大家好,我是星荷灼。

每天睁开眼第一件事摸手机,睡前最后一件事还是放下手机。如今我们的生活、支付、社交、工作,几乎全部绑在了这方寸屏幕里。但很多人只会关心手机性能强不强、续航够不够,流量套餐划不划算,却很少留意藏在系统深处的权限、APP背后的数据收集规则。

最近刷短视频、刷头条,很多朋友都在聊一件大事:公安部176号令,也就是《公安机关网络空间安全监督检查办法》,今年10月1日正式施行,旧版151号令同步废止。网上各种说法满天飞,有人说得危言耸听,也有人觉得这事跟普通老百姓没关系。

不少粉丝私信问我,新规来了,我的手机要不要重新设置?要不要去营业厅二次实名?会不会监控我的聊天记录?手机里的APP是不是都得卸载重装?

作为常年玩数码、拆解各类系统规则的博主,我今天抛开晦涩难懂的官方条文,站在普通手机使用者的角度,掰开揉碎讲清楚这件事。哪些是真实新规要求,哪些是网络谣言,咱们日常玩手机该注意什么,有哪些简单易上手的自查避坑办法。整篇内容全部基于公开官方文件解读,不夸大、不制造焦虑,只讲实实在在对大家有用的干货。

一、先理清核心本质:176号令到底管谁?管什么?

先说一句最关键的大实话:176号令主要监管对象不是咱们普通老百姓,而是APP厂商、互联网平台、各类网络运营服务商、数据处理企业。

很多人第一反应理解错了,以为是专门约束手机用户,以后个人上网条条框框变多。这个认知从根源上就跑偏了。

打个通俗比方,新规就像是市场监管局出台新规,重点查菜市场的商贩有没有缺斤短两、违规进货,而不是限制买菜的普通人。老百姓依旧可以正常买菜,只是市场环境变得更规范,买到缺斤短两商品的概率更低。

新规的底层逻辑,是给公安网安部门划定清晰的监督检查边界,线上巡查、线下核查相结合,监督各大平台、APP服务商落实网络安全、数据安全、个人信息保护的义务,倒逼互联网企业守规矩。里面反复强调了一个关键词:最小必要原则。

什么叫最小必要?

举个数码圈大家深有体会的例子。

一个简单的手电筒APP,它本职工作只有点亮闪光灯。以前很多手电筒软件,一打开就要申请读取通讯录、读取位置信息、访问相册的权限。不给权限,软件直接不让用。一个计算器工具,非要获取你的位置、读取手机里全部文件。

这种“功能无关、强行索要权限”的行为,就是典型的超出最小必要范围。10月1日之后,这类行为会成为重点监督检查的方向。平台、APP不能再肆无忌惮,拿着霸王条款强行索取无关的个人信息。

除了手机APP之外,商场、咖啡店、车站里面的公共WiFi运营方,各类小程序、网页服务,也全部纳入监管视野。运营方必须做好网络安全防护,不能放任网络被入侵、用户数据被窃取倒卖。

同时新规明确划定了执法红线,参与网络安全检查的工作人员,对于工作过程当中接触到的公民个人隐私信息,负有严格的保密义务,不能私自泄露、外传,从制度层面锁死隐私外泄的漏洞。

这里还要澄清一个最大的误区:新规不等于随时随地查看普通人的手机聊天、浏览记录。

执法调取个人网络数据,有着严格的法定审批流程,只有侦办相关刑事案件等法定情形,走完完整审批手续之后,才可以依法调取。不是随便就能翻看普通人的私人上网记录,大家不用过度恐慌。

监管日志留存,记录的更多是网络访问、登录IP、接入时间这类网络链路信息,并不是你微信和谁聊了什么、浏览了哪一条短视频这种具体的私人内容。类似小区门口的监控摄像头,只能拍到你几点进出小区大门,看不到你回到家里的私人生活细节。

二、辟谣!流传最广的4条不实传言,千万别信

新规消息传开之后,网上衍生出不少博眼球的段子和谣言,不少中老年朋友信以为真,到处转发。我整理了传播度最高的4个版本,一次性给大家辟谣,大家也可以转发给家里亲友。

第一,谣言:10月1日后所有手机号、手机卡需要全民二次实名,全部去营业厅重新登记核验。

真相:不存在全民二次实名的要求。

现有的手机卡实名登记制度保持不变,只要你的手机号之前已经正常实名,不需要特意跑一趟营业厅重复办理手续。只有运营商根据反诈相关规定,针对异常号码进行核查,才会单独通知对应机主。

第二,谣言:176号令实施之后,手机必须升级特殊系统版本,不升级手机就不能正常上网打电话。

真相:个人手机系统不需要任何专属更新。

不管你手里是苹果、华为、小米、OPPO、vivo,还是其他品牌手机,现有系统版本正常使用就可以,不用下载特殊补丁、专属软件。日常手机系统厂商推送的常规安全更新,该更就更,仅此而已。

第三,谣言:以后所有APP权限全部不能开启,一开权限就违规。

真相:不是不让开启权限,而是APP不能强制索要无关权限。

导航软件肯定需要位置权限,拍照软件需要相机权限,社交软件需要存储权限。和软件核心功能匹配的权限,该用照样可以授权。只是以后APP不能再搞捆绑套路,想用手电筒,非要你开放通讯录权限。

