關於手機上的隱私問題，我做了這些動作…
早在2020年，我寫過一篇刪除手機私隱的設置，但治標不如治本，現在互聯網的環境沒有比以前好，可以說更為惡劣，特別是以新浪、知乎為代表的網站，手機訪問時各種引誘下載APP，然後通過APP要求手機的各種權限，獲取各種敏感信息：通訊錄、歸屬地、行程軌跡、短信內容、輸入法記錄、掃描本地局域網設備等等…
這些行為所有目的就是讓你花更多時間在APP上進行消費：廣告匹配、產品推送、消費誘惑、大數據殺熟等，這些都是有良心的，有一些沒良心的就不在此說了，總知比你想象的還要黑暗。不說其它的，單DNS服務器就可以獲取你所有訪問內容信息和你的手機IP歸屬、手機名稱等等，可以進行各種攔截、過濾、插入廣告等等，這也是為什麽各大巨頭要免費提供DNS服務的原因。
也許你認為這些信息泄露沒什麽影響，還方便你的日常使用，那我沒有話說，我也同意你的部份認知，但我就是不能忍受這些巨頭對用戶進行“知識喂養”，更不希望購物時失去发現新鮮事物權利等等，太多太多的不願意，雖然有些時候會認為這是無力的掙紮，但就算無力我也要掙紮，就如我的推特簽名所寫：做一位獨立思考、自立自信，生活簡單的人。
還好，有關主管部門也看到這些作惡的行為，近期也在不停地要求做整改：關於抖音等105款App違法違規收集使用個人信息情況的通報、關於Keep等129款App違法違規收集使用個人信息情況的通報。等人不如自已行動，關於手機上的隱私問題，我做了以下這些動作：
首先說明，我用的手機是iPhone，系統已升級iOS 15 beta 2。
一、手機上的自身隱權設置（iOS 設置–隱私）：
1、GPS定位：有一些根本沒有必要定位的APP，全部設置為“永不”允許訪問位置信息；對於偶爾需要使用定位的APP，全部設置為“下次詢問或在我共享時詢問”，如微信、QQ、美團類；對於經常使用定位的APP，全部設置為“使用期間”，如導航類APP。以上這些設置都不會影響使用，只是使用時有時步驟會多一步。
2、跟蹤：這個是iPhone特有的功能，當然是不允許APP請求跟蹤了，必須關閉。
3、通訊錄、日歷、提醒事項、麥克風、語音識別、健康、運動與健身、媒體與Apple Music 這些隱私權限，我是能不允許的就絕不允許。不要怕麻煩，這些都不會影響你的日常使用，只是會影響第三方APP信息獲取。
4、相片權限：很多人怕麻煩，這一條基本上不怎麽進行限制，特別是對微信、QQ、京東、淘寶這些APP，我的做法是能不給的就不給，有“選中的照片”選項或“權添加照片”的，最低的權限也只是給這個權限，絕不多給。如果你怕麻煩，那當我沒說。一張照片可以泄露的信息有：手機硬件信息、GPS信息、同時根據圖片展示，可以分析出很多東西：你身處的環境，你的穿著品味等等。
5、本地網絡：這條全禁止，不允許使用。因為允許的話，那你局域網內的所有硬件信息將被泄露，達到信息精準匹配：你的電視是多大的，你家里都有那些設備，有沒有無人拖地機等等，背後的背後，你懂。
6、附近交互：算了吧，關閉。研究傳感器與使用數據，這個沒有會開啟吧。
7、相機：還是那條原則，沒有必要的都全部關閉。
8、分析與改進：如果你不是開发者，這條沒有必要開啟。
9、Apple廣告，個性化廣告必須是關閉的。記錄APP活動，這個我也是關閉的，如果你想了解那些APP何時訪問了你的位置、麥克風等信息的，可以打開。
10、除以上之外，手機的GPS共享和常到地址功能全都關閉。還有一些沒有記起來的細節。
對了，不要測試任何國內那些主動推薦給你的FT測試版本，特別是那些購物的APP。
二、DNS服務器。
DNS服務器不僅提供解釋你要訪問的域名功能，還可以記錄，保存、分析、過濾、截攔、插入你所訪問你的內容，同時還可以做到獲取你的手機基本信息和地理位置。或許你會推薦使用DOH域名解釋，很抱歉告訴地告訴你，某些很出名的DOH域名解釋，中國移動網絡已禁止訪問。
關於這方面，還真的不是遠親不如近鄰，你總不希望近鄰對你的一舉一動了如指掌。所以我使用的是AdGuard里面的DNS防護中Cloudflare提供的DNS-over-HTTPS服務。而DNS執行情況我選擇本地，這樣可以做到VPN和AdGuard DNS防護同時起用。
手機–設置–通用–VPN和設備管理–DNS中選擇AdGuard既可。
三、廣告過濾和跟蹤器過濾。
我同樣選擇了 AdGuard 的 Safari 防護功能，它提供了很多常見的規則訂閱，向大牛們致敬。
四、iOS 15的特別設置：
iCloud+自帶的專用轉接代理並不具備科學上網功能，只是幫忙保障互聯網活動隱私。使用美國 Apple ID 登陸iCloud+美國IP，並購買iCloud +服務既可享用。
五、輸入法及其它
建議用iPhone自動的輸入法，無論是語音還是拼音都已非常不錯。如果一定要使用第三方輸入法，那一定要把WIFI和流動網絡禁用，禁止上傳任何信息。如果就貪圖方便，那也當我沒有說吧。因為輸入法是直接泄露你的信息重要重要重要渠道之一。
還有就是那些過濾短信等APP，同樣禁用WIFI和流動網絡。
還有一點很重要，所有APP設置，關於隱私、個性推送、足跡等相關選擇，全部選擇關閉或不給於授權。
總之關於手機隱私方面，原則是：能不給就不給，給少給就少給，必須給就想方設法不給或者是錯給，還有就是盡量本地，不要讓數據上雲。本篇文章就到這里吧。希望大家留言，告訴大家，你還有那些更好的技巧。
