现在手机已经成为每个人日常生活离不开的工具，聊天、拍照、导航、工作办公全部靠手机完成。很多人拿到新机之后，大部分设置直接保持出厂默认状态，很少会主动翻看权限管理页面。有些功能开启之后，日常使用感受不到明显异常，却在不知不觉当中带来信息泄露风险。
国安部门多次发布安全提示，普通民众手机里有一项高频默认开启的功能，看似方便好用，却有可能造成位置、照片、通讯录等敏感信息外泄。现实当中很多人完全没有察觉，每天都在正常使用，直到出现信息泄露之后才后知后觉。今天就把这个风险点讲清楚，普通人该怎么自查、怎么关闭，哪些场景可以谨慎开启，日常手机使用还有哪些容易忽略的安全漏洞，全部一次性说明白。
这里说的高风险功能，就是相册照片的自动定位标记，也就是照片EXIF位置信息权限。
不少人拍照的时候没有概念，拍完直接把照片转发微信群、朋友圈，或者发给网上的陌生人。一张随手拍摄的风景照、家里室内环境照片，图片内部不只有画面本身，还悄悄记录了拍摄时间、设备型号，最关键的是精准经纬度位置。只要拿到这张原图，通过解析图片隐藏数据，就能直接锁定照片拍摄的具体地点，精确到小区楼栋，甚至房间大致方位。
很多人会有疑问，一张普通的照片，只是发个图而已，怎么就能泄露位置？我们平时在社交软件发图，看到的只是画面，绝大多数人不知道原图和压缩图有巨大区别。
手机相机开启“保存位置信息”之后，每按下一次快门，手机就会同步调用GPS定位，把经纬度写进照片文件的数据里。这个数据肉眼看不见，不需要特殊高端设备，普通的网页小工具，就能够直接读取解析。如果你发送的是没有经过压缩的原图，对方就可以完整获取这套隐藏信息。
现实当中不少真实案例，有人在网上随手发送家里阳台拍出去的原图，不法分子解析位置之后，锁定居住小区；还有外出旅游，随手发送酒店房间实拍原图，直接暴露入住具体酒店和房间大致位置。国安部门的公开科普中，多次专门提醒过这个隐患，但是落到普通老百姓身上，重视程度并不高。
很多人的手机，这项权限从买回来就一直处于打开状态。大家只觉得拍照很方便，完全不知道每一张照片都在悄悄记录地点。
很多人混淆一个概念：这不是导航软件的定位权限，很多人知道导航要开定位，用完就关掉。但是相机的照片位置标记属于独立开关，就算你把总定位服务关闭，部分机型在网络信号充足情况下，依旧会通过网络粗略记录拍摄地点。这个开关藏得比较深，不进到相机设置页面，根本发现不了。
不同品牌手机，开关的名字略有区别。安卓机型一般叫“保存地理位置信息”“照片位置标签”；苹果手机是在相机权限里，开启“精确位置”之后，拍摄的照片就会嵌入定位数据。
这里要区分清楚，不是说定位功能完全不能用。比如出门旅行，想要给照片留存拍摄地点，方便后期整理相册，这种场景可以临时打开。但是拍完之后，建议及时关闭，不要常年保持开启状态。长期开启的风险，远远大于便利。
很多人会说，我平时发朋友圈、微信群，图片不是都会压缩吗，是不是就没有风险？这里必须客观讲清楚。
主流社交平台在发布图片的时候，平台服务器会自动压缩图片，抹掉EXIF位置数据，朋友圈直接上传的图片，一般不会携带定位信息。风险集中在发送原图这个行为上。
什么时候会发送原图？微信私聊传输照片，勾选发送原图；各类论坛、网盘上传原始图片；网上投稿、反馈问题直接上传原图；线上购物给客服发原图举证；短视频平台部分上传原图的通道。只要是原图流出，隐藏的位置信息就会完整跟着图片走。
生活当中很多不经意的瞬间，就会把原图发出去。网购收到破损商品，直接拍家里环境原图发给客服；网上咨询问题，随手拍桌面、居家环境原图发给陌生人；二手平台出售物品，拍摄家里实景原图上传。这些场景很多人习惯直接发送原图，隐患就藏在这里。
除了照片位置标签，还有几个配套设置，同样需要一并检查，很多人只关掉相机定位，其他漏洞还留着。
第一，相册自动同步云盘。不少手机自带云服务，开启之后，手机全部照片自动上传云端。如果云账号密码泄露，所有带位置标记的原图会全部被获取。不要觉得云空间只是备份，一旦账号密码被破解，所有照片连同拍摄地点一并泄露。使用云相册，尽量关闭自动同步原图，或者定期清理云盘里面的私密实拍照片。
第二，APP的相册全部访问权限。很多短视频、交友、兼职类APP，一安装就申请“访问全部照片”权限。如果你相机照片带有位置标签，APP拿到全部相册访问权限，可以读取本地原图里面的隐藏数据。手机权限管理，尽量把非必要软件的相册权限改成“仅选中照片”，不要直接开放全部相册访问。
第三，共享相册功能。部分手机支持家庭共享相册，加入之后照片自动互相同步。如果群组里面有陌生人员，带定位的照片会自动流转出去。不用的共享相册及时退出，不要随便接受陌生人的共享相册邀请。