选择权,更多还给到我们用户手里。

第四,谣言:公共WiFi以后全部不能连接,连上就属于违规行为。

真相:普通人连接公共WiFi本身并不违规。

监管的是提供公共WiFi的商家、运营方,要求商家做好网络安全防护。只是站在咱们手机用户自身安全角度,公共WiFi的风险客观存在,不建议在陌生公共WiFi里面进行转账、登录网银、输入银行卡密码这类敏感操作,优先使用自己手机流量。

谣言大多抓住大家对新规不熟悉的心理,放大焦虑博取流量。以后刷到类似耸人听闻的消息,先冷静分辨,不要随手转发扩散。

三、手机用户实操干货,4个自查动作,守护个人信息安全

虽然新规主要约束企业端,但是打铁还需自身硬。外部监管环境变好,不等于我们可以完全放任不管。玩数码这么多年,我见过太多信息泄露、账号被盗的案例,根源往往是自己日常使用习惯太粗放。

在这里分享4套普通人随手就能操作的自查方案,安卓、苹果手机通用,操作门槛很低,几分钟就能做完一轮检查。

1、批量梳理APP权限,关掉不必要的授权

不管是安卓手机还是iPhone,设置菜单里面,都有权限管理页面。

打开手机设置,找到应用管理,逐个查看各个APP的权限清单。

举个例子:单机游戏、计算器、备忘录这类工具软件,定位权限、通讯录权限,完全可以直接关闭。

外卖、地图软件,位置权限可以设置成【仅使用期间允许】,不用设置成始终允许。相册权限,如果软件不需要上传图片,可以设置成仅访问选中照片,而不是全部相册开放。

别再一路点“同意、允许”一路狂奔安装软件。很多APP收集个人信息,就是从每一次随手点下的允许授权开始积累的。

2、下载软件认准官方渠道,拒绝来路不明的安装包

很多朋友图省事,浏览器随便搜一个链接就下载APP,微信群里面发来的安装包随手点开安装。这类非官方渠道的安装包,很容易被植入额外插件,后台偷偷收集手机数据。

安卓手机优先手机自带官方应用市场下载,苹果手机只用App Store。如果确实需要安装小众软件,尽量去软件开发商的官方网站。不要随便开启手机里面的“未知来源应用安装”权限,用完之后记得及时关闭。

3、敏感操作避开陌生公共WiFi

出门在外,商场、小吃街、车站里面免费WiFi随处可见。能不用,尽量不用。

刷短视频、浏览资讯这类轻量操作问题不大。但凡涉及微信转账、支付宝付款、登录手机银行、填写身份证银行卡信息,立刻切换回手机移动流量。

有些搭建简单的公共无线网络,防护能力薄弱,存在数据劫持风险。一旦信息被截获,损失的是咱们自己的财产安全。

4、定期清理闲置账号,及时解绑实名信息

不少人手里注册过一大堆APP账号,几年不用直接扔在一边,绑定过手机号、身份证信息之后就再也不管。

长期沉睡的账号,也是个人信息泄露的潜在风险源。大家有空可以梳理一遍,那些已经很久不用、以后也不会再打开的APP,优先登录账号,把银行卡解绑,申请注销账号。

注销账号之后,平台按照规定需要清理对应的个人数据,减少信息留存的点位。

四、新规落地之后,对数码选购、日常用机带来哪些长远变化?

聊到这里,很多数码爱好者会关心,176号令长期落地之后,以后买手机、装软件,会不会迎来新变化?我站在数码博主的视角,客观聊聊后续的趋势。

首先,未来手机系统层面,权限管控会做得越来越精细。近几年国产定制系统,已经在逐步收紧权限管控,推出单次授权、模糊定位等功能。随着监管趋严,后续各大手机厂商大概率会持续强化隐私防护功能,给用户更多自主控制权。选购新机的时候,隐私安全保护能力,也会慢慢成为一个值得参考的选购维度。

其次,各类APP野蛮索要权限的现象,会逐步收敛。短期之内不可能一夜之间全部消失,但监管的利剑悬在头顶,厂商的试错成本变高。以后再遇到软件不给无关权限就不让使用的情况,用户维权的底气更足。

这里也要客观说句实在话,监管是外力,没办法一次性根除所有骚扰推送、违规采集信息的问题。网络安全这件事,永远都是双向的,平台守好底线,用户守住习惯,两边同步发力,效果才最好。

很多人总觉得网络安全、个人隐私是离自己很远的话题。直到哪天接到精准的骚扰推销电话,收到仿冒诈骗短信,才意识到个人信息已经流到外面。手机里面存着我们的照片、通讯录、支付信息,是每个人的数字钱包、数字身份载体,多上一层防护,永远不算多余。

10月1日,176号令正式落地,它不是一道限制普通人上网的枷锁,更像是一把监管的标尺,去约束互联网服务商,让整个网络环境更规范。

我们不用过度焦虑,也不能完全不当回事。不用特意折腾手机、不用盲目跟风卸载软件,只需要养成一点点更谨慎的用机习惯。管好APP权限、不乱装陌生软件、敏感业务避开陌生网络,就足以规避绝大多数风险。

网络空间的安全环境,需要监管部门、互联网企业共同维护,而我们每一个手机使用者,也是守护自己信息安全的第一责任人。

后续如果大家遇到APP违规索取权限、可疑的网络风险,也可以通过官方正规渠道反馈举报。

今天的分享就到这里,我是星荷灼,持续给大家带来靠谱、接地气的数码科普内容,欢迎评论区聊聊,你平时有没有遇到过APP强制索要权限的糟心事?

免责声明:本文内容仅基于公开官方文件科普解读,不构成专业法律指导,具体法规细则以公安部门官方发布为准。