手机应用“窃贼”插件横行我们该如何保护自己的个人信息

2021-03-17 刘一菲新浪

浏览

在近年来随着无线网络的快速发展，智能手机成了我们日常生活的标配产品，不过使用中也有很多的漏洞和问题被曝光出来，特别在隐私安全方面，在去年央视就曝光了50多款应用有窃取用户个人隐私的问题，在引发热议之余，用户隐私安全的问题再一次成为大家关注的焦点。手机厂商同样也开始关注这样的问题，在系统上为用户提供了一些功能，那么除了从系统层面禁止之外，如何才能有效的避免用户在使用手机时隐私泄露？接下来我就为大家推荐几个使用手机软件时的习惯，帮助大家提高隐私安全防范措施。

一，谨防藏在软件中的窃贼插件

在报道播出之后，相信大家对于SDK应该都有所耳闻，在编程开发中的意思就是软件开发包(SDK)，而在手机APP中它也是负责提供一些功能或服务的插件。SDK可以为特定的软件包、应用软件、软件框架、硬件平台、操作系统等产品提供服务。简单来说，它可以帮助软件实现一些使用功能，并且具有读取、存储、传输数据等能力。

正是由于SDK的这些特性，一些不法分子通过对应用添加SDK，读取手机设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息，并将这些隐私信息传输至其他的服务器，以便盗取用户隐私信息。

用户通过不同途径下载的应用，许多都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑。不知不觉中，自己的信息就被传到其他地方，如果是涉及金钱转账等交易验证码泄露，将会造成更加严重的后果。

那么，找到发现了这些问题，我们要如何有效的避免信息的泄露问题就成了我们日常使用手机时需要注意的事项。

二，进行有效的防范

APP如果想要读写手机内的信息以及个人隐私问题，往往都是需要先获取相应的“权限”。APP的使用权限就是保护用户个人数据的最基本的屏障。不过，大部分人图省事在下载新应用后，一般都直接全部点击“允许”了。而这一行为也就给了一些“盗窃”插件有了可乘之机。

安装APP的时候，许多人都会遇到不点击“允许”就没法使用的问题，所以为了图省事就直接一路点击全部允许了。这种做法显然是不对的，应用的权限肯定是应选择性的开启，不能偷懒全部同意，特别是注意自己不太熟悉或者涉及金钱的APP。

下面举个例子，在安装一些新闻类客户端APP的时候，很多时候会提示获取用户麦克风、摄像头以及位置信息，其实这时候就没必要点击允许，因为我们看一些新闻、视频的时候完全不会用到这些权限，关闭之后也是可以正常使用的。关闭了此类信息之后，一些相对敏感的信息也就得到了保障。如果之前不注意全部同意了，那么使用者就需要仔细排查一遍自己的应用权限了，特别是那些来源不明的APP或者很少使用的应用，打开【应用权限】，就可以查看了。

安卓用户可以去设置中的应用管理中修改这些权限，比如一些软件的位置信息可以选择“仅使用期间允许”，麦克风、电话、短信和相机等等没必要开启的可以直接禁止。这些操作清理一遍之后就可以从根本上减少隐私数据的泄漏。

三、官方途径下载应用规避恶意软件

现在的手机其实都有自家的“软件商店”，除非是一些不知名的山寨产品，正规品牌的智能机哪怕只是百元价位的产品也都会安装有应用商店。在商店中只有通过官方的安全审核应用才会上架，所以从这个商店中下载的应用安全性是有保障的，日常我们下载应用最好选择官方渠道。

我们在浏览网页的时候经常会看到一些广告或者是一些APP下载推荐，这些链接中的应用由于没有通过正规的商店认证，下载之后会存在很大的风险，其内置的一些插件很有可能回通过访问存储，读取手机数据的权限来获取用户的隐私，还有可能会直接关联到其他应用同步数据。所以大家如果遇到这类应用推荐最好还是不要下载，更不要随意将一些重要的权限对其进行开放。

四、手机数据清理

手机用久了，很多人会选择回收或二次转卖，这时候旧手机里保存的个人隐私信息就非常重要了。虽然市面上正规的第三方回收机构会专门清理个人信息，但是有很多人图省事并没有彻底进行重置。这样旧手机被其他人使用后很有可能会出现隐私或者个人数据泄露的问题。这种情况下最有效的方法是存储覆盖。旧手机数据清空，然后恢复出厂设置。然后再次下载其他视频、图片和应用，再继续之前的步骤，清空、恢复出厂设置，重复操作几次就可以达到数据覆盖清除的目的了。

五、使用安全的手机操作系统

现在许多国内厂商都开始意识到用户安全的重要性，在国内市场，安卓系统谷歌框架和应用商店，安全补丁的缺失，更是让各个厂商在系统层面的升级下足了功夫，从去年开始小米MIUI 12推出之后就在个人隐私问题上给出了很多不错的解决方案，面对所要用户数据信息才能使用的应用，小米直接提供了虚拟的数据，既能让用户正常使用APP还可以有效的保护了数据安全。面对一些使用定位的软件，比如外卖等，如果不需要具体的定位，小米则返回了一个大概的位置数据，既方便用户使用又可以很有效的保护数据安全。除了小米之外，魅族在今年也进行了跟进，看来厂商对于用户使用手机的数据安全问题越来越看重。