下载客户端
下载客户端
关于我们 寻求报道 加入我们
AppSo 2016-4-05 22:25

你的 iPhone 有多不安全?这份指南教你自救!| 有用功

闹得沸沸扬扬的苹果和 FBI 事件,终于在上周有了结果。

事情的起因是 FBI 为了破案,需要解锁罪犯的 iPhone,请求苹果提供技术协助(俗称「开后门」)。苹果则以「保护用户隐私安全」为由拒绝了,Tim Cook 还为此写了一封震惊业界的公开信。

head

事件的结果并不重要,而暂且抛开公民权利和道德正义不说,光是手机的安全性就值得引起我们的十二分重视。手机可能是藏着我们最多秘密的地方——里面有照片、短信、通讯录、微信的聊天记录,还有支付宝、手机银行……一旦数据泄露,后果不堪设想。

为此,AppSo(微信号 appsolution)特意制作了这份 iPhone 安全隐私保护指南,帮助你最大程度地提高 iPhone 及所有 iOS 设备的安全性,以免后顾之忧。

【懒人目录页】

  1. 锁屏设置不要掉以轻心:设置开屏密码、开启指纹验证、限制锁屏显示及操作、开启自动销毁功能;
  2. 不要让人知道你在哪:停止向他人分享地理位置、开启查找「我的 iPhone」、禁用「常去地点」、不发送诊断和用量数据、限制广告追踪;
  3. 不要让第三方乱用权限:限制 app 的位置追踪和数据访问,谨慎开放通讯录、摄像头等访问权限;
  4. 悄悄抹掉使用痕迹:禁用 Safari 自动填充、开启「私人浏览」、定时销毁信息、隐藏照片;
  5. 给你的 Apple ID 更多保护:开启两步验证/双重认证、使用 app 专用密码;
  6. 结语:自己的隐私,需要自己的重视和保护。

一、锁屏设置不要掉以轻心

设置一个简单又难猜的密码

很多朋友都会设置四位数的锁屏密码,这个密码往往就是生日,安全系数实在太低了。现在教你一个更简单更安全的密码设置方法,以防锁屏密码被轻易撞破。

打开「设置」- 「Touch ID 与密码」-「更改密码」,输入旧密码后,点击「密码选项」,选择「自定义字母数字密码」,为你的 iOS 设备添加一个复杂密码吧!这时,你可以长按键盘字母,设置一个或几个特殊字符作为密码,比如「β」什么的…… 想知道更多输入法使用技巧,请点击这里

1

比起四位数锁屏密码,单个特殊字符密码更难猜更方便。设置完成后,那些想破解你手机密码的小坏蛋,估计看到全键盘就很崩溃了吧……

开启指纹验证

iPhone 5s 及以上的 iPhone 用户,可以开启指纹验证。同样在「设置」- 「Touch ID 与密码」,根据设置向导添加指纹,把 Touch ID 用于 iPhone 解锁。然后,注意保护好你的手指……

1

限制锁屏后的显示和操作

同样在「Touch ID 与密码」里,把「今天」和「通知视图」关掉,就能避免他人在已经锁屏的情况下,看到自己的日程安排和未读通知。顺手把「以信息回复」关掉,可以避免别人冒充你回复短信。

2

开启抹掉数据功能

对,你没看错,这个就是折腾 FBI 超久,不敢暴力解锁的功能。它在「Touch ID 与密码」菜单的最后,假如你连续 10 次输入错误密码,手机上的数据将全部被抹掉,家里有养小孩的朋友最好还是不要开启。

3

二、不要让人知道你在哪

地理位置隐私十分重要,被不怀好意的人获取分分钟威胁生命安全,还有可能被另一半利用进行「查岗」。不想被「查岗」的就快快打开「设置」- 「隐私」- 「定位服务」,里面需要设置的可多了。

停止向他人分享地理位置

「共享我的位置」这个功能在旅游时比较有用,可以帮助别人找到你,以防走失。用不上的朋友可以在「定位服务」中找到「共享我的位置」,关闭位置共享。

4

开启「查找我的 iPhone」

如果 iPhone 丢失或者被盗,开启这个功能能大大增加找回手机的几率。在「定位服务」中拉到最后,点进「系统服务」,第一个选项就是启用「查找我的 iPhone」。不过建议从「设置」-「iCloud」-「查找我的 iPhone」开启,因为这里还有一个「发送最后的位置」选项。

8

手机不幸丢失,可以在另一台 iOS 设备打开「查找 iPhone」应用,或者用电脑登录 www.icloud.com,输入 iCloud 账户密码后,就能查询到你的手机位置。如果开启了「发送最后的位置」,已关机的设备会传送最后一次出现的位置。

启用「丢失模式」能锁定手机,并留下联系电话,方便拾获的人找到你。如果真找不回来了,你可以选择「抹掉 iPhone」,把手机上所有的数据都消除,以免泄露隐私。

禁用「常去地点」

开启完「查找我的 iPhone」后,在同一个页面继续往下拉,把「常去地点」关闭。「常去地点」可以看到你到达某个地点多少次,到达的时间,甚至呆了多久都知道。

6

那句「Big brother is watching at you.」是不是已经浮现在你脑海?

不发送诊断和用量数据

完成上述的步骤,我们可以退回「隐私」,下拉至最后找到「诊断与用量」,选择「不发送」。

5

假如选择「自动发送」,那么诊断和用量数据就会发给苹果,帮忙改进产品和服务。但鉴于诊断数据可能包括定位,我还是选择了「不发送」。

限制广告追踪

现在我们退回「隐私」,在「诊断与用量」下面找到「广告」,打开「限制广告跟踪」,同时点击「还原广告标识符」,就能取消基于你兴趣推送的广告。

10

虽然广告数量并不会减少,不对口味的广告也会增多,但是我的兴趣可是隐私,哼!