讲到这里，很多读者会产生疑惑，我怎么确认自己手机有没有开启照片定位？下面分苹果、安卓两大主流系统，讲清楚一步步操作路径，操作都不复杂，每个人拿手机花两分钟就可以完成自查。
苹果手机操作路径：打开设置，找到隐私与安全性，选择定位服务，找到相机选项。这里有两个选项，“永不”“使用App期间”。如果选择使用App期间，还要看下方精确位置开关，精确位置打开，拍照就会写入精准经纬度。如果不需要照片记录地点，直接选择“永不”。需要临时记录地点的时候，再短暂开启，拍完关闭。
安卓手机，不同品牌（华为、小米、OPPO、vivo）大体逻辑一致。打开系统自带相机，点开相机右上角设置图标，在设置列表找到【保存地理位置信息】，把这个开关直接关闭。关闭之后，新拍摄的照片就不会再嵌入位置数据。注意：之前已经拍好的旧照片，已经写入的定位信息不会自动消失，旧的原图依旧带有位置，这点很多人会搞错。
已经拍好的老照片，原图已经带有位置标记，该怎么处理？已经存下的旧照片，没有办法一键批量抹除全部手机本地照片的定位。两种可行办法：第一种，对外发送旧照片，不要发送原图，直接发送压缩之后的图片；第二种，单张照片编辑，部分手机相册支持消除位置信息，分享的时候选择去除位置再分享。
很多人存在几个常见误区，需要纠正。
误区一：只要我不开GPS，照片就不会带位置。不对。手机在连接Wi‑Fi、移动网络的环境下，就算GPS关闭，部分机型依旧能够通过网络基站获取粗略位置，写入照片信息。核心控制点，还是相机内部的保存地理位置开关。
误区二：我从来不拍家里照片，就没有风险。不是只有家里照片才危险。你的上下班路上照片，公司楼下实拍照片，经常去的公园、健身房实拍原图，汇总在一起，也能拼凑出你的生活轨迹。不法分子通过多张不同时间照片的定位，能够梳理你的通勤路线、日常出行习惯。
误区三：只给熟人发原图没事。熟人当然风险低，但是原图一旦转发，二次流转之后，你无法控制这张图片最后流到什么人手里。一张原图，群里转发几次，就脱离你的掌控。
误区四：关闭这个功能，导航就不能用。很多人担心关掉相机的位置权限，导航、外卖就受影响。二者完全独立。相机照片位置标签，只是控制照片文件写入定位。导航软件、打车软件，依旧可以单独授予定位权限，互不干扰，关掉之后完全不影响日常出行导航。
除了照片定位这个重点风险，结合国安部门公开的科普，还有两类手机习惯，普通人也容易踩坑。
第一，公共Wi‑Fi环境，不要发送原图、不要登录重要账号。商场、车站免费公共无线网络，防护水平参差不齐，连接公共Wi‑Fi，尽量避免传输私人原图、登录网银、账号密码，尽量使用手机流量处理敏感操作。
第二，谨慎扫码，不要随意安装来源不明APP。很多陌生二维码扫码之后，引导下载非应用商店的软件，这类软件有可能过度索取相册、定位权限，窃取手机内各类资料。软件只从手机官方应用商店下载，拒绝网页侧载安装。
第三，不要随意把手机验证码给到别人。验证码是账号的钥匙，很多账号被盗，源头就是泄露短信验证码，这也是信息泄露高频突破口。
我们也要客观理性看待网络安全这件事，不用过度恐慌，谈权限色变。不是让大家把手机所有权限全部一关了之，彻底不用定位、不用拍照。现代智能手机，很多功能确实需要权限支持才能够正常运转。核心逻辑是：权限按需开启，不用就关掉，区分使用场景。
比如周末出门自驾游，想要照片记录去过的地方，临时把相机位置标签打开。旅游结束回家，第一时间把这个开关关掉。需要给客服举证照片，优先发送压缩图片，尽量不发送原图。如果确实必须发送原图，优先拍摄画面尽量避开家庭内部标志性陈设。
很多安全隐患，并不是高科技黑客攻击，恰恰就是这些被忽略的手机小设置。很多诈骗、信息搜集，利用的不是多么高深的技术，而是普通人的使用习惯。一张随手的原图，隐藏的数据，就可以被拿来拼凑个人生活信息。
现实当中大部分人玩手机，只会钻研怎么调滤镜、怎么拍好看，很少愿意花几分钟翻一遍权限设置。总觉得信息泄露这种事情离自己很远，不会落到普通人身上。但网络安全没有大小之分，每一个小小的设置，都是个人信息的一道防线。国安部门反复科普提醒，不是危言耸听，是很多风险案例积累出来的经验，提前自查，就能规避大部分麻烦。
我们普通人维护个人信息安全，不需要掌握复杂的技术，只需要养成简单习惯：定期过一遍APP权限，陌生申请权限记得拒绝，重要图片不随意发送原图，不用的权限随手关闭。把这些小事做好，就能够挡住绝大多数信息泄露风险。
话题讨论：你的手机相机，之前有没有开启照片保存位置信息？看完文章你打算调整哪些手机设置？欢迎在评论区分享你的看法，大家互相交流避坑。关注账号，持续分享实用的生活安全科普内容。
免责声明：本文仅为手机安全科普，操作指引仅供参考，不同手机系统版本菜单略有差异，不构成专业安全技术指导，遇特殊情况请咨询官方渠道。
热门跟贴