现如今智能手机已经成为我们生活当中离不开的工具,无论是日常通讯、线上支付、出行导航,还是工作办公,都需要依靠手机完成。很多人拿到新手机之后,会默认开启各类系统功能,觉得功能打开越多,使用起来就越方便。但有一项手机功能,国家安全部门多次公开提醒,建议普通用户谨慎开启,可现实里仍然有大量用户常年保持开启状态,自己却完全没有意识到潜在风险。

很多人会疑惑,手机里到底是什么功能,会和国家安全、个人信息安全扯上关系?它不是什么冷门的隐藏设置,就是我们手机自带的位置信息(定位)功能。不少人觉得定位只是用来导航、点外卖、打车,日常开着也没什么问题。但很多人不知道,定位功能不只是会暴露你的实时位置,还会留存大量历史位置记录,一旦被不法分子获取,会带来多重隐患。

定位功能,到底在记录我们哪些信息

很多用户对手机定位的理解存在误区,认为只有打开导航软件的时候,定位才会工作。实际上并不是这样。当手机的位置信息总开关处于开启状态,就算你没有打开地图软件,很多APP也可以在后台获取你的位置数据。

手机定位获取位置的方式分为三种:GPS卫星定位、基站定位、WiFi网络定位。GPS定位精度最高,可以精确到几米范围;基站定位依靠附近通讯基站测算位置,精度会稍差;WiFi定位通过周边无线网络信号判断所处地点。这三种定位方式,会持续收集你的位置数据。

除了实时位置,手机系统还会自动保存位置历史记录。如果你没有手动关闭相关设置,手机会记录你去过的地点、到访时间、停留时长,甚至会标记经常活动的区域。这些数据,一部分存储在手机本地,一部分会同步到云服务账号当中。

很多人会说,我平时只是刷刷短视频、聊聊天,又不去什么重要地方,泄露位置又能怎么样?这里要分清两个层面,一个是普通个人隐私风险,另一个是国家安全层面的风险,这也是国安部门反复提示的核心原因。

从个人层面来讲,如果位置信息泄露,不法分子可以掌握你的作息规律。比如你每天几点出门、几点回家,经常去哪些场所,结合你的社交账号公开信息,就能够拼凑出你的生活轨迹。一旦遭遇电信诈骗,骗子可以利用这些信息增强可信度,实施精准诈骗。如果家中有老人、小孩,位置信息如果被别有用心之人拿到,还会带来人身安全隐患。

而从国家安全角度,不少人没有意识到,普通人的位置信息集合起来,也具备一定的情报价值。部分境外不法机构,会通过各类违规APP、钓鱼软件,诱导用户授权定位权限,大批量收集大量普通民众的活动轨迹。大量普通人的位置数据汇总之后,可以分析出特定区域人员流动规律、重点场所人员往来情况。一些重要单位、军事设施周边,一旦大量位置数据被收集汇总,就有可能被别有用心的人加以利用。

这并不是危言耸听,国家安全机关在公开的案例当中,多次披露过相关风险:有一些境外情报机构,会利用伪装成工具、小游戏的软件,诱导国内用户授予定位、相册等各类权限,悄悄采集位置信息。很多用户下载软件的时候,随手点击“允许”权限,完全没有多想,就把自己的位置信息拱手交出。

别混淆:不是要完全禁用定位,而是学会合理管控

讲到这里,不少读者会产生一个想法:那干脆直接把手机定位彻底关掉算了。这里需要澄清一个误区,我们并不是提倡大家把定位功能永久关闭。定位本身是非常实用的功能,日常导航、打车、外卖、天气软件、手机丢失查找设备,都离不开定位。

完全关闭定位,会导致很多基础功能无法使用,反而会给生活带来麻烦。真正正确的做法,不是一刀切关闭总开关,而是做好权限管控,做到需要的时候开启,不用的时候关闭,限制APP获取位置的权限。

很多人手机的设置现状是:定位总开关长期打开,大部分APP全部授予“始终允许获取位置”权限。这就是风险最高的使用模式。很多APP本身根本不需要时时刻刻获取你的位置,却拿到了永久定位权限,在后台悄悄采集位置信息。

我们拿安卓和苹果手机分别说清楚具体操作,普通用户对照自己手机就能设置。

先说安卓手机。打开手机设置,找到【位置信息】,这里可以看到定位总开关。

第一,总开关不用一直常开。不用导航、打车的时候,可以直接把位置信息关闭。当需要使用地图、外卖软件时,再临时打开。

第二,重点设置APP位置权限。点击位置信息里面的【应用权限】,可以看到所有申请过定位权限的软件。

对于短视频、社交聊天、新闻资讯这类软件,本身不需要定位,直接设置为禁止;

对于外卖、打车、地图这类软件,只选择【仅使用期间允许】,也就是只有打开软件的那一刻才允许获取位置,退出软件之后,就不再允许获取位置;

