查看原文
其他

你的 iPhone 有多不安全?这份指南教你自救!| 有用功

2016-04-05 经常推送干货的 AppSo
作者:周芷蔚

闹得沸沸扬扬的苹果和 FBI 事件,终于在上周有了结果。
事情的起因是 FBI 为了破案,需要解锁罪犯的 iPhone,请求苹果提供技术协助(俗称「开后门」)。苹果则以「保护用户隐私安全」为由拒绝了,Tim Cook 还为此写了一封震惊业界的公开信。
事件的结果并不重要,而暂且抛开公民权利和道德正义不说,光是手机的安全性就值得引起我们的十二分重视。手机可能是藏着我们最多秘密的地方——里面有照片、短信、通讯录、微信的聊天记录,还有支付宝、手机银行……一旦数据泄露,后果不堪设想。
为此,AppSo(微信号 appsolution)特意制作了这份 iPhone 安全隐私保护指南,帮助你最大程度地提高 iPhone 及所有 iOS 设备的安全性,以免后顾之忧。
【懒人目录页】
  1. 锁屏设置不要掉以轻心:设置开屏密码、开启指纹验证、限制锁屏显示及操作、开启自动销毁功能;

  2. 不要让人知道你在哪:停止向他人分享地理位置、开启查找「我的 iPhone、禁用「常去地点」、不发送诊断和用量数据、限制广告追踪;

  3. 不要让第三方乱用权限:限制 app 的位置追踪和数据访问,设置通讯录、摄像头等访问权限;

  4. 悄悄抹掉使用痕迹:禁用 Safari 自动填充、开启「私人浏览」、定时销毁信息、隐藏照片;

  5. 给你的 Apple ID 更多保护:开启两步验证/双重认证、使用 app 专用密码;

  6. 结语:自己的隐私,需要自己的重视和保护。

一、锁屏设置不要掉以轻心
设置一个简单又难猜的密码
很多朋友都会设置四位数的锁屏密码,这个密码往往就是生日,安全系数实在太低了。现在教你一个更简单更安全的密码设置方法,以防锁屏密码被轻易撞破。
打开「设置」- 「Touch ID 与密码」-「更改密码」,输入旧密码后,点击「密码选项」,选择「自定义字母数字密码」,为你的 iOS 设备添加一个复杂密码吧!如果嫌麻烦的话,这里提供一个小技巧:你可以长按键盘字母,设置一个或几个特殊字符作为密码,比如「β」什么的... 想知道更多输入法使用技巧,可以查阅这篇文章
比起四位数锁屏密码,单个特殊字符密码更难猜更方便。设置完成后,那些想破解你手机密码的小坏蛋,估计看到全键盘就很崩溃了吧……
开启指纹验证
iPhone 5s 及以上的 iPhone 用户,可以开启指纹验证。同样在「设置」- 「Touch ID 与密码」,根据设置向导添加指纹,把 Touch ID 用于 iPhone 解锁。然后,注意保护好你的手指……
限制锁屏后的显示和操作
同样在「Touch ID 与密码」里,把「今天」和「通知视图」关掉,就能避免他人在已经锁屏的情况下,看到自己的日程安排和未读通知。顺手把「以信息回复」关掉,可以避免别人冒充你回复短信。
开启抹掉数据功能
对,你没看错,这个就是折腾 FBI 超久,不敢暴力解锁的功能。它在「Touch ID 与密码」菜单的最后,假如你连续 10 次输入错误密码,手机上的数据将全部被抹掉,家里有养小孩的朋友最好还是不要开启。
二、不要让人知道你在哪
地理位置隐私十分重要,被不怀好意的人获取分分钟威胁生命安全,还有可能被另一半利用进行「查岗」。不想被「查岗」的就快快打开「设置」- 「隐私」- 「定位服务」,里面需要设置的可多了。
停止向他人分享地理位置
「共享我的位置」这个功能在旅游时比较有用,可以帮助别人找到你,以防走失。用不上的朋友可以在「定位服务」中找到「共享我的位置」,关闭位置共享。
开启「查找我的 iPhone」
如果 iPhone 丢失或者被盗,开启这个功能能大大增加找回手机的几率。在「定位服务」中拉到最后,点进「系统服务」,第一个选项就是启用「查找我的 iPhone」。不过建议从「设置」-「iCloud」-「查找我的 iPhone」开启,因为这里还有一个「发送最后的位置」选项。
手机不幸丢失,可以在另一台 iOS 设备打开「查找 iPhone」应用,或者用电脑登录 www.icloud.com,输入 iCloud 账户密码后,就能查询到你的手机位置。如果开启了「发送最后的位置」,已关机的设备会传送最后一次出现的位置)。
启用「丢失模式」能锁定手机,并留下联系电话,方便拾获的人找到你。如果真找不回来了,你可以选择「抹掉 iPhone」,把手机上所有的数据都消除,以免泄露隐私。
禁用「常去地点」
开启完「查找我的 iPhone」后,在同一个页面继续往下拉,把「常去地点」关闭。「常去地点」可以看到你到达某个地点多少次,到达的时间,甚至呆了多久都知道。
那句「Big brother is watching at you.」是不是已经浮现在你脑海?
不发送诊断和用量数据
完成上述的步骤,我们可以退回「隐私」,下拉至最后找到「诊断与用量」,选择「不发送」。
假如选择「自动发送」,那么诊断和用量数据就会发给苹果,帮忙改进产品和服务。但鉴于诊断数据可能包括定位,我还是选择了「不发送」。
限制广告追踪
现在我们退回「隐私」,在「诊断与用量」下面找到「广告」,打开「限制广告跟踪」,同时点击「还原广告标识符」,就能取消基于你兴趣推送的广告。
虽然广告数量并不会减少,不对口味的广告也会增多,但是我的兴趣可是隐私,哼!
三、不要让第三方乱用权限
限制 app 的位置追踪和数据访问
即使你没有打开应用,某些应用还是会要求在后台调用你的位置。在「设置」- 「隐私」- 「定位服务」里,你能找到要求调用位置的应用。不需要用到定位服务的,果断禁止它们访问位置信息吧。
比如说,VSCOcam 我只用来修图,完全不会用到定位功能,就可以把它的访问位置权限取消。
设置通讯录、摄像头等访问权限
返回 「隐私」,除了「定位服务」外,手机还会记录很多重要数据。比较值得重视的有通讯录、日历、照片以及相机。
逐个选项点进去,你能看见分别有什么应用调取了手机的权限,根据实际需要开启或关闭。其实支付宝没太大必要调取通讯录的,把它关了吧。
四、悄悄抹掉使用痕迹
避免在浏览器中留下痕迹
Safari 会将用户名、密码和信用卡信息存储在 iCloud 钥匙串中。这意味着你可以无需手动输入用户名和密码即可登入账户。虽然这样做十分方便,但是总会让人觉得有点不放心。现在你可以选择关闭「自动填充」功能解决。
点开「设置」- 「Safari」- 「自动填充」,把联系信息、以前的名称和密码或者信用卡信息禁止。
返回至 Safari,在「隐私与安全性」一栏中,把「不跟踪」「欺骗性网站警告」开启,然后阻止记录 Cookie,更安全地访问网页。
如果你和我一样用的是经常在网上搜奇奇怪怪的东西,那你肯定会无比痛恨浏览器自动显示搜索历史。其实你可以启用「私人浏览」来解决这个问题。

