日常使用手机的时候,很多人习惯保持各类功能常开状态,觉得开启之后使用更方便,不用反复手动设置。其中有一项手机自带功能,国安部门多次发文提醒大家留意,合理管控使用权限,可依旧有大量用户长期保持开启,忽视背后潜藏的安全风险。

打开网易新闻 查看精彩图片

这里所说的功能,并不是大家熟知的蓝牙、热点,而是手机里的位置信息定位功能。很多人会提出疑问,定位功能不就是用来导航、点外卖、打车的基础功能吗,为什么需要我们主动留意开关状态?

首先我们要分清两种使用场景,临时使用定位和全天候永久授权定位,二者有着本质区别。导航软件出行时调取位置,外卖软件下单时确认收货地址,这类属于按需临时调用,风险可控。真正存在隐患的,是大量应用软件被授予了始终允许访问位置信息权限,即便软件后台关闭,依旧可以持续获取你的实时位置、移动轨迹、停留时长。

国安部门发布的安全提示中明确提到,位置数据属于重要的个人敏感信息,多条连续的定位记录整合在一起,能够完整还原一个人的生活轨迹。你的居住小区、上班单位、常去的商超、定期前往的场所,全部都会被记录下来。一旦相关数据发生泄露,或是被别有用心的主体违规收集、汇总分析,很容易带来个人隐私泄露,甚至衍生出更多安全问题。

不少用户没有修改权限的习惯,下载软件弹出权限申请弹窗时,直接点击同意。很多应用软件在安装之初,就会索要定位权限,部分工具类、短视频、购物类软件,本身完全不需要位置信息,依旧会申请定位权限。用户随手授权之后,长年累月都不会再进入设置页面检查。

举个很常见的例子,部分休闲类App,核心功能只是图文浏览、观看视频,理论上不需要获取地理位置。如果授予始终定位权限,软件会不间断收集坐标信息。大量零散的定位数据汇总之后,可以判断用户作息规律:几点出门上班,几点下班回家,周末经常去往哪些地点,家中白天是否长期无人。这类信息如果落入不法分子手中,会带来潜在的人身和财产安全隐患。

除了个人隐私层面的风险,对于经常前往科研院所、军工单位、重要基础设施、政府机关周边的人群,无管控的定位权限还会带来更大的风险。境外一些机构会借助各类民用应用程序收集海量位置数据,通过大数据建模分析,挖掘重要区域人员流动规律,分析相关场所内部作息、人员进出安排,危害国家安全。这也是国安部门持续普及定位权限安全管理知识的核心原因。

读到这里,很多人会产生顾虑,难道定位功能以后都不能开启了?答案并不是一刀切全部关闭。定位功能本身是便民工具,合理使用不会产生风险,核心原则是:按需授权,不用就关闭,拒绝永久后台定位。

接下来我们一步步讲解,普通人怎么操作手机,梳理和管控定位权限,安卓手机和苹果手机操作路径分开说明,方便不同机型用户对照调整。

先说苹果手机的操作流程。打开手机自带设置页面,往下滑动找到隐私与安全性,点击进入第一项定位服务。页面上方可以整体关闭全部定位,下方会罗列手机里所有申请过定位权限的App。每一个应用点开之后,会有四种选项:永不、使用App期间、使用App或小组件期间、始终。

对于导航、打车、外卖软件,可以选择使用App期间,软件退出后台之后,就无法继续获取位置。对于阅读、修图、办公小游戏这类完全不需要定位的软件,统一设置为永不。特别留意系统最下方的重要位置提醒功能,这个功能会持续记录用户常去地点,默认状态大多为开启。如果不需要,可以点进去关闭,同时清除过往存储的历史轨迹记录。

安卓手机各个品牌菜单名称略有差异,小米、华为、OPPO、vivo大体路径相近。打开设置,找到隐私或者权限管理板块,选择位置信息。页面内可以一键关闭整体定位开关,同时查看应用权限管理列表。逐个查看应用的位置权限,权限选项一般分为:始终允许、仅在使用中允许、拒绝。

同样按照软件用途区分,地图出行类选择仅在使用中允许,其余无关软件全部选择拒绝。另外安卓系统附带位置信息日志、Wi-Fi辅助定位、蓝牙扫描辅助定位,这几项辅助定位开关,非必要情况下建议关闭。辅助定位会借助周边无线网络、蓝牙设备,进一步提升定位精度,同时增加位置数据收集范围。

