如何管理你的流動私隱

我們或多或少都有過「手機是不是在監聽我們」的念頭——而事實是，它們確實在收集資訊。裝置私隱相關的擔憂由來已久，但近年來隨著社交媒體的普及和市面上應用程式數量的爆發式增長，公眾對這一問題的關注度也在不斷上升。

曾幾何時，我們手機上的所有內容都由裝置廠商開發並審核通過，而如今的流動應用程式可能來自全球各地的第三方開發者，每個應用程式都有自己的協議規則與開發目的。更糟糕的是，部分應用程式在用戶數據處理上十分隨意。雖然許多應用程式會在應用程式商店和分發平台公示其數據收集政策，但這些公示內容可能存在誤導性，甚至完全失實。這些應用程式可能在後台收集各類數據，例如位置資訊、聯絡人清單、信用卡資訊等。

正因如此，用戶需要主動掌控自身私隱，檢查流動裝置的各類權限獲取情況。以下是一份管理流動私隱的快速指南：

在 Android 手機上

對於希望監控應用程式存取權限的用戶，Android 裝置提供了多種相關選項。用戶下載應用程式時，Android 作業系統會彈出提示，列出該應用程式可能申請的所有權限，供用戶選擇自己願意授予的權限。不過，大多數用戶會預設接受全部權限，這導致大量應用程式獲得了過度授權，可存取用戶甚至未曾察覺的功能。

對於希望覆查已授權權限的用戶，Android 提供了兩種分類整理的權限清單：按應用程式查看、按權限類型查看。這些清單僅展示用戶已授予的權限，以及應用程式下載時申請的權限，不會顯示應用程式對這些權限的實際使用情況。

• 按應用程式查看權限清單的方法：用戶應打開裝置的設定，點擊應用程式，然後選擇想要查看的應用程式。已授予的存取權限清單位於應用程式詳情頁的「權限」標籤下。
• 按權限類型查看應用程式清單的方法：用戶應打開裝置的設定，點擊私隱，再點擊權限管理員。若要查看哪些應用程式擁有對應權限，用戶可點擊想要查看的權限類型。

在 iOS 裝置上

Apple 同樣為希望監控數據存取情況的用戶提供了多種選項。當應用程式申請新權限時，系統會發送通知提醒用戶。這一設計邏輯合理，但無法幫助用戶全面了解單個應用程式可能申請的所有權限。此外，這種提醒機制是在用戶嘗試執行需要權限的操作時觸發的，因此很多用戶會草草掃過提醒，甚至直接忽略。

希望更全面查看私隱設定的 iPhone 用戶，擁有與 Android 用戶類似的操作選項，可以執行以下操作：

• 向下捲動設定 選單，找到已下載應用程式的清單，點擊每個應用程式即可檢視其專屬權限設定。
• 進入設定，輕點私隱，再輕點對應的權限類型，即可檢視已取得該存取權限的應用程式。

在應用程式權限管理領域，最具實用價值的新增功能或許是Apple推出的最新安全特性：應用程式私隱報告。15.2版本更新強化了用戶審計能力，支援用戶檢視所有感應器請求與使用記錄、應用程式與網站網絡活動以及域名連線的完整清單。

檢視流動裝置上應用程式的實際運作行為——而非僅檢視它們理論上可取得的權限清單——能夠讓用戶有效判斷應用程式的可信度。舉例來說，如果記錄顯示一款計算機應用程式一日內存取手機咪高峰17次，或是一款遊戲持續使用位置追蹤功能，用戶可能會產生疑慮。透過這種直觀呈現的資訊，用戶可以明確應用程式正在存取哪些內容，繼而判斷這種權限使用是否符合自身預期。

流動數據私隱保護：保障使用安全

沒有人願意見到自己常用的應用程式將個人數據置於風險之中，但這確實是切實存在的隱患。遺憾的是，我們無法停止使用流動裝置或應用程式——它們已經是現代生活不可或缺的組成部分。我們能做的，是留意作業系統針對待使用應用程式給出的提示，關注這些應用程式處理我們數據的行為。實現這一點的最佳方式，是定期檢查上述功能，確保我們所需使用的應用程式不會將個人數據及潛在敏感資料暴露在風險中。

如欲進一步了解流動私隱與應用程式權限相關內容，可收聽《Root Causes》, 第195期,
《iOS應用程式私隱審計》