苹果在隐私保护上的口碑一直不错，系统里预置了不少防护机制，用来减少数据被共享或窃取的可能。但默认设置之外，还有一批需要手动开启的选项，能让别人更难窥探你的设备和操作痕迹。以下这些设置，值得逐个检查。

打开网易新闻 查看精彩图片

把Safari的高级防护扩展到所有浏览

Safari的无痕浏览本身提供了一些防护：不记住搜索记录、不保存表单信息、剥离链接追踪、对已知追踪器隐藏IP地址。不过无痕浏览并不等于完全匿名。这些防护不必只限于无痕模式，普通浏览时也可以开启高级追踪与指纹防护，在保留浏览历史、自动填充和网站登录状态的同时，把追踪降到最低。

路径是：Safari > 设置 > 高级，在“使用高级追踪与指纹防护”旁的下拉菜单中选择“在所有浏览中”。

打开防火墙并启用隐身模式

macOS防火墙默认关闭，开启后能对外部设备和未经授权的应用连接多加一层拦截。再打开隐身模式，Mac甚至不会回应这些请求，相当于在你所在的网络里“隐身”，让黑客和恶意软件更难发现你的设备。在家用网络上，这可能影响某些必要操作；在公共Wi-Fi下，这个设置就很有价值。防火墙可以常开，隐身模式按需启用。路径：设置 > 网络 > 防火墙，打开开关后进入“选项”管理隐身模式。

开启MAC地址轮换

在公共网络上，设备扫描和连接Wi-Fi时会广播一个标识符。使用真实MAC地址或固定地址，别人更容易追踪你何时到达、停留多久、何时离开。轮换地址适合临时连接的公共共享网络，比如不需要登录页面的酒店Wi-Fi。路径：设置 > Wi-Fi > 网络名称 > 详细信息，把“私有Wi-Fi地址”改为“轮换”。

分享前用“转换图像”清除元数据

图片和截图里带着时间戳、设备和硬件信息，照片还可能有地理位置。分享到社交媒体或通过加密通讯应用发送时，大部分信息会被自动剥离；但通过短信、邮件、论坛或隔空投送发送时，元数据会原样保留。在桌面上就能处理：选中文件，按住control点击调出菜单，进入“快速操作” > “转换图像”，取消勾选“保留元数据”，再点转换。这个功能也方便把HEIC快速转成JPEG，不用另开应用。

关闭诊断与分析数据共享

苹果会为诊断目的或改进应用与服务收集设备信息，其中一部分会与第三方开发者共享，可能包括崩溃与使用数据、Siri交互的录音与转写、iCloud分析数据。可以在设置 > 隐私与安全性 > 分析与改进中，按类别关闭部分或全部共享。

审查并关闭定位服务

后台使用设备定位的应用和系统服务，数量可能超出你的预期。不需要定位才能运行的第三方应用，应当直接关掉。路径：设置 > 隐私与安全性 > 定位服务。不常用的苹果自带应用和服务，比如天气和地图，也可以关闭定位权限。最后进入“系统服务”，关掉非必要功能的定位，至少应关闭“Mac分析”和“重要地点与路线”——后者会让你的Mac和其他iCloud设备学习你常去的地点和路线。

收回不常用应用的摄像头和麦克风权限

需要调用摄像头和麦克风的第三方应用必须请求授权，很多人当场同意后就忘了。定期检查哪些应用拥有这些权限，把日常用不到的关掉，应用下次使用时会被迫重新询问。路径：设置 > 隐私与安全性 > 麦克风或摄像头。

限制本地网络访问权限

本地网络权限允许第三方应用发现并连接家里Wi-Fi上的打印机、智能音箱和物联网设备。像Spotify这类投放到连接硬件的服务可能用得上，但其他工具、媒体应用和游戏，多半不需要在后台扫描你的网络。路径：设置 > 隐私与安全性 > 本地网络，逐项审查并关闭不需要的。

审查并限制完全磁盘访问权限

完全磁盘访问意味着应用能读取邮件、信息、Safari、主目录、时间机器和管理设置中的数据。如果应用只处理你主动打开和保存的文件，就不需要这项权限。合理的场景包括杀毒与恶意软件扫描、生产力工具，或你信任的备份工具。也可以审查哪些应用能访问特定文件和文件夹，入口在设置 > 隐私与安全性 > 完全磁盘访问或“文件与文件夹”。

为iCloud开启高级数据保护

用iCloud存储照片、文件和设备备份时，数据在苹果服务器上和传输中都是加密的，但解密密钥仍由苹果持有——账号被锁时这有助于找回，但对敏感数据来说，端到端加密才是只有你能访问的最稳妥方式。高级数据保护是iCloud的可选设置，开启前需要先设置备用恢复方式，比如设备密码加双重认证、恢复联系人或恢复密钥。要留意：一旦失去这种恢复方式的访问权，数据也会一并丢失。路径：系统设置 > 你的姓名 > iCloud > 高级数据保护 > 开启。密码和支付方式等部分iCloud数据，默认已经是端到端加密。