10月，国家计算机病毒应急处理中心通报了82款App。央视反复提醒的相册风险，这次真落到名单上了。
很多人防诈骗，盯的是聊天记录、短信、链接。相册从来不管，觉得照片躺在自己手机里，不发给谁就没事。看完这份通报我第一反应是，相册才是那个被彻底忘掉的“后门”。
修图、小游戏、壁纸App，正在后台翻你的整个相册
央视新闻和公安部反诈中心多次联合预警，壁纸软件、去水印工具、小众拼图App、小游戏，是索要相册权限的重灾区。你装的时候手指一点“允许”，它拿走的不是某一张照片，是整个图库的永久访问权。
国家计算机病毒应急处理中心这次通报的82款App里，49款存在“隐私政策未逐一列出收集使用个人信息的目的、方式、范围”的问题。它拿你相册去干什么，根本没打算告诉你。
江苏一位市民下载了一款免费证件照小程序，授权相册后半个月，精准贷款推销电话一个接一个。查下来，对方把他相册里的身份证、社保卡截图打包卖给了营销公司。你相册里的证件照、银行卡截图、家门钥匙照片，在后台眼里全是明码标价的“素材”。
云相册默认自动同步，你删了本地，云端还在
央视曝过一类案子：旧手机卖掉，只清空了本地相册，没退云账号。买家登进去，全家证件照、居家照片完整拿到手，转头就是敲诈。
苹果、华为、小米、OPPO、vivo，新机激活时云相册自动备份默认是开着的。你每拍一张照片、每截一张图，连上WiFi就静默上传，没有二次提醒。本地删了，云端原图还在。账号密码一简单，被人撞开，打包下载的就是你几年的生活轨迹。
国家计算机病毒应急处理中心在通报里专门提了一句：及时关闭闲置App的相册、麦克风等非必要权限。相册排在前面，不是随便排的。
说一个最多人踩的坑：发原图，等于把住址一起发出去
每一张手机拍的原图，都带一组肉眼看不见的EXIF数据。拍摄的经纬度、时间、设备型号，全在里面。对方拿个免费工具一解，就能在地图上锁到你小区楼栋，甚至单元门口。
多地公安都接到过报警：不法分子从社交平台原图里解出独居女性、未成年人的住址，上门骚扰、精准诈骗。你拍家门口的快递柜发业主群，拍孩子校门口发家族群，顺手勾了“原图”，坐标就跟着照片一起送出去了。
手机相机设置里的“地理位置”标签，默认是开着的。只要GPS开着，拍照就自动嵌入位置，全程无感。
现在花三分钟，照着做
第一步，进设置，找权限管理，把相册权限挨个过一遍。修图类改成“仅使用期间允许”，小游戏、壁纸、计算器直接拒绝相册。只留聊天和拍照类App，其他一律关掉。
第二步，进云服务，关掉相册全量自动上传。证件、银行卡、家门照片，坚决不上云。旧手机送人、卖掉之前，先手动退出云账号，再恢复出厂。
第三步，打开相机设置，关掉“地理位置”。以后发照片，能不勾原图就不勾。已经拍好的敏感原图，截图二次保存再发，EXIF信息就抹掉了。
国家计算机病毒应急处理中心10月通报摆在那里，央视的预警也不是说了一天两天。骗子不需要多高的技术，他只需要你点“允许”的时候没多想那一秒。
你手机相册里，有没有存过身份证、银行卡的照片？
#央视提醒 #手机隐私 #相册安全 #App权限 #隐私保护 #反诈科普 #云相册 #个人信息保护 #手机设置 #防骗指南
热门跟贴