担心个人数据泄露?《华尔街日报》教你如何锁定手机安全
Nicole Nguyen
总有人对你的数据虎视眈眈。广告商想知道你想买什么,黑客想入侵你的账户窃取信息,执法部门可能对你的搜索记录、短信和位置数据感兴趣。
随着最高法院推翻罗诉韦德案裁决,这个话题重新引发关注——在禁止堕胎的州,法院及其他方可能调取此类数据。
虽然设备上大多数服务都会获取部分个人数据(如姓名、访问网站、网络IP地址等),但智能手机应用往往能获取更多信息。你的手机满载GPS、摄像头等传感器,以及联系人、健康状态等敏感数据。若获得各类权限,应用就能访问所有这些内容。
牛津大学研究科技与隐私问题的副教授卡里萨·维利兹表示:“手机应用越少越好,因为每个应用都可能成为隐私威胁。”
这份清单将帮你检查手机设置,减少无意中分享的数据量。
进行应用审计
没错,你该卸载部分应用。删除所有不常用的下载应用。那些非必要的免费应用务必移除,因为其中许多都靠出售用户数据盈利。
仔细阅读服务的隐私政策,了解其如何处理你的数据。维利兹教授建议查看应用开发者及服务的商业模式。她表示,你甚至可以查阅新闻报道了解潜在的不良行为。请记住,从手机删除应用时,开发者及其合作伙伴已收集的信息不会自动消失。你可能需要联系他们要求删除数据,这个过程可能令人沮丧。
在iOS系统中,通过长按应用图标来删除手机上未使用和可疑的应用。照片:Nicole Nguyen / 华尔街日报如何删除应用:
• iPhone:长按应用图标并选择“移除应用”。(如果不需要的应用位于应用资源库中,菜单选项将是“删除应用”。)
**• Android:**打开Play商店。点击您的个人资料图标,然后进入“管理应用和设备”,然后选择“管理”。点击您想要删除的应用,然后选择“卸载”。某些应用,如运营商预装的,可能无法删除。
审查数据访问权限
仔细查看您授予应用的权限。您的天气应用真的需要访问您朋友的电子邮件地址吗?很可能不需要。许多请求访问位置、蓝牙或联系人的应用,在没有这些权限的情况下也能很好地执行大部分任务。
“在安装应用时,要谨慎提供访问权限,”伦敦帝国理工学院计算机系进行数据安全和隐私研究的Hamed Haddadi说,“以后允许权限总是更容易。”
哈达迪博士说,仔细观察位置信息。他表示,其持久性和精确性使其比其他数据更容易用于识别你的身份。例如,谷歌通过你所有的设备和浏览器捕捉你行踪的详细视图——完整的时间线,适用于那些未关闭位置历史记录的用户。
位置数据是手机捕捉的最私密信息之一。在iOS隐私设置中,查看哪些应用有权访问。照片:Nicole Nguyen / 华尔街日报对于大多数需要位置信息的应用,如拼车应用,仅在使用应用时授予访问权限。别担心,当应用在后台主动使用位置信息时(例如等待优步时),仍被视为“正在使用”。关闭位置服务后,拨打911时设备仍可向紧急救援人员发送位置数据。
如何查看和撤销权限:
**• iPhone:**前往设置,向下滚动到已安装应用列表。点击每个应用查看已授予的权限,然后撤销你认为不需要的任何权限。下次使用该应用时,如果你撤销了它真正需要的服务,它会提醒你。
您还可以前往“设置”|“隐私”查看每项服务及有权访问该服务的所有应用。
然后进入设置的隐私部分,开启应用隐私报告。系统将开始记录应用访问的数据。
在iOS设置中,苹果提供了应用隐私报告功能,可显示应用访问您数据的频率。您需要手动开启此功能。图片来源:Nicole Nguyen/《华尔街日报》**• 安卓系统:**打开设置并选择“应用”。点击每个应用名称查看权限。选择相应权限并点击“不允许”以撤销访问。部分安卓手机在设置|隐私下设有隐私看板,可显示哪些应用访问了传感器和数据(具体表述可能因机型而异)。要查看哪些网站有权访问您的位置、摄像头和麦克风,请进入Chrome应用设置,然后选择隐私与安全|网站设置。
限制广告追踪
多年来,网络广告追踪器会跟随您在不同网站的活动。这就是为什么当您搜索“小耳道耳塞”并点击链接后,这些耳塞广告会在未来数月内持续出现在您浏览的网页上。(真实案例)
苹果 和谷歌正在努力限制这些追踪器的有效性。苹果默认关闭了追踪功能。谷歌计划于明年晚些时候逐步淘汰第三方Cookie。
在iOS系统上,前往“隐私”|“跟踪”,确保“允许应用请求跟踪”处于关闭状态。关闭后,系统会自动拒绝跨应用和网站追踪您活动的请求。图片来源:Nicole Nguyen / 华尔街日报如何限制跨网站追踪:
**• iPhone:**打开“设置”,选择“隐私”,然后点击“跟踪”。确保“允许应用请求跟踪”已关闭,这意味着所有跟踪请求将被自动拒绝。这会阻止应用访问与您应用内外活动相关联的标识符。
通过进入“设置”|“隐私”|“苹果广告”,关闭“个性化广告”以停用苹果的个性化广告服务。
**• Android和Chrome:**我的同事Joanna对防止广告追踪进行了深入研究,特别针对Android和Chrome用户,其中还详细介绍了谷歌未来的隐私计划。目前,Android用户应进入Chrome应用,点击“设置”|“隐私和安全”|“阻止第三方Cookie”。您可能还会看到“隐私沙盒”选项,这是一项旨在减少浏览器跨网站追踪的测试功能。您可以选择发送“禁止追踪”请求。启用该功能并无害处,但许多网络服务(甚至包括谷歌自身)并不尊重此请求。通过进入“设置”|“Google”|“数据与隐私”|“广告设置”,关闭“广告个性化”以停用个性化广告。您也可以在浏览器中访问adssettings.google.com进行设置。
使用您的浏览器
应用程序可能会从手机传感器中获取大量数据——远超浏览器网站所能收集的。伦敦大学学院数字权利与监管副教授迈克尔·维尔指出,从隐私保护角度看,通过移动浏览器而非应用程序访问服务更为安全。
他表示,虽然网络追踪器仍普遍存在,但iOS的Safari或Android的Brave等移动浏览器内置的保护功能可限制此类追踪。
苹果Safari等浏览器通常比应用程序提供更多保护,但仍需在设置中限制追踪功能。图片来源:Nicole Nguyen/华尔街日报如何加强浏览器隐私设置:
**• iPhone:**前往设置 | Safari,下滑至"隐私与安全"标题,启用"阻止跨站跟踪"、“欺诈网站警告"及"隐私保护广告监测”。iCloud+订阅用户可看到"隐藏IP地址"选项,该功能能阻止网站及互联网公司收集您的浏览记录。
iOS版Safari提供专门的追踪器隐私报告。在Safari中点击地址栏旁的"aA"图标,选择"隐私报告"即可查看浏览器已阻止获取您IP地址的追踪器。
**• Android:**Chrome用户的隐私选项不及iPhone版Safari丰富。若考虑更换浏览器,可尝试预设强隐私保护的Brave(提供月费10美元的防火墙及VPN服务升级),或非营利组织Mozilla支持的Firefox。
—欲了解更多《华尔街日报》科技分析、评论、建议和头条新闻,请订阅我们的每周通讯。
联系Nicole Nguyen,邮箱:[email protected]
刊登于2022年7月7日印刷版,标题为《如何确保手机数据安全》。