三、不要让第三方乱用权限

限制 app 的位置追踪和数据访问

即使你没有打开应用,某些应用还是会要求在后台调用你的位置。在「设置」- 「隐私」- 「定位服务」里,你能找到要求调用位置的应用。不需要用到定位服务的,果断禁止它们访问位置信息吧。

11

比如说,VSCOcam 我只用来修图,完全不会用到定位功能,就可以把它的访问位置权限取消。

设置通讯录、摄像头等访问权限

返回 「隐私」,除了「定位服务」外,手机还会记录很多重要数据。比较值得重视的有通讯录、日历、照片以及相机。

12

逐个选项点进去,你能看见分别有什么应用调取了手机的权限,根据实际需要开启或关闭。其实支付宝没太大必要调取通讯录的,把它关了吧。

四、悄悄抹掉使用痕迹

避免在浏览器中留下痕迹

Safari 会将用户名、密码和信用卡信息存储在 iCloud 钥匙串中。这意味着你可以无需手动输入用户名和密码即可登入账户。虽然这样做十分方便,但是总会让人觉得有点不放心。现在你可以选择关闭「自动填充」功能解决。

点开「设置」- 「Safari」- 「自动填充」,把联系信息、以前的名称和密码或者信用卡信息禁止。

15

返回至 Safari,在「隐私与安全性」一栏中,把「不跟踪」「欺骗性网站警告」开启,然后阻止记录 Cookie,更安全地访问网页。

14

如果你和我一样用的是经常在网上搜奇奇怪怪的东西,那你肯定会无比痛恨浏览器自动显示搜索历史。其实你可以启用「私人浏览」来解决这个问题。

13

使用「私人浏览」模式,别人不会知道你看过什么样的网站,也不知道你曾经搜索过什么。当然,「私人浏览」默认不会启用「自动填充」。

更多 Safari 使用技巧,可以看看这篇文章。

定时销毁信息

打开「隐私」- 「信息」,下拉至末尾, 把音频信息和视频信息的过期时间改为「 2 分钟后」,这样音频和视频信息就会在发出去或收到的 2 分钟后从对话记录中移除。

7

隐藏羞羞的照片

相册或许是我们最不想让人看到的东西了。从 iOS 8 起,iPhone 就新增了长摁隐藏照片的功能。在 iOS 9 中,隐藏照片的功能藏在了另一个地方——在相册里打开照片,摁左下角「分享」按钮,点击「隐藏」。

16

这张照片将从「时刻」「精选」和「年度」中隐藏起来,但是你仍然可以在「相簿」里找到。它被藏在一个名为「已隐藏」的相簿里。(为什么就不能自定义名字呢!)

五、给你的 Apple ID 更多保护

开启两步验证

开启两步验证后,登录 iCloud 除了需要输入账户密码,你可以选择发送验证码到「受信任设备」或手机上进行第二步验证,增加 iCloud 账号的安全性。

开启两步验证,需要前往 Apple ID 管理页面(https://appleid.apple.com/),登入 Apple ID。在「安全」选卡中找到两步验证,点击「开始使用」,回答安全提示问题,然后按照相应步骤完成设置。

55

开启两步验证,只需验证一个可信的电话号码和一个可信的设备,根据引导完成设置即可,流程十分简单。

最后你还会收到用作安全保障的恢复密钥,可以在忘记密码或丢失设备时用密钥访问帐户。Apple 建议把这个恢复秘钥写下来放在不同地方。(没错,就是写下来……

使用 app 专用密码

如果你需要用 iCloud 账户登录类似 Outlook、Day One 2 这样的第三方应用,你可以用应用专用的密码安全登录账户,确保第三方应用不会收集或储存你的 Apple ID 帐号和密码。

启用 app 专用密码,你需要登录 Apple ID 帐户页面,在「安全」部分,点按「编辑」,找到「使用 app 专用密码」,点按「生成密码」,根据屏幕的指引进行操作。

54

生成应用专用密码后,输入或粘贴至应用的密码栏中即可安全登录。

开启双重认证

如果你是装有 iOS 9 的 iPhone、iPad 或 iPod touch,还可以开启「两步验证」的升级版——双重认证。需要指出的是,开启双重认证需要先关闭「两步验证」,你可以在 Apple ID 账户页面的「安全」部分关掉它。

相较于「两步验证」,「双重认证」的验证码从四位变成六位,用动态更新的密钥取代了长期的秘钥钥匙串,而且每次登录都会给所有信任设备推送消息和登录位置,更加安全。除此之外,你只需在手机上操作两步即可完成设置,还能离线生成验证码,更加方便。

在手机里打开「设置」- 「iCloud」,点击自己的账号,输入密码进入 Apple ID 的设置页面。之后选择「密码与安全性」- 「设置双重认证」,按照步骤验证电话号码即可。

66

结语

最后,奉劝各位使用 iPhone 的朋友尽量不要越狱,不慎下载了有贼心的 app ,你的隐私很容易泄露。哦!这里还有一个防止密码泄露的小技巧——在输入密码时降低屏幕亮度,身边的人就不容易看到你输入了什么。

介绍了这么多方法,你可能会觉得完整跟着操作一遍有点麻烦。但是这点小麻烦,和隐私泄露带来的后果比起来又算得了什么呢?

自己的隐私,需要自己的重视和保护。

有好的产品或者项目希望我们报道,猛戳这里 寻求报道

文章评论(-)
后参与讨论
正在加载中

无压力学钢琴,随时听你弹琴的虚拟家教 | 领客专栏·電腦玩物

2016-4-06 21:00下一篇

有了这款利器,扒图党笑开了花 - Fotoz #iOS

2016-4-05 16:32上一篇