大家好我是生活知识点,
我们每天拿着手机刷视频、聊天、打卡、导航,安装新APP的时候,弹出权限申请框,大部分人都是随手点允许,很少停下来仔细看清楚,这个APP到底要拿到什么权限,拿到权限之后能干什么。国安部门多次发布安全警示,有一项手机权限,很多人从买手机到现在,一直保持开启状态。它本身不是什么病毒功能,正常使用确实能带来便利,但长期不加限制地开放,很容易造成位置轨迹、现场画面、环境声音被持续采集,稍有不慎,就会泄露敏感地理信息,甚至给国家安全带来隐患。这个需要大家重点自查、按需关闭的,就是各类APP的始终允许定位权限,配套还要留意相机、麦克风的后台授权。
很多人第一反应会觉得,定位不就是导航、找附近店铺用的吗,为什么国安部门会反复拿这个来提醒大家?这里先要把边界讲明白,不是让大家一刀切,把所有定位全部关掉。出门打车、导航的时候,临时开放定位,属于正常合理使用,完全没问题。真正的风险,集中在两种情况里。第一种,很多和定位完全无关的APP,比如小游戏、修图软件、阅读工具、壁纸APP,当初安装的时候随手给了“始终允许”,就算软件退到后台、没有打开,它依旧可以不间断读取你的实时位置,记录你的行动轨迹。第二种,一些境外开发、没有在国内正规备案的小众APP,同时拿到定位、相机、录音权限,在使用者不知情的情况下,拍摄周边建筑、道路设施,采集到的数据直接上传到境外服务器。
不少普通老百姓心里会有一个误区,觉得国家安全、保密这些事情,只和机关单位、涉密岗位、军工区域的工作人员有关系,自己就是一个普通人,日常就在市区上下班,跟这些风险沾不上边。其实这个想法并不对,国家安全防线,是每一个公民都要参与守护的,并不是只针对特定人群。现在境外情报搜集的方式早就变了,不再只是传统的潜入偷拍,更多是靠海量零散信息拼接整合。
举一个很贴近生活的例子,有人周末出门游玩,路过港口、变电站、重要桥梁、雷达站、军事管控区域,随手拿出手机拍一张照片,相机默认开启地理位置标记,照片文件里面隐藏着精准的经纬度坐标。如果定位权限一直是始终允许,照片会自动绑定位置,发到社交平台或者群聊里面,别有用心的人就能直接提取坐标。单独一张照片看不出什么,可大量带有坐标的图片、持续更新的行动轨迹叠加在一起,就能勾勒出设施布局、出入口、人员流动规律,这些碎片化信息,汇总之后就会变成有价值的情报。很多泄密案例里,当事人主观上没有任何恶意,只是不懂权限带来的风险,习惯性全部授权,无意间造成了信息外流。
现在不管是苹果还是安卓手机,定位权限一般分成三档选项,绝大多数用户从来没有认真区分这三者的差别,这也是风险最容易滋生的地方。
第一档,始终允许。这一档风险最高。不管你有没有点开这个APP,只要手机开机,这个应用随时可以调取位置,全天候记录你的移动路线。很多购物软件、短视频平台、休闲小游戏,本身功能根本不需要24小时掌握你的位置,很多人当初安装的时候图省事点了始终允许,这些软件就在后台悄悄持续收集轨迹信息。
第二档,使用APP期间允许。这一档相对安全,也是绝大多数软件最适合的选择。只有你主动打开软件的时候,它才能获取定位;一旦切到后台,定位采集就自动停止。像导航、打车、外卖这类刚需软件,设置成这个档位,完全可以满足使用需求,完全没必要给到始终允许。
第三档,不允许,也就是彻底关闭定位权限。计算器、本地阅读器、修图工具这类和地理位置毫无关联的软件,直接选择不允许,是最稳妥的选择。
除了定位权限之外,国安部门的提醒里,相机、麦克风权限同样不能忽视。很多APP申请相机权限,对外的理由是扫码识别,一旦给到无限制授权,部分软件就具备随时调用摄像头拍摄画面的能力;麦克风权限也是同理,部分应用可以在后台持续收音。国内正规大厂上架在官方应用商店的软件,有严格的监管和安全审核,风险相对可控;风险重点,是那些从网盘、陌生链接、境外网站下载,没有正规备案的小众软件、破解版工具,这类软件的权限管理几乎没有约束。
下面整理几个普通人高频踩坑的场景,大家可以对照看看自己有没有中招。
第一个场景,安装APP的时候,弹窗权限一键全点同意。安装界面的权限提示一闪而过,很多人为了快点进到软件里面,不看文字内容,直接点同意。一款简单的消除小游戏,索要定位、相机、录音、通讯录权限,它本身的玩法根本用不到这些信息,权限放开之后,后台就会持续采集各类信息。
第二个场景,运动打卡、徒步记录软件常年开启始终定位。很多爱好跑步、爬山的朋友,习惯用这类软件记录路线。日常在普通城区道路运动,风险不大;可如果出行路线途经敏感管控区域,持续不间断的轨迹记录,就存在信息外流的隐患。
第三个场景,相机默认开启地理标记,拍照直接带坐标。手机相机设置里面,有一项“保留位置信息”,很多手机出厂默认打开。拍出来的每一张照片,都会把拍摄地点的经纬度藏在文件信息里,照片转发出去,懂一点技术的人,很轻松就能提取准确位置。
第四个场景,随便下载境外小众工具APP,比如冷门翻译、天气、壁纸软件。这类软件很多服务器设在境外,没有履行国内的数据备案流程,拿到定位、相机权限之后,采集到的数据直接出境,也是安全宣传里重点警示的类型。
