评分为零,隐私风险难以想象
第一项隐蔽摄像测试完成后,小黑静静地在反馈界面填上“没有”,默认了隐蔽摄像保护得分为零的结果。随后又尝试了一下剪贴板与扫描本地网络。在扫描本地网络过程中,手机会扫描局域网中其他设备中的IP 地址,而在此过程中,小黑的手机同样没有风险提示。
▲ 本地网络检测
或许有小伙伴不明白本地网络的作用,局域网通常指的是连接在同一WiFi下的设备,本地网络IP地址泄露,意味着恶意应用可以通过同一网络中的其他设备来推测用户喜好。比如一家人住在一起,所有人都连上了WiFi路由器发出的无线网络。此时你的手机防护完善,对所有隐私漏洞都做了有效保护,可你的家人却没有这个意识,这时候恶意应用还可以通过家人泄露的隐私来推测你的个人信息与喜好。
▲ 精确定位
在测完三项应用之后,小黑的手机得分依然为零,不禁让小黑质疑这台手机原生系统。接着小黑依次测试了精确定位、读取照片隐私等四个项目。其中照片隐私给小黑的震撼最大,小黑最近一次拍照,是在一次夜跑中随手拍了一张,结果软件不仅读出了拍摄设备与拍摄时间,就连拍摄具体地址与经纬度全部都精准显示出来。小黑心想,这要是在外边吃饭拍照,那么所有消费信息岂不是全都暴露给恶意应用了。怪不得现在购物网站推荐产品如此精准,机主的信息毫无保留的泄露,不靠大数据,靠人工也能将个人喜好分析得八九不离十。
▲ 照片隐私
完成七项测试之后,小黑的得分依然为零,不过此时小黑已经坦然接受这个结果了。在微博、论坛上,有不少网友纷纷表示自己得了0分、1分,在“隐私风险自测”面前,大部分安卓手机隐私保护都很差。
▲ 网友测试
从小黑及众多网友切身体验来看,安卓手机在隐私保护方面确实还有很大进步空间。在当前使用环境下,大家的安卓手机隐私风险难以预估。
▲ 隐私风险难以预估
如何加强隐私保护?
魅族免费为所有安卓手机提供“隐私风险自测”,最大的目的还是为了推广自家的系统。可现实生活中,魅族Flyme系统市场占有率不到1%,魅族系统安全防护对大部分智能手机都没有意义。
“隐私风险自测”本身只能发现问题,无法解决问题,想要加强隐私保护,还得另寻他法。多年前,安卓系统曾经有过隐私保护神器LBE 安全大师,可以全面管理软件权限,保护用户隐私。就连定位,也可选择精确或者粗略定位。可如今该软件已经停止维护,早已没有当年的神奇。
▲ LBE 安全大师
现如今,如果你肯折腾,或许可以尝试App Ops,自动化你的应用权限。通过这款软件可以轻松拒绝应用获取敏感权限,同时可以正常使用软件。App Ops在用户允许相关权限后,通过返回空数据来禁用权限,也就是设了两道闸门,系统管理权限允许而App Ops禁用权限。这样就解决了部分应用不给权限就不能使用难题。
▲ App Ops
当然,大部分用户都不愿意在手机上多做折腾。不用怕,可以翘首等待安卓12系统。相比安卓11,安卓12 学习 iOS14 ,增加了摄像头与麦克风调用显示、调用GPS定位、照片权限、APP休眠等功能。等到这些功能全部实现,安卓系统隐私保护多半可以追上iOS系统,将隐私风险关在笼子里。
安卓12 预计今年5月份发布,手机厂商系统通常会比官方系统晚一些。预计今年下半年,大家就能用上更加安全的安卓手机。
说实话,在检测手机之前,小黑万万没想到自己手机里居然存在这么多风险。在测完之后,小黑卸掉了不少看似不安全的软件。但是对于微信、支付宝、高德地图等常用软件依然无法下决心卸载。国内APP 侵犯隐私已不是一日两日,归根结底问题还是出在APP 开发者身上,每隔一段时间工信部都会公布一批流氓软件,不少常用软件也位列其中。智能手机系统只能防护一时,从根本上避免隐私泄露还得靠规范APP 开发者。开发者不自觉,隐私保护再好也有漏洞可钻!
图源:pixabay、pixel、App Ops、隐私风险自测
