即使你设置了屏幕锁、审查了应用权限，甚至可能还运行着 VPN，这些都只是隐私保护的第一步。手机菜单里还有一层隐私设置，明明就在眼前，却经常被忽略。这些设置能切实改善手机隐私，应当逐一配置。本文将介绍一些隐藏的手机隐私设置，并说明为什么注重安全的用户值得仔细审视它们。其中不少思路与 Linux 桌面上的隐私控制相通，但手机默认开启的跟踪机制通常更多。

广告标识符：操作系统内置的跟踪层

手机的广告标识符是移动设备上最容易被忽视的隐私设置之一。

Android 使用 Google 广告 ID，Apple 使用广告商标识符（Identifier for Advertisers，IDFA）。这些标识符让应用和广告网络能够跨会话识别你的设备，并构建广告画像。许多用户不知道它们存在，也从未更改过相关设置。

在 Android 上，Google 目前允许你通过 设置 → 隐私 → 广告 重置和删除广告 ID。删除后，应用收到的是全零字符串，而不是可用的标识符。这会减少跨应用跟踪；部分旧版 Android 还提供选择退出选项。

在 iPhone 上，Apple 不再允许应用访问 IDFA，除非你明确允许——首次启动应用时看到的跟踪弹窗就来自这一机制。

要更改 iPhone 上的应用跟踪权限，前往 设置 → 隐私与安全 → 跟踪。如果关闭“允许应用请求跟踪”，应用就无法请求使用你的 ID。

广告 ID 不只为投放相关广告。通过这些标识符收集的数据会迅速汇入更大的数据经纪生态。禁用这些标识符会减少持续的跨应用跟踪，但不会消除所有形式的数据收集。

这与 Linux 桌面形成对比：主流 Linux 发行版没有操作系统内置的广告标识符，应用生态也没有把设备指纹当作标准接口。对隐私敏感的 Android 用户，还可以选择不附带 Google 服务的开源 ROM，从源头移除这层跟踪（见下文）。

诊断和使用数据：你的手机未经询问发送了什么

手机定期收集诊断信息，帮助 Apple 和 Google 改进软件。这些信息包括：

  • 崩溃报告
  • 性能信息
  • 应用使用统计
  • 设备配置详情
  • 语音助手交互

这些报告对软件改进至关重要，但并非每个人都愿意共享这些数据。要在 iPhone 上停止或限制共享：

  • 前往 设置 → 隐私与安全 → 分析与改进
  • 关闭你不想共享的选项
  • “共享 iCloud 分析”下的数据可以单独管理

在 Android 上，具体位置因制造商而异，一般可以在以下位置找到：

  • 设置 → 隐私与安全 → 使用情况与诊断
  • 也可以直接搜索“诊断”
  • 和 iPhone 一样，关闭你不想共享的选项

只需花五分钟检查每个选项并退出诊断共享计划。

这种隐私卫生做起来很简单，但只能解决部分问题：你的电话号码很可能仍散布在数十个数据经纪网站上，随时可能被人找到。这就是为什么值得在暴露变成真正的问题之前，了解如何让你的号码保持私密。

号码直接关联双因素认证和账户恢复。泄露的号码不只是垃圾电话的来源，更是攻击者绕过安全防护的立足点。数据经纪商行动迅速，越早处理，暴露窗口越小。

电话号码暴露：大多数用户从未检查过的设置

电话号码暴露很常见：号码会出现在可搜索的数据库中，数据来自：

  • 账户注册
  • 联系人上传
  • 社交媒体
  • 公共记录
  • 数据经纪商

这种暴露为网络钓鱼、垃圾电话、SIM 卡交换尝试乃至身份画像提供了机会。

你可以通过手机的电话隐私设置检查谁能发现你的号码。联系运营商，查询是否存在号码目录或来电者目录服务；如果有退出选项，选择退出可以让你的号码更难被发现。

SIM PIN 与运营商安全：未充分利用的保护层

SIM 卡容易受到SIM 卡交换攻击，因此 SIM PIN 至关重要。启用后，手机重启或 SIM 卡被插入其他设备时都需要输入 PIN。

应当使用强 PIN，而不是运营商设置在 SIM 卡上的默认 1234 或 0000。独特的数字让被盗的 SIM 卡难以使用，启用也很简单：

在 iPhone 上：

前往 设置 → 移动服务 → SIM PIN。

在 Android 上：

前往 设置 → 安全与隐私 → SIM 卡锁定。

注意：错误 PIN 输入太多次会锁定 SIM 卡，直到输入运营商的 PUK 码。此外还应为运营商账户单独设置 PIN，防止账户被未经授权地更改。

应用权限：超越安装时的授权界面

权限不应是一次性决定。应用会变，功能会变，你的习惯也会变。建议每月审查一次权限。

在 Android 上，打开 设置 → 隐私 → 权限管理器。这里可以快速看到哪些应用能访问相机、麦克风、联系人、日历、文件和位置。位置权限尤其值得留意。

多数手机提供“始终允许”“仅在使用应用时允许”“不允许”等选项。如果天气应用只在打开时才需要你的位置，为什么要允许它持续访问？

在 iPhone 上，还要检查 后台应用刷新——许多应用保留着早已不再需要的访问权限。

桌面端也有对应的做法：Linux 上的 Flatpak 应用通过权限门户（Portal）授予设备访问权，也有 Flatseal 这样的开源工具可以检查每个应用的授权。原则相同：定期审视，而不是安装时授权一次就不再过问。

去 Google 化的 Android ROM：从源头移除跟踪层

如果上面的设置仍然不够，还有一条更彻底的路：去 Google 化的 Android ROM。GrapheneOS、CalyxOS、LineageOS 等开源项目不预装 Google Play 服务，或将其隔离在沙箱中运行。Google 广告 ID、诊断上报等默认跟踪机制随之消失，取而代之的是更严格的权限模型和公开可审计的代码——这一点与 Linux 发行版的开发方式一脉相承。

代价也很现实：不少应用依赖 Google Play 服务才能运行，推送通知、钱包、部分银行应用可能失效或需要额外配置；某些设备上的相机、指纹等硬件功能也不如原厂固件完善。选择这类 ROM 之前，请确认设备在项目的官方支持列表内，并准备好自行承担维护责任。

私有 DNS、紧急 SOS 与双刃剑设置

一些最强大的隐私设置几乎不受关注，而且往往伴随权衡。

Android 的 私有 DNS 可以把域名查询路由到加密解析服务，例如 Cloudflare 或 Quad9，让域名请求不被网络中的旁观者随意窥探。注重自主性的用户可以选择代码公开的解析服务；在 Linux 桌面上，systemd-resolved 的 DNSOverTLS 选项、dnscrypt-proxy 或 stubby 也能提供同样的加密解析。紧急 SOS 可以自动联系急救服务、分享你的位置并在危机时通知紧急联系人——确实能救命，但值得弄清楚它具体分享了什么。

把数据留在不受你控制的服务器之外是有价值的。像 Localsend 这样的开源工具，是专有文件传输方案的开源替代品，可以直接在设备之间传文件，无须经由云端中转。这个思路值得沿用到其他场景。

查找我的（Find My） 与 查找我的设备（Find My Device） 用持续的位置访问换取找回丢失手机的更高概率。这些设置没有绝对正确的答案，重要的是逐项做出有意识的选择，而不是让每个默认值原封不动。

隐私，说到底不是一个开关，而是一种保持关注的习惯。

相关主题：Android · Apple · iOS · iPhone · 手机隐私设置 · 隐私 · 安全 · 智能手机