用這些小工具，守護(hù)好你的隱私安全
在使用手機(jī)的過(guò)程中，經(jīng)常會(huì)碰到一些應(yīng)用要求用戶開(kāi)放權(quán)限的情況，例如電話、短信、通訊錄、相機(jī)等。值得注意的是，有些應(yīng)用還特別“流氓”：如果用戶沒(méi)有按照它的要求開(kāi)放某個(gè)權(quán)限，那么就無(wú)法正常使用這個(gè)應(yīng)用。對(duì)此，大部分用戶也只能無(wú)奈“放行”。為了防止App“濫用”權(quán)限，在此推薦4個(gè)實(shí)用的隱私管理方法。
IT時(shí)報(bào)記者
■馮誠(chéng)杰
巧用:系統(tǒng)自帶隱私管理
不管是Android/ target=_blank class=infotextkey>安卓還是IOS，系統(tǒng)自帶的隱私管理是最簡(jiǎn)單也是最有效的管理方式。打開(kāi)方式非常簡(jiǎn)單，進(jìn)入手機(jī)中的“設(shè)置”后，選擇一級(jí)菜單中的隱私即可設(shè)置。這些隱私權(quán)限大致可以分成GPS定位、通訊錄、日歷、提醒事項(xiàng)、照片、藍(lán)牙、麥克風(fēng)、相機(jī)、存儲(chǔ)空間、電話、短信等。
操作雖然簡(jiǎn)單，但對(duì)于大部分用戶來(lái)說(shuō)，還是無(wú)法判斷App需要哪些權(quán)限才算合理。其實(shí)，在授權(quán)App權(quán)限的時(shí)候可以思考三個(gè)問(wèn)題：第一，這個(gè)App是做什么的？第二，完成這個(gè)功能需要哪些服務(wù)？第三，這些功能對(duì)應(yīng)了哪些權(quán)限？
這三個(gè)問(wèn)題聽(tīng)起來(lái)復(fù)雜，但舉個(gè)例子就很容易理解了：比如我需要使用某出行軟件，這個(gè)出行軟件需要手機(jī)定位，定位需要打開(kāi)GPS權(quán)限。那么對(duì)于這個(gè)出行軟件來(lái)說(shuō)，用戶只需打開(kāi)它的定位權(quán)限即可，這樣的授權(quán)是合理的。如果這款軟件還需要授權(quán)照片、日歷等和出行并不相關(guān)的權(quán)限，那就屬于“流氓行為”了。
小米:MIUI12系統(tǒng)的保護(hù)
雖然系統(tǒng)自帶的隱私管理操作比較簡(jiǎn)單，但有時(shí)似乎并沒(méi)有那么管用，比如用戶無(wú)法判斷App在何時(shí)使用了權(quán)限，用戶無(wú)法及時(shí)地對(duì)這些權(quán)限行為加以控制，有些App不給權(quán)限就不讓用。
針對(duì)這三個(gè)痛點(diǎn)，小米在MIUI12系統(tǒng)中提供了照明彈、攔截網(wǎng)和隱匿面具三個(gè)功能：照明彈會(huì)把所有App的一切敏感行為都忠實(shí)地記錄下來(lái)，當(dāng)權(quán)限被使用時(shí)，會(huì)給用戶明顯提醒；攔截網(wǎng)有點(diǎn)像桌面系統(tǒng)里的實(shí)時(shí)防護(hù)，如果App在使用過(guò)程中調(diào)用個(gè)人未發(fā)現(xiàn)的敏感數(shù)據(jù)時(shí)，就直接予以攔截，比如說(shuō)偷偷開(kāi)啟權(quán)限、應(yīng)用互相喚醒等；隱匿面具則提供了聯(lián)系人、日歷、通話記錄等5項(xiàng)權(quán)限的“空白通行證”，并提供虛擬身份ID，用戶可以隨時(shí)更換或者重置這個(gè)虛擬身份。
雖然這些功能并不新鮮，也可以通過(guò)第三方軟件來(lái)完成，但這些軟件大部分都是需要ROOT權(quán)限來(lái)實(shí)現(xiàn)對(duì)手機(jī)的控制，而MIUI12是實(shí)實(shí)在在地在系統(tǒng)底層里，把手機(jī)的隱私權(quán)限展現(xiàn)給用戶本身，這一點(diǎn)值得好評(píng)，系統(tǒng)級(jí)的隱私保護(hù)總是最讓用戶放心和省心的。
值得一提的是，在今年的WWDC2020上，蘋果在iOS 14系統(tǒng)里加入了更多的隱私保護(hù)功能，包括防止用戶被App和某些網(wǎng)站跟蹤訪問(wèn)、對(duì)現(xiàn)有安全功能的常規(guī)性增聯(lián)更新等，這些舉措無(wú)疑會(huì)讓用戶的隱私和數(shù)據(jù)變得更加安全。
