现在智能手机已经成了每个人生活里离不开的工具,出门扫码付款、导航查路线、和亲友聊天、处理工作消息,几乎所有日常事务都能靠一部手机完成。很多人拿到新手机之后,默认设置全部保留,很少会主动去翻看系统里的各项权限开关。有一项手机自带功能,很多人从买手机到换机,常年保持开启状态,觉得只是方便使用,不会有任何风险。国家安全部门多次发布科普提醒,这个功能如果在不合适的场景下持续开启,会悄悄泄露位置、环境、设备信息,带来信息安全隐患,只是大部分普通人并没有意识到潜在风险。
先说明一点,并不是说这项功能本身就是有害的。这个功能设计出来的初衷,是提升手机使用便捷性,在日常生活合理使用场景里,它确实能简化操作。问题出在不分场合、长期无限制开启,很多人从来没有对权限做精细化管理,不管用不用,一直保持允许状态。一旦被不法分子利用,或者在涉密场所、重要工作场景使用,信息泄露的风险就会直线上升。
这项功能就是手机的位置信息(定位)权限。很多人会疑惑,定位不就是用来导航、外卖软件获取收货地址吗,国安部为什么反复提醒大家留意这个功能?很多人对定位权限的理解,只停留在软件知道自己在哪,其实手机定位获取的信息,远比大家想象的更多。手机定位不只是依靠GPS卫星定位,还会同时调用基站信息、附近WiFi热点、蓝牙信号,综合计算出你的实时位置,精度在部分场景下可以缩小到几十米范围。
很多软件在安装的时候,会一次性申请永久位置权限。不少人安装APP的时候,只会快速点同意,根本不会仔细阅读权限申请弹窗。一旦授予永久定位权限,就算你没有打开这个软件,它也可以在后台持续获取你的位置信息。简单举个例子,某款购物APP,你只是偶尔用来下单,当初安装的时候直接点了允许始终访问位置,哪怕软件后台挂着,它也能不间断采集你的活动轨迹。你的上下班路线、常去的地点、出行时间规律,都会被持续记录,形成完整的个人行动轨迹档案。
可能有人觉得,我的生活很普通,没有敏感信息,就算别人知道我的行动轨迹,也不会造成什么损失。这种想法其实存在很大误区。普通民众的位置信息,汇总之后也具备很高的利用价值。不法分子收集大量普通人的位置数据,可以用来分析人员流动规律。如果是经常出入重点单位、科研院所、港口、军工相关区域的人员,手机持续开启定位,带来的风险会更加突出。境外情报机构会通过各类APP后台收集的位置大数据,分析重点区域人员进出时间、人员活动频次,从中挖掘有价值的情报线索。这也是国家安全部门多次科普,提醒大家规范管理手机定位权限的核心原因。
不少人还有一个习惯,进入办公区域、涉密场所之后,只是把手机调成静音,并不会关闭定位。按照相关保密管理规定,涉密场所内,手机这类具备定位、录音、拍照功能的设备,是有严格管控要求的。哪怕你不主动打开地图软件,只要手机定位权限处于开启状态,设备就有被后台采集位置数据的可能性。曾经公开的案例里,有相关工作人员,携带开启定位的手机进入工作区域,日常上下班进出,长期的位置轨迹被收集,造成了敏感区域活动信息泄露。
这里要区分清楚,不是让大家永远把手机定位彻底关掉。完全关闭定位,导航、打车、外卖、天气这类需要位置服务的软件就无法正常使用。正确的做法,不是一刀切永久关闭,而是精细化管理权限,按需授权,不用的时候收回权限,这也是国安科普里提倡的操作方式。
手机系统里,定位权限一般有三种授权选项,分别是:始终允许、使用应用期间允许、拒绝。绝大多数人安装软件,直接勾选“始终允许”,这是风险最高的选项。“始终允许”代表APP在后台休眠状态下,依旧可以随时读取位置。而“使用应用期间允许”,只有你主动点开软件,软件才能够获取位置,软件退到后台之后,就无法继续读取位置信息。
我们可以按照软件用途,来分类设置定位权限。像地图导航、打车软件,这类软件需要实时位置才能正常工作,可以设置为使用应用期间允许。外卖、生鲜配送软件,只需要获取收货地址,不需要实时追踪轨迹,可以设置为仅在使用期间允许,或者手动填写固定地址,不开放实时定位。对于短视频、阅读、修图、购物类软件,仔细想一想,这类软件本身根本不需要你的实时位置,完全可以直接拒绝定位权限申请。很多这类APP索要定位权限,目的并不是为了服务你,而是基于位置推送广告,收集用户地域数据。
很多人不知道,除了单独设置APP定位权限之外,手机还能查看位置信息使用记录。安卓和苹果手机,都自带位置使用日志,可以查看哪些软件,在什么时间调用过定位。大家有空可以打开手机隐私设置,查看位置访问记录,经常会发现一些很久没打开过的软件,在后台悄悄调用定位。发现这类异常调用,第一时间关闭它的定位权限。
除了定位权限之外,和位置信息联动,还有两个配套权限,很多人一并忽略,同样需要检查。第一个是WiFi扫描权限。就算你关掉GPS,手机开启WiFi扫描的情况下,设备会持续扫描周边WiFi热点名称与信号强度,通过WiFi数据库反推你的位置。很多手机默认开启WiFi扫描,哪怕你不连接WiFi,依旧会扫描周边无线信号。第二个是蓝牙权限,部分APP借助蓝牙扫描周边设备,辅助判断所在位置,在不需要蓝牙功能的软件上,蓝牙权限同样建议按需关闭。
接下来讲在不同场景,该怎么规范使用手机定位功能。
