以前九边在在2015年时曾写了一篇文章,来解释为什么每年要花几百元用于学习上网。今年是2021年,6年过去了,现在互联网整体环境没有比6年前好,可以说更为恶劣,特别是以国内微博、知乎为代表的网站,手机访问时各种引诱下载APP,然后通过APP要求手机的各种权限,获取各种敏感信息:通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
这些行为所有目的就是让大家花更多时间在APP上进行消费:广告匹配、产品推送、消费诱惑、大数据杀熟等,这些都是有良心的,有一些没良心的就不在此说了,总知比你想象的还要黑暗。不说其它的,单DNS服务器就可以获取你所有访问内容信息和你的手机IP归属、手机名称等等,可以进行各种拦截、过滤、插入广告等等,这也是为什么各大巨头要免费提供DNS服务的原因。
也许你认为这些信息泄露没什么影响,还方便你的日常使用,那我没有话说,我也同意你的部份认知,但我就是不能忍受这些巨头对用户进行“知识喂养”,更不希望购物时失去发现新鲜事物权利等等,太多太多的不愿意,虽然有些时候会认为这是无力的挣扎,但就算无力我也要挣扎,就如我的推特签名所写:做一位独立思考、自立自信,生活简单的人。
还好,有关部门也看到平台这些做恶的行为,近期也在不停地要求做整改:关于抖音等110款App违法违规收集使用个人信息情况的通报、关于Keep等130款App违法违规收集使用个人信息情况的通报。但是等人不如自已行动,关于手机上的隐私问题,我做了以下这些动作:
首先说明,我用的手机是苹果iPhone 12,系统已升级iOS 15 beta 2。
一、iPhone手机上的自身隐权设置(iOS 设置–隐私):
- GPS定位:有一些根本没有必要定位的APP,全部设置为“永不”允许访问位置信息;对于偶尔需要使用定位的APP,全部设置为“下次询问或在我共享时询问”,如微信、QQ、美团类;对于经常使用定位的APP,全部设置为“使用期间”,如导航类APP。以上这些设置都不会影响使用,只是使用时有时步骤会多一步。
- 跟踪:这个是iPhone特有的功能,当然是不允许APP请求跟踪了,必须关闭。
- 通讯录、日历、提醒事项、麦克风、语音识别、健康、运动与健身、媒体与Apple Music 这些隐私权限,我是能不允许的就绝不允许。不要怕麻烦,这些都不会影响你的日常使用,只是会影响第三方APP信息获取。
相片权限:很多人怕麻烦,这一条基本上不怎么进行限制,特别是对微信、QQ、京东、淘宝这些APP,我的做法是能不给的就不给,有“选中的照片”选项或“权添加照片”的,最低的权限也只是给这个权限,绝不多给。如果你怕麻烦,那当我没说。一张照片可以泄露的信息有:手机硬件信息、GPS信息、同时根据图片展示,可以分析出很多东西:你身处的环境,你的穿着品味等等。
本地网络:这条全禁止,不允许使用。因为允许的话,那你局域网内的所有硬件信息将被泄露,达到信息精准匹配:你的电视是多大的,你家里都有那些设备,有没有无人拖地机等等,背后的背后,你懂的。
- 附近交互:算了吧,关闭。研究传感器与使用数据,这个没有会开启吧。
- 相机:还是那条原则,没有必要的都全部关闭。
- 分析与改进:如果你不是开发者,这条没有必要开启。
- Apple广告,个性化广告必须是关闭的。记录APP活动,这个我也是关闭的,如果你想了解那些APP何时访问了你的位置、麦克风等信息的,可以打开。
除以上之外,手机的GPS共享和常到地址功能全都关闭。还有一些没有记起来的细节。
对了,不要测试任何国内那些主动推荐给你的测试版本,特别是那些淘宝京东等购物平台的APP。
二、iOS 15 DNS服务器。
DNS服务器不仅提供解释你要访问的域名功能,还可以记录,保存、分析、过滤、截拦、插入你所访问你的内容,同时还可以做到获取你的手机基本信息和地理位置。或许你会推荐使用DOH域名解释,很抱歉告诉地告诉你,某些很出名的DOH域名解释,中国移动网络已禁止访问。
关于这方面,还真的不是远亲不如近邻,你总不希望邻居对你的一举一动了如指掌。所以我使用的是AdGuard里面的DNS防护中Cloudflare提供的DNS-over-HTTPS服务。而DNS执行情况我选择本地,这样可以做到威必恩和AdGuard DNS防护同时起用。
首先要在AdGuard的dns防护中启用本地DNS(DNS执行情况选项本地)防护后才会有此提示和相应选项:
苹果手机–设置–通用–V~P~N和设备管理–DNS中选择AdGuard既可。
三、iOS 15广告过滤和跟踪器过滤。
我同样选择了 AdGuard 的 Safari 防护功能,它提供了很多常见的规则订阅,向大牛们致敬。
四、iOS 15的其它设置(微信会无法连接):
iCloud+自带的专用 #转接代理 并不具备学习上网功能,只是帮忙保障互联网活动隐私。使用美国 Apple ID 登陆iCloud+美国IP,并购买iCloud +服务既可享用。
五、iOS 15输入法及其它
建议用iOS 15自动的输入法,无论是语音还是拼音都已非常不错。如果一定要使用第三方输入法,那一定要把WIFI和蜂窝网络禁用,禁止上传任何信息。如果就贪图方便,那也当我没有说吧。因为输入法是直接泄露你的信息重要重要重要渠道之一。
还有就是那些过滤短信等APP,同样禁用WIFI和蜂窝网络。
还有一点很重要,所有APP设置,关于隐私、个性推送、足迹等相关选择,全部选择关闭或不给于授权。
总之关于手机隐私方面,原则是:能不给就不给,给少给就少给,必须给就想方设法不给或者是错给,还有就是尽量本地,不要让数据上云。这篇文章就到这里吧。希望大家留言,告诉大家,你还有那些更好的技巧。