臨時(shí)注冊(cè)可選:
云短信/郵箱網(wǎng)站
處于大數(shù)據(jù)時(shí)代的我們，時(shí)常會(huì)收到各種短信或者電話騷擾，有時(shí)注冊(cè)一些App賬號(hào)或者網(wǎng)站時(shí)，就會(huì)要求填寫個(gè)人手機(jī)號(hào)碼注冊(cè)登錄。一旦填了手機(jī)號(hào)，手機(jī)號(hào)就會(huì)進(jìn)入App或網(wǎng)站的數(shù)據(jù)庫(kù)，之后就等著迎接各種短信和電話“轟炸”吧。
有沒(méi)有什么辦法可以杜絕這種情況發(fā)生？
聰明的網(wǎng)友們想到了一個(gè)辦法：不要用自己的手機(jī)號(hào)碼注冊(cè)，改用第三方網(wǎng)站提供的手機(jī)號(hào)用于注冊(cè)和登錄。同理，郵箱也可以使用第三方網(wǎng)站的。
這里推薦兩個(gè)網(wǎng)站：云短信接收和10分鐘郵箱。這兩個(gè)網(wǎng)站的操作邏輯很簡(jiǎn)單，云短信網(wǎng)站在首頁(yè)提供了多個(gè)電話號(hào)碼，用戶把電話號(hào)碼填入需要接受驗(yàn)證碼的App或網(wǎng)站后，點(diǎn)擊網(wǎng)站頁(yè)面上閱讀短信的按鈕，即可收到驗(yàn)證碼短信；10分鐘郵箱的操作邏輯則更為簡(jiǎn)單，網(wǎng)站首頁(yè)提供了郵箱號(hào)和收件箱，用戶只需要復(fù)制這個(gè)郵箱到需要接受驗(yàn)證碼的App或網(wǎng)站，即可在網(wǎng)站首頁(yè)下的收件箱讀取相關(guān)郵件，無(wú)須跳轉(zhuǎn)鏈接，而且在郵箱下面還有“我需要額外的10分鐘”和“再換一個(gè)郵箱”的功能。
需要注意的是，不要用這個(gè)臨時(shí)的電話號(hào)碼或郵箱接收重要內(nèi)容，只能用于注冊(cè)一些網(wǎng)站。
云短信接收：https://www.materialtools.com
10分鐘郵箱：https://10minutemail.net
黑閾：鎖住危險(xiǎn)App
安卓有些流氓軟件可以在后臺(tái)喚醒，而且現(xiàn)在喚醒后臺(tái)的方法非常多，比如事件喚醒、App間相互喚醒等，傳統(tǒng)的權(quán)限管理軟件已經(jīng)越來(lái)越難以控制這種情況。這時(shí)，就需要一個(gè)擁有更高權(quán)限的工具來(lái)限制這些軟件。
“黑閾”是一款監(jiān)聽(tīng)事件日志，可以使用高層權(quán)限休眠以及強(qiáng)行停止被喚醒等功能。同時(shí)，得益于Android 7.0引入的后臺(tái)限制，也能有效遏制絕大部分喚醒。黑域不需要ROOT也不改變系統(tǒng)，待機(jī)（App Standby, Android 6.0 引入，但并不是每個(gè)機(jī)器都支持）或者強(qiáng)行停止應(yīng)用時(shí)，可以防止程序持續(xù)運(yùn)行。
黑閾通過(guò)事件智能判斷用戶是否在使用應(yīng)用，當(dāng)用戶打開(kāi)某個(gè)應(yīng)用，使用完退出（如按“返回”）以后，黑閾會(huì)待機(jī)；待機(jī)超時(shí)或者從最近列表劃掉它，黑閾就會(huì)強(qiáng)行停止App。對(duì)于任何沒(méi)有打開(kāi)界面的喚醒，只要用戶沒(méi)有打開(kāi)過(guò)，都將強(qiáng)行停止它。同時(shí)，用戶也可以將應(yīng)用設(shè)置為“允許同步”，它們有不可取消的通知或者有前臺(tái)服務(wù)時(shí)不處理；有通知或者在后臺(tái)運(yùn)行時(shí)，最多只會(huì)待機(jī)它。
黑閾就像一個(gè)黑色的盒子，把有風(fēng)險(xiǎn)的App鎖了進(jìn)去，讓它們無(wú)法在后臺(tái)威脅用戶的隱私安全。不過(guò)要注意的是，黑閾需要手機(jī)開(kāi)啟“USB調(diào)試模式”并且安裝adb，操作會(huì)比較麻煩，具體可以參考官方的文檔介紹。
