[转] 严防死守！阻止个人隐私泄露之手机篇

自己花高价购买的安卓手机成为别人盈利的广告信息平台, 真是怎么想怎么不痛快, 怎么用怎么别扭，最烦人的一句提示就是:"你已经关闭广告定制推送, 但是广告数量并不会减少。"。怎么办？只有一个解决办法：刷机！安装精简版或第三方刷机包。但是手机公司为了保证自己的利益，向上关闭手机解锁平台，向下找刷机包制作者的麻烦，切断我们刷机的渠道。这种环境下，我们该怎么保证自己的隐私不外泄呢? 

1、程序联网：一款App在采集到信息后，都需要联网把数据发送出去，所以我们第一要做的就是看看哪些程序不应该联网，或哪些程序用不到网络，在“安全中心”中设置这些程序禁止联网，注意：数据+Wifi都要设置。

2、权限管理：程序要想采集手机中的数据，就得需要有权限，现在不论是手机中的内置程序，还是安装的其他程序，不论是不是用得到，都要求全套的权限：定位、相机、录音、收发短信、读写存储器、联网、打开网络开关、蓝牙、读写通讯记录、读写联系人列表、读取应用列表等等，我想不通你一个计算器程序要这些权限做什么，给我定位又想干什么？以前一个锁屏小程序, 仅需1个硬件权限，几十Kb或100多Kb就能实现的功能，现在的手机内置锁屏程序却有70M, 还需要各种权限，想要运行就得同意它得到这些权限，否则就退出不运行。我实在想不到这70M里隐藏了怎样的秘密？ 所以我们需要耐心，仔细的去设置每个应用的权限，用不到的就全部关闭。

我的红米Note3手机里有两个地方可以设置权限：一个是设置中的权限管理，另一个是应用管理中也有权限设置，两个地方设置不同步，这头设置了，另一处还软件默认状态，这个情形也需要注意。

关于手机权限有个极端现象：就是不管你是怎么设置权限的，某些App都会突破权限设置，是不是手机厂商把手机内置程序的权限写死了？还是有特殊的调用接口？不论我们怎么关闭权限，某些特殊应用都可以忽略用户设置进行想要的操作：如上传下载数据、修改系统配置等等，手机厂商会不会把这些接口开放给合作伙伴呢？

3、程序安装：现在所有品牌的手机都内置安装了大量的第三方程序，我拿到新手机的第一件事就是把这些程序全部卸载，因为定制版程序中的猫腻太多了。手机内置浏览器或是国产知名浏览器推送信息太多，所以不用，推荐用firefox或chrome，常用软件全部使用这个浏览器到“官方网站”下载，建议使用电脑下载（我害怕手机访问这些网站时提交的信息有手机型号，网站分析后给推送定制版软件），输入法软件没法说，所有知名输入法都会采集用户输入，我们能做的只能是禁止它联网和关闭自动更新了。手机软件有第三方可选的就决不用内置的！

4、关闭手机中所有自动更新，包括系统更新、应用市场、游戏中心、云盘自动上传、自动备份等，如有类似功能也全部关闭。开发商总是用各种手段诱惑大家升级新版本，其中的很多升级项目我们是看不到感觉不到的，所以不要把系统或软件更新看的太重，软件升级以后记得检查以前设置是否有效或有没有增加新权限；软件升级还好说，系统升级可不是升级几个程序，整个手机所有内置程序都会重新安装，之前的设置白费了，更甚者第三方内置程序又都回来了，最可怕的是升级信息采集技术或广告推送方式，不是我多想，就连QQ这种规模的公司都在用新版本软件偷取用户上网记录，我们还能相信谁？！

手机内置的软件市场、游戏中心中不可避免推送其合作伙伴的定制版软件， 用着是方便，但也有不便，怎么取舍看大家自己了。

5、很多程序都有绑定社交帐户的设置， 能不绑定就不绑定，隐私信息都是这样泄露出去的，我们不清楚软件开发商会不会从社交软件开发商那里买到或得到我们的好友信息以及通信记录，这个不好说，毕竟网上就是卖的。

6、尽量不要用破解版或精简版软件，制作者能做到这个程度，就也有能力向里面添加某些功能，这个要警惕。如果想用，找口碑好的网站下载。

7、不知道大家怎么看手机找回功能，关闭吧，心里不踏实；开启吧，随时随地处于被定位状态。

8、云同步、网盘是个不错的工具，使用时要使用手动上传，要上传的数据切记先“压缩加密码”后再上传，不要明文上传，更不要开启自动，天知道手机会上传什么数据，数据上传到你的网盘中以后，会不会再上传到其他地方。

当然，说了这么多设置或许只是看着有用，实际上只是浮云。说再多我也觉得力不从心，手机在手，但不在掌控。节操、底限在利益面前都是浮云， 我们的禁止操作只是在Java层次，但在硬件驱动层我们无能为力，更别提还有Linux内核，操作系统与硬件底层怎么与网络通信，更是我们无法想象的，它们有特殊权限和接口，我们无法也找不到禁止系统联网的方法，只要手机连接到网络，系统做了什么只有手机厂商知道了。安卓系统是开源的，但没有见过国产定制版系统开源的。

道高一尺，魔高一丈，说不清谁是道，谁又是魔，我们能做的唯有严防死守，然后静等 “安卓手机越狱”。

 

 

转自原文：http://freemsg.top/index.php?act=pl&id=4