如何管好你的智能手机

   
智能手机app会获取查看隐私权限 “棱镜门”引发反监控软件走红

 
　　随着“棱镜门”的曝光，不少网民对个人隐私问题的担忧也愈发严重，从而促使可以阻止网站收集用户数据的各类反监控软件的搜索和下载量大幅增加。信息安全厂家的工程师则表示，防范隐私泄露最好的办法，从目前来说就是加密。

　　智能手机是隐私泄露重灾区

　　1993年，《纽约客》杂志发表了一幅著名的漫画，一只狗坐在电脑前上网冲浪，并对它的同伴说：“在互联网上，没人知道你是只狗。”但是，随着网络信息收集、分析技术日益强大，现在通过数据不仅能判断上网的是一只狗，而且连这只狗的年龄、品种甚至健康状况都能逐一分析出来，网络时代隐私越来越难以保护。

　　如今很多人都用上了智能手机，通讯、上网、导航、购物等功能都可以在智能手机上完成，的确给人们的生活提供了极大的便利，以至于不少人成了“手机控”，24小时除了睡觉都离不开手机。

　　但是，普通用户根本就不知道，智能手机已经成为个人信息泄露的重灾区几乎所有app在下载安装后，都会获取查看相关隐私数据的权限，例如短信和通话记录、GPS位置、手机程序运行情况。

　　“很多手机软件安装时，都提示要查看各种信息，连一款把智能手机变成手电筒的软件都要获取通话记录、地理位置，这是什么道理？”手机用户谢女士抱怨道，在面对这些“无理”的安装条件时，用户根本没得选择，除非不装这款软件，但其他软件同样会有类似的条件。

　　更为严重的是，一些app根本就不提示用户，正在查看哪些信息。从技术上来说，软件提供者可以随意查看和收集用户手机中的内容，包括照片、视频、短信、邮件，手机用户做了什么、去了哪里、与什么人联系过，app通通都能监控到。

　　曾有相关机构进行调查，这些监控手机的app，会将用户隐私发送给开发者、广告商以及不明身份的第三方。获取这些隐私信息后，不仅可以恶意扣费、发送垃圾广告，甚至可以侵入并远程控制用户的智能手机，实现窃听、跟踪与监视等功能。

　　2012年我国有4.56亿人次网民遇到过网络信息安全事件

　　涉及直接经济损失高达194亿元

　　短信加密软件TextSecure

　　TextSecure对短信加密，无论是发送过程还是存储在手机时都是加密的。与一般的短信应用程序几乎一样，而且也很容易使用。

　　如果下载使用了这款软件，所有信息都能得到加密，因此，如果手机丢失或被盗，信息仍是安全的。

　　通话加密软件RedPhone

　　RedPhone提供终端到终端的加密语音，确保没有人可以得到你的对话。RedPhone拨打电话时使用的仍是默认的系统拨号和地址簿。

　　如果对方也装有RedPhone程序，RedPhone则可以升级成加密呼叫。

　　追踪

　　加密软件下载量近日大增

　　针对网络上隐私泄露越来越严重的现状，不少网友开始尝试使用各类反监控软件，例如可以阻止网站收集用户数据的Disconnect. me、可以加密短信内容的TextSecure、可以加密语音的RedPhone，这些软件在“棱镜”项目被曝光后，搜索量和下载量都大幅增加。

　　加密软件可免费下载

　　Disconnect. me是一款浏览器扩展工具，目前在国外的活跃用户已经超过百万，用户可以免费下载也可以自愿付费；TextSecure、RedPhone都是Andriod应用，可以免费下载。

　　但是，有些加密软件的操作过于复杂，对于普通用户的使用门槛过高。此外，像TextSecure、RedPhone这类应用，必须是两个用户都安装后，才能互相发送短信或打电话，如果软件本身普及率不高，保密功能再强大也没用。

　　防范隐私泄露最好方式是加密

　　“防范隐私泄露最好的办法，从目前来说就是加密，例如发送邮件时，先通过相关软件加密，这样即使邮件被截获，其中的信息仍是相对安全的。”信息安全厂商椒图科技的工程师告诉记者，之所以说相对安全，那是因为加密后的邮件仍然可以通过技术手段破译，只是需要更多时间和精力。

　　苹果的即时通讯服务iMassage采取的是端到端的加密方式，即信息发送者在本地将信息加密后发出，信息接收者在收到加密信息后本地解密，苹果公司服务器中转的是加密后的信息，因此苹果公司也无法了解到用户之间发送的内容，这也是目前业界公认的最为安全的加密方式。

　　微信将推安全保镖

　　除了一些厂商开发的软件，目前很多互联网公司也看到了用户对隐私保护的需求。微信是国内最火的手机通讯应用，每天都有上亿人通过微信互相联系，而且还有消息称，下一个版本的微信将推出支付功能，因此如何保障微信的通讯安全和支付安全成为用户普遍关心的问题。

　　此前，安全软件企业360的董事长周鸿祎曾公开质疑微信的隐私保护能力。不过腾讯手机管家团队已经放话，他们将在安全方面为微信保驾护航，抢先推出“微信保镖”，避免“3Q大战”再次上演。

　　至于“微信保镖”将采取哪种方式保证通讯安全，腾讯手机管家所属的移动互联网事业群相关负责人还没有透露具体的解决方案，但业内人士预计很可能是端到端的加密方式。

　　内存

　　网民隐私转化成商业广告精确推送

　　业内人士介绍，互联网企业、互联网广告商获取网民信息的最主要渠道就是Cookie，Cookie是网站服务器暂时存放在用户电脑中的一个文件，里面会保存用户的一些信息，比如登录名和密码，这样用户下次登录该网站就不用重新输入。

　　Cookie文件中记录了用户在这个网站看过哪些页面，看了多长时间，这些数据在广告商眼里是很有价值的，因为他们可以根据这些信息来分析用户，从而推送更加精准的广告，提高用户购买广告中的产品的概率。

　　“打个比方，如果一位用户经常在汽车网站浏览资讯，看的都是20万元以上的车，广告商在了解到这些信息后，就可以向他发送这个价位的汽车广告，而不会发送女性用品的广告，这样广告效果更好，转化成购买的概率更高。”一位互联网广告业人士告诉记者。

　　今年央视3·15晚会曾曝光，某些门户网站允许第三方广告机构在其系统中植入代码，从而拿到用户的Cookie，获取用户的相关信息。

　　还有些电商网站，自己就会根据用户信息进行广告推送，比如今天一位用户在网上选购婴儿奶粉，那么下次她登录同一家网站时，网站就会在广告位放置婴儿服装、婴儿床等商品，以吸引用户购买。本组文/本报记者　车利侠