坚决不要给普通APP设置“始终允许”,这个权限代表就算软件后台挂着,也可以随时读取你的位置。

苹果手机操作逻辑大体相似。进入设置,找到【隐私与安全性】,点击【定位服务】。

同样,定位服务总开关可以按需开关。点开每一个APP,权限分为:永不、使用App期间、始终。

除了查找手机这类必要工具,其余绝大多数APP,都不建议给到“始终”权限。聊天、看视频软件直接选永不;地图外卖选使用App期间。

除此之外,还有一个很容易被忽略的设置:重要位置(位置历史记录)。苹果手机会记录你经常到访的地点,安卓部分机型也有类似的历史轨迹记录。这个记录会保存大量过往行踪,建议普通用户可以直接关闭该功能,并且清除已经保存的历史位置记录。

很多人会忽略云同步的风险。如果你开启了手机云服务,位置历史记录会同步到云端。如果云账号密码泄露,云端保存的位置轨迹也会被他人获取。定期清理位置历史记录,不使用云同步位置数据,也能降低风险。

除了定位,这几类权限也要谨慎授权

定位只是众多手机权限当中的其中一项。现实中很多安全隐患,都来自于我们下载软件时随意授权各类权限。不少人安装软件,弹出权限请求,直接点允许,完全不看这个APP到底需要什么权限。

在这里整理几类日常最容易踩坑的权限,大家可以对照检查自己手机。

第一,相册权限。很多小游戏、工具类软件,本身只需要简单的功能,却申请读取全部相册照片。如果授权全部相册,你的照片、证件照片、截图都可以被软件读取。建议只给需要发图片的社交软件开放相册,其他软件设置为禁止。

第二,麦克风权限。短视频、聊天软件需要麦克风,但是一些计算器、壁纸软件,根本不需要麦克风,却申请录音权限。如果授予权限,软件在后台可以调取麦克风收音。不需要的软件,直接关闭麦克风权限。

第三,通讯录权限。部分APP索要通讯录权限,目的是读取你的全部联系人信息。除了通讯类软件,其余软件一律不要开放通讯录权限。

第四,短信权限。部分软件申请读取短信,用来读取验证码。建议只给支付、银行类软件有限授权,其他软件不要给短信权限,避免验证码被窃取。

这里有一个简单判断原则:软件需要什么功能,就只给对应权限。如果一个软件的功能,完全不需要某一项权限,那就直接拒绝授权。

举个例子,一款简单的壁纸软件,它只需要更换壁纸,它不需要定位、不需要麦克风、不需要通讯录,那所有这些权限,全部都可以拒绝。

同时也要提醒大家,不要随意安装来路不明的APP。不要点开陌生链接下载软件,不要从非官方的第三方网站、网盘里面下载应用。正规的手机应用商店,会对软件权限做基础审核。而网上流传的破解版、修改版软件,往往会植入恶意代码,悄悄窃取各类手机信息。

还有一点,不要随意把手机借给陌生人,不要随便连接公共场所不明的免费WiFi。公共WiFi环境下,如果手机定位、网络权限没有管控,也存在数据被窃取的风险。

普通人该建立怎样的手机安全意识

很多人会觉得,信息安全是专业人员的事情,普通老百姓不会遇到风险。但国家安全机关多次公开提示,网络安全没有旁观者,每一个普通网民,都是网络安全的参与者。

很多风险不是一瞬间就会造成重大损失,它是日积月累的。我们随手放开一个权限,看似没有任何影响,但是大量的信息汇总之后,就有可能被不法分子利用。

我们不用过度恐慌,也不用草木皆兵,不需要把手机所有功能全部关闭,正常使用手机完全没问题。关键是建立一个习惯:安装软件的时候,认真看权限申请;定期检查手机权限设置;不用的功能及时关闭。

不少人使用手机好几年,从来没有进去看过权限设置,一直保持出厂默认状态。很多APP的默认权限设置,会尽可能多的获取用户信息。定期花几分钟时间,梳理一遍手机权限,就能够规避绝大多数不必要的风险。

很多人还有一个误区:觉得自己没有什么重要信息,泄露也无所谓。但是网络安全的逻辑不是“我没秘密就不怕泄露”。个人位置、生活轨迹,这些看似普通的数据,在别有用心的人手里,就可以被加工利用。保护个人信息,既是保护自己的日常生活,也是维护网络空间安全的一部分。

我们日常刷手机、使用各类软件,享受互联网带来便利的同时,也要守住自己的信息边界。便利和安全需要平衡,不能为了一点点使用方便,就放弃自身信息安全。

话题讨论

看完这篇内容,你平时有没有留意过手机定位权限?你的手机定位总开关是一直打开,还是需要的时候才开启?欢迎在评论区分享你的手机设置习惯,也可以说说你遇到过哪些APP索要多余权限的经历。

喜欢本文可以点赞收藏,关注账号,持续分享实用的手机安全、生活科普知识。

免责声明:本文内容仅为科普安全知识,不构成专业技术指导,手机设置请结合自身使用需求操作,如有疑问可以参考手机官方说明。

(全文共计2962字)