第一种场景:日常通勤、逛街、出行。正常外出使用导航、打车,可以临时开放定位。用完软件之后,不用特意全局关闭手机定位,但是要保证这类软件权限设置为“使用期间允许”,不要给永久权限。
第二种场景:进入机关单位、科研院所、工厂重点车间、涉密相关场所。按照场所管理要求执行,很多这类场所要求手机存放于指定存放柜,不能随身带入。如果场所允许携带手机,必须提前关闭全局定位、WiFi、蓝牙,关闭APP后台刷新功能,杜绝后台采集信息的可能。不要抱有侥幸心理,觉得自己不点开地图就没事,后台采集不需要手动打开软件。
第三种场景:外出旅游、去往边境地区。前往边境管控区域的时候,相关部门有明确提醒,不要随意使用手机定位打卡、上传带位置水印照片。带位置信息的照片,图片文件内部会附带EXIF信息,里面记录拍摄时的经纬度、拍摄时间。随手发到社交平台,位置信息会一同上传。很多人拍照之后直接发朋友圈,不知道照片自带位置数据,无意间泄露点位信息。手机相机里,可以单独关闭照片地理位置水印,这个开关建议日常关掉,需要的时候再打开。
第四种场景:居家环境。在家使用手机,风险相对低一些,但依旧建议清理不必要APP的定位权限。很多小游戏、壁纸工具、计算器类APP索要定位,没有任何合理使用场景,直接拒绝权限,减少不必要的数据收集。
很多读者会产生疑问,关闭这些权限之后,会不会影响手机基础功能?这里可以明确,合理关闭多余权限,不会影响通话、短信、扫码、支付这些核心功能。只是那些依赖位置推送广告的APP,没办法获取你的位置,不会影响正常使用软件核心服务。比如购物软件,关闭定位之后,依旧可以手动填写收货地址下单,没有任何影响。
还有一个常见误区:开启手机飞行模式,定位就失效了。飞行模式会关闭蜂窝网络和WiFi,但不少手机GPS芯片在飞行模式下依旧可以工作,依旧可以采集位置。进入重点管控区域,只开飞行模式不够,需要手动关闭定位服务。
网上有一些说法,说手机就算关机,也能获取位置,这个说法并不准确。手机关机之后,处理器、定位芯片停止工作,无法主动向外发送位置数据。但是手机如果只是锁屏待机,没有关机,后台APP依旧可以按照权限设置读取位置。区分好关机和锁屏待机两种状态,不要混淆。
境外情报机构收集位置信息,一般不会直接针对普通人进行攻击,更多是通过海量APP,大规模采集用户数据,再通过大数据技术进行汇总分析。当大量人员在同一个时间段频繁出入某一个区域,海量位置数据叠加之后,就能分析出区域内人员活动规律、作息时间、人员流动情况。很多人觉得自己只是普通公民,和国家安全离得很远,国家安全不只是涉密岗位工作人员的责任,每一个普通人的手机使用习惯,都和国家安全息息相关。
国家安全不是一句口号,藏在日常手机权限管理这类小事当中。很多信息泄露事件,不是因为遭遇复杂黑客攻击,而是用户随手点同意授权,长期开放不必要权限,一点点把个人轨迹、环境信息向外泄露。
除了定位权限,还有几个手机权限,建议大家一并检查清理,防范信息泄露。第一个是麦克风权限。很多小众APP,比如壁纸、时钟类软件,索要麦克风权限,这类软件完全不需要录音功能,直接关闭。部分软件会在后台录音,收集环境声音信息。第二个是相机权限,只给扫码、拍照类软件开放相机权限,其余软件一律禁止。第三个是通讯录权限,不要随便给各类小游戏、资讯APP读取通讯录的权限,防止联系人信息被收集。
大家可以拿出手机,花几分钟,一步步完成权限自查。第一步,打开手机设置,找到隐私或者隐私与安全性板块。第二步,找到位置信息,查看全部应用权限列表。第三步,逐个查看每一个APP的定位授权状态,把不需要定位的软件权限改为拒绝;需要定位的软件,设置为使用应用期间允许,取消始终允许。第四步,进入相机、麦克风权限页面,批量清理不必要授权。第五步,打开相机设置,关闭照片地理位置标签。第六步,查看位置使用记录,留意陌生软件后台调用定位,发现异常及时卸载软件。
建议大家养成定期检查手机权限的习惯,每两三个月做一次权限清理。手机系统更新之后,部分权限设置有可能重置,APP更新新版本的时候,也会申请新增权限,弹窗弹出权限申请的时候,不要下意识直接点同意,先想一想这个软件有没有必要获取这项权限。遇到索要权限理由不合理的APP,尽量不要安装。
另外,下载软件一定要在手机官方应用商店下载,不要从网页链接、陌生二维码、网盘链接里面安装APK安装包。非官方渠道的安装包,有可能被植入恶意代码,私自获取各类权限,收集手机内各类信息,这类恶意软件隐蔽性很强,普通用户很难察觉。
很多人会觉得,管理手机权限是一件很麻烦的小事,不值得花时间。但安全防护本身就是由一件一件小事构成。随手授权的一个定位权限,日积月累,就会形成完整的个人行动轨迹。国家安全部门反复进行科普提醒,就是希望大家提高警惕,不要因为操作简单,就忽视潜在风险。我们不用过度恐慌,不需要放弃智能手机带来的便利,只需要学会精细化管理各项权限,按需开放,不用就关闭,平衡便捷使用和信息安全。
个人信息安全和国家安全紧密相连,每个人都是国家安全的参与者和守护者。养成良好的手机使用习惯,管好手机权限,拒绝不必要的信息采集,既是保护自己的个人隐私,也是在维护国家安全。