第五个场景,更换旧手机的时候,只简单恢复出厂设置,不检查权限、不退出账号。不少人换了新机,旧手机直接卖掉或者送人,没有关闭各类APP的权限授权,账号也没有退出干净,残留的权限配置,有可能继续读取之前留存的信息。
看到这里不用过度恐慌,我们不是让大家彻底放弃定位功能,核心原则就是权限最小化。一个APP干什么活,就给它对应的权限;什么时候要用,什么时候再开放,不用的时候及时收回。这也是网络安全和国家安全宣传,一直在倡导的基础使用习惯。
接下来给大家详细的自查、调整步骤,苹果和安卓分开说明,操作不复杂,花十几分钟就能全部梳理一遍。
先说苹果手机。打开设置,找到隐私与安全性,进入位置服务页面。页面会列出所有申请过定位权限的APP,逐个点开调整。导航、打车软件,调整为“使用App期间”;小游戏、短视频、阅读、修图类软件,直接设置为永不。在位置服务的最下方,找到照片选项,点进去,把照片的位置权限改成无,关闭照片自带的地理标记。回到隐私与安全性页面,再分别打开相机、麦克风选项,逐个核对清单,把不需要调用相机、录音的APP全部关闭授权。
安卓手机不同品牌菜单名称略有差别,大致路径相通:打开设置,找到隐私板块,进入位置信息,打开应用位置权限管理。逐个核对每一款应用的定位权限,把“始终允许”改成“仅在使用中允许”或者直接禁止。同步进入相机、麦克风权限管理页面,清理多余授权。安卓用户还要多做一步,打开后台应用管理,关闭无关APP的后台自启动,就算权限没有完全关闭,软件没法在后台持续运行,也能减少偷偷采集信息的机会。
调整完权限之后,还有几个配套的好习惯,长期坚持,防护效果会更好。
第一,只在手机自带的官方应用商店下载软件,不点开陌生链接、网盘分享里的安装包。来路不明的安装包,大多没有经过安全检测,索要权限没有底线。
第二,路过军事管理区、港口码头、水电站、重要通信基站、大型桥梁这类敏感区域,不要拍照、录像,不要开启轨迹打卡软件记录路线。很多人觉得只是拍个外景风景,可一旦照片带上位置信息,风险就已经产生。
第三,在外尽量少连接没有认证的公共WiFi。公共网络环境里,数据传输更容易被抓取,如果同时开着定位,位置信息泄露概率会变高。在外优先使用手机流量,连接公共WiFi的时候,不要打开相册、工作文档这类敏感内容。
第四,定期复查权限设置,不要调一次之后就再也不管。很多APP版本更新的时候,会重新发起权限申请,建议每隔一两个月,进设置里面重新核对权限列表,及时收回不再需要的授权。
第五,旧手机回收、转让之前,退出所有账号,清理全部权限,多次格式化存储。条件允许的话,可以选择正规渠道的数据粉碎服务,避免删除的信息被技术手段恢复。
网上流传着不少极端说法,这里澄清几个常见误区,避免大家理解跑偏。
误区一:定位功能全部不能开,导航也不能用。这个说法不对。打车、导航,设置成“使用期间允许定位”,既安全又方便,属于正常使用。风险来自不加区分的始终允许,给无关APP开放长期定位权限,合理使用不等于全盘禁用。
误区二:国内大厂的APP开始终定位,信息也会送到境外。国内主流正规平台,按照国内数据安全法规,用户数据存储在境内服务器,和没有备案的境外小众APP完全是两回事,重点防范的是来路不明的软件,不是我们日常在用的正规应用。
误区三:普通人泄露一点位置轨迹,不会造成什么影响。情报收集很多时候依靠海量碎片化信息叠加,单一条路线看不出问题,成千上万条轨迹、照片汇总之后,就能够绘制高精度地理信息,国家安全防线不分岗位,人人都有责任。
误区四:关掉定位权限,紧急情况就没法求救。并不是这样。就算关闭APP定位权限,手机自带的紧急求助功能,在需要的时候依旧可以上报位置,不会影响应急求救,不用担心出事之后找不到自己。
很多人总觉得保密、维护国家安全是很远的事情,好像和自己的日常生活搭不上边。《国家安全法》明确规定,每个公民都有维护国家安全的义务。现在境外势力搜集信息的手段越来越隐蔽,不再是大家印象里那种明显的偷拍,更多依托互联网APP、自动上传的图片、后台持续记录的轨迹,悄无声息收集素材。很多出现问题的当事人,本身没有任何不良想法,只是不了解权限背后的风险,习惯性一键允许授权,无意中给信息搜集提供了便利。
权限管理这件事,操作简单,几乎没有成本,但是意义不小。养成按需授权的习惯,一方面可以保护自己的个人隐私,避免自己的生活轨迹、出行规律被平台过度收集;另一方面,也是守住地理信息安全的一道基础防线。我们不用紧张焦虑,只要安装APP的时候多停留两秒钟,认真看一眼权限申请,定期清理多余授权,就能避开绝大多数这类安全风险。
话题讨论:你安装APP的时候,会不会仔细看权限申请?看完这篇内容,你打算优先检查哪一类APP的定位权限?欢迎在评论区留言交流,觉得这篇安全提醒实用,别忘了点赞关注账号。
免责声明:本文为国家安全相关科普提示,定位权限可结合自身使用场景合理设置,并非要求全部关闭,仅供安全参考。