口袋里的隐藏威胁：泄露您的家庭住址
在日益互联的世界中，我们的智能手机不可或缺。然而，使它们如此有用的功能也可能是它们最大的弱点。 iPhone 和 Android 设备上有一个经常被忽视或误解的关键设置，它能够悄悄地将您的确切家庭地址广播给数量惊人的实体：“精确位置”切换开关。虽然旨在增强应用程序功能，但专家警告称，它会带来重大的隐私和安全风险，可能使用户面临从定向广告到现实世界威胁的各种风险。
这两个操作系统于 2020 年 9 月首次在 iOS 14 中正式引入，并在 Android 11（2020 年 8 月发布）中进行了改进，这两个操作系统都为用户提供了对位置数据更精细的控制。在这些更新之前，应用程序通常可以默认访问高度准确的位置。现在，用户可以在“精确位置”和“大致位置”之间进行选择。数字隐私研究所的网络安全分析师埃莉诺·万斯 (Eleanor Vance) 博士表示，问题在于“许多用户只是在不了解其含义的情况下点击‘允许’，或者保留默认设置不变，而这通常会授予精确访问权限。”
照片之外：应用程序和数据经济
最常见的位置泄露方式是通过带有地理标记的照片。使用手机拍摄的每张照片都会嵌入元数据（EXIF 数据），其中包括拍摄照片的确切 GPS 坐标。在 Instagram 或 Facebook 等社交媒体平台上，甚至通过消息应用程序分享这些图像，可能会无意中泄露您的家庭住址（如果照片是在那里拍摄的）。虽然有些平台会删除这些数据，但许多平台不会，并且下载的图像会保留这些数据。
但是，威胁远远超出了您的照片库。许多应用程序请求并利用精确的位置数据。考虑常见的示例：
- 天气应用： AccuWeather 或 The Weather Channel 等服务通常需要精确位置以进行超本地化预报。
- 社交媒体：Facebook、Snapchat 和 TikTok 可以使用精确位置来标记帖子或提供“附近的朋友”功能。
- 送货服务： Uber Eats、DoorDash、和亚马逊都需要精确的位置才能准确送货。
- 健身追踪器：Strava、RunKeeper 和类似的应用程序会绘制您的确切路线，其中总是包括您家的起点和终点。
“请求精确位置的应用程序数量惊人，”万斯解释道。 “最近对 50 个流行 Android 和 iOS 应用程序的审计显示，超过 70% 的应用程序要求精确的位置访问，其中许多应用程序没有提供明确的理由说明除了基本功能之外还需要这种准确性。”这些数据一旦收集起来，就可以被汇总、出售给第三方数据经纪人，甚至在数据泄露中暴露，使用户面临不必要的监视、有针对性的广告甚至人身骚扰的风险。
收回控制权：基本隐私设置
好消息是，Apple 和 Google 都提供了降低这种风险的工具。用户必须主动管理他们的设置：
- 审核应用权限：定期检查哪些应用可以访问您的位置。在 iOS 上，导航至“设置”>“隐私和安全”>“位置服务”。在 Android 上，通常是“设置”>“位置”>“应用程序位置权限”。您可以看到应用列表及其允许的访问级别。
- 关闭“精确位置”：对于大多数不需要精确位置的应用（例如新闻应用、基本天气应用或许多社交媒体应用），请关闭“精确位置”并选择“大致位置”。这提供了大约 10 平方英里的区域，而不是您的确切位置。
- 限制访问持续时间：对于大多数应用程序，选择“使用应用程序时”而不是“始终”。很少有应用程序真正需要持续的后台位置访问。
- 查看照片设置：在相机应用程序设置中，查找禁用位置标记的选项（有时称为“地理标记”或“保存位置”）。对于已经拍摄的照片，请考虑在在线共享之前使用 EXIF 数据剥离工具。有许多免费的在线工具，并且一些照片编辑应用程序提供此功能。
增强您的数字盾：工具和最佳实践
虽然管理手机的本机设置至关重要，但其他工具可以保护您的隐私。强烈建议使用虚拟专用网络 (VPN)。 NordVPN、ExpressVPN 或 Surfshark 等服务会加密您的互联网流量并屏蔽您的 IP 地址，使网站和第三方更难根据您的网络连接跟踪您的大致位置。 VPN 订阅通常为每月 3 至 10 美元，包年套餐的价值更高，可以直接从其网站或通过应用商店（Apple App Store、Google Play Store）购买。
此外，请考虑使用注重隐私的浏览器，例如 Brave 或 Firefox Focus，它们具有内置的跟踪保护功能。定期清除浏览器的 cookie 以及 Google 地图或 Apple 地图中的位置历史记录也可以减少您的数字足迹。正如万斯博士总结的那样，“数字隐私不是一次性解决方案；而是一种持续的实践。每个用户都应该有权理解和控制他们的个人数据，从他们的物理位置这样的基本数据开始。”