调整权限之外,还有几个容易被忽略的细节需要注意。第一,不要随意连接来源不明的公共Wi-Fi。在商场、车站、景区的免费无线网络环境下,手机定位数据传输更容易被抓取,公共网络环境尽量避免开启定位。第二,外出拍摄照片、短视频时,相机默认会保存照片拍摄地理位置,也就是照片元数据。发送原图给他人的时候,附带的定位信息会一同发送,容易暴露拍摄地点。相机设置里,可以关闭保存地理位置信息功能,需要留存地点的时候再临时开启。

第三,很多网页小程序、第三方网页访问时,会弹窗请求获取位置,遇到这类弹窗优先选择拒绝。网页本身没有必要获取实时坐标,大多用于地域推送广告,收集用户数据。第四,定期清理位置相关缓存记录,每两到三个月,重新检查一遍全部App权限。部分软件更新版本之后,会重新申请各类权限,有可能自动恢复定位授权。

还有一类特殊人群需要更加重视权限管理。从事涉密相关工作、在重点单位上班的工作人员,按照保密管理要求,除工作专用设备之外,个人手机尽量不要携带进入管控区域。日常手机定位权限管控要更加严格,避免长期轨迹数据被收集汇总。经常自驾长途、去往边境地区的群众,同样建议精简后台定位授权,减少敏感区域位置信息留存。

网上有部分传言说,关闭定位之后手机就完全无法被追踪,这个说法并不客观准确。关闭软件定位权限,能够阻止各类应用软件主动收集你的位置数据,杜绝商业平台违规采集轨迹,规避绝大多数日常隐私泄露风险。但手机通信本身依靠基站信号,基站能够识别设备大致区域,这类通信层面的定位,由通信管理相关法规约束,普通用户无法自行关闭。我们日常安全防护,主要管控的是各类App私自采集位置信息的行为,不要轻信网络上极端化的说法。

还有一个大家关心的问题,怎么辨别一款软件申请定位权限是否合理?有一个简单判断标准:这款软件的核心功能,离开定位能不能正常使用。

地图导航、网约车、外卖生鲜、同城配送,核心服务依托地理位置,申请定位属于合理需求。新闻阅读、图片编辑、计算器、单机小游戏、笔记文档工具,核心功能和地理位置无关,索要定位权限就属于非必要申请,直接拒绝授权即可。

很多软件运营方解释,收集定位是为了推送本地资讯、同城广告。对于用户来说,这类增值服务并不是刚需,我们完全可以自主选择,不用为了精准广告推送,牺牲自己的位置隐私。

近年来,《个人信息保护法》明确规定,处理个人信息应当遵循合法、正当、必要原则,不得过度收集个人信息。应用软件收集位置信息,必须具备合理用途,并且取得用户单独同意,不能捆绑其他权限一并索要。如果遇到软件强制索要定位权限,不给权限就无法打开使用的情况,这类行为涉嫌违规,用户可以通过工信部平台进行投诉反馈。

除定位权限之外,我们可以顺带同步检查另外几项高频敏感权限:通讯录、相册、麦克风、相机。很多软件同样会过度索要这些权限,管控逻辑和定位保持一致,不用就关闭。只在使用对应功能时临时开放,用完及时收回权限,形成良好的手机使用习惯。

很多安全隐患,并不是突发的恶性事件,而是日积月累的信息收集。每一天后台悄悄记录的停留地点、出行路线,单独一条数据没有风险,成千上万条轨迹整合之后,个人的生活习惯、行动规律就会清晰展现。国安部门多次开展全民国家安全教育宣传,反复提醒位置数据安全,就是希望大家从小事做起,守住个人信息安全第一道防线。

安全防护不需要复杂的技术手段,也不用额外安装安全软件,只需要每隔一段时间,花几分钟打开手机设置,梳理一遍应用权限,关闭非必要的后台定位授权。这个小小的操作习惯,既能保护自身隐私财产安全,也是普通公民维护网络安全、国家安全力所能及的行动。

很多人觉得国家安全距离普通人十分遥远,实际上网络空间安全、个人敏感信息安全,都是总体国家安全体系里重要的组成部分。每个人规范管理手机权限,拒绝过度授权,减少敏感数据外流,汇聚起来就是筑牢网络安全屏障。

我们不追求完全隔绝数字化便利,而是学会和数字工具安全共处。享受导航、线上点餐带来便捷生活的同时,守住自己的信息边界,不让个人轨迹随意流转在网络之中。

话题讨论

你的手机里有多少款App拥有永久定位权限?平时会不会定期检查手机各项应用权限?欢迎在评论区分享你的做法,一起交流手机信息防护小技巧,记得点赞关注,后续持续分享实用安全科普内容。

免责声明:本文内容仅为安全科普参考,不构成专业保密指导,不同手机品牌设置界面存在差异,请以设备官方指引为准。