使用「私人浏览」模式,别人不会知道你看过什么样的网站,也不知道你曾经搜索过什么。当然,「私人浏览」默认不会启用「自动填充」。

更多 Safari 使用技巧,可以点击查看这篇文章

定时销毁信息
打开「隐私」- 「信息」,下拉至末尾, 把音频信息和视频信息的过期时间改为「 2 分钟后」,这样音频和视频信息就会在发出去或收到的 2 分钟后从对话记录中移除。
隐藏羞羞的照片
相册或许是我们最不想让人看到的东西了。从 iOS 8 起,iPhone 就新增了长摁隐藏照片的功能。在 iOS 9 中,隐藏照片的功能藏在了另一个地方——在相册里打开照片,摁左下角「分享」按钮,点击「隐藏」。
这张照片将从「时刻」「精选」和「年度」中隐藏起来,但是你仍然可以在「相簿」里找到。它被藏在一个名为「已隐藏」的相簿里。(为什么就不能自定义名字呢!)
五、给你的 Apple ID 更多保护
开启两步验证
开启两步验证后,登录 iCloud 除了需要输入账户密码,你可以选择发送验证码到「受信任设备」或手机上进行第二步验证,增加 iCloud 账号的安全性。
开启两步验证,需要前往 Apple ID 管理页面(https://appleid.apple.com/),登入Apple ID。在「安全」选卡中找到两步验证,点击「开始使用」,回答安全提示问题,然后按照相应步骤完成设置。
开启两步验证,只需验证一个可信的电话号码和一个可信的设备,根据引导完成设置即可,流程十分简单。
最后你还会收到用作安全保障的恢复密钥,可以在忘记密码或丢失设备时用密钥访问帐户。Apple 建议把这个恢复秘钥写下来放在不同地方。(没错,就是写下来……
使用 app 专用密码
如果你需要用 iCloud 账户登录类似 Outlook、Day One 2 这样的第三方应用,你可以用应用专用的密码安全登录账户,确保第三方应用不会收集或储存你的 Apple ID 帐号和密码。
启用 app 专用密码,你需要登录 Apple ID 帐户页面,在「安全」部分,点按「编辑」,找到「使用 app 专用密码」,点按「生成密码」,根据屏幕的指引进行操作。
生成应用专用密码后,输入或粘贴至应用的密码栏中即可安全登录。
开启双重认证

如果你是装有 iOS 9 的 iPhone、iPad 或 iPod touch,还可以开启「两步验证」的升级版——双重认证。需要指出的是,开启双重认证需要先关闭「两步验证」,你可以在 Apple ID 账户页面的「安全」部分关掉它。

相较于「两步验证」,「双重认证」的验证码从四位变成六位,用动态更新的密钥取代了长期的秘钥钥匙串,而且每次登录都会给所有信任设备推送消息和登录位置,更加安全。除此之外,你只需在手机上操作两步即可完成设置,还能离线生成验证码,更加方便。

在手机里打开「设置」- 「iCloud」,点击自己的账号,输入密码进入 Apple ID 的设置页面。之后选择「密码与安全性」- 「设置双重认证」,按照步骤验证电话号码即可。
结语
最后,奉劝各位使用 iPhone 的朋友尽量不要越狱,不慎下载了有贼心的 app ,你的隐私很容易泄露。哦!这里还有一个防止密码泄露的小技巧——在输入密码时降低屏幕亮度,身边的人就不容易看到你输入了什么。
介绍了这么多方法,你可能会觉得完整跟着操作一遍有点麻烦。但是这点小麻烦,和隐私泄露带来的后果比起来又算得了什么呢?

自己的隐私,需要自己的重视和保护。


有一种遗憾,叫收藏的文章被删了。
还好有印象笔记,把这种可能变成了不可能。
为了写这篇文章,我的两步验证绑了又解…… 不过,为了大家 iPhone 的安全,这都是值得的。更多干货文章,可以点击文末「阅读原文」查看。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存