早上刚起床，打开手机就收到一条推送：‘您附近的咖啡店正在打折’。你没觉得奇怪，但有没有想过，它怎么知道你在哪儿？这背后，可能就是你的位置信息被某些App悄悄调用了。
权限设置别图省事
很多人装完App，直接点“允许所有权限”，图个省事。可像手电筒、计算器这类工具软件，真有必要访问通讯录和相册吗？某次我朋友的表妹装了个小游戏，结果通讯录里一堆人收到了她发的游戏推广消息——其实是她在安装时点了“允许读取联系人”。
现在主流系统都支持精细化权限管理。比如在安卓手机上，可以进“设置-应用管理”，把非必要权限手动关掉。iOS 也有类似功能，能单独控制每个App的位置、相机、麦克风使用权限。
数据加密才是硬道理
公司行政小李有次误把员工花名册发到了公开群，幸好文件是用一款带加密功能的笔记软件写的，别人打不开。后来他们全组都改用这类工具存敏感信息。
本地文件可以用 VeraCrypt 这类工具加密存储，而如果是云端同步，得看软件是否支持端到端加密。比如某些笔记或密码管理类软件，会在上传前就在设备上完成加密，服务器也看不到明文。
<?xml version="1.0" encoding="UTF-8"?>
<encryption_config>
<algorithm>AES-256</algorithm>
<key_storage>local_device_only</key_storage>
</encryption_config>别让浏览器出卖你
老张喜欢在网上比价买药，结果发现只要搜过一次某种药品，接下来几天刷网页全是相关广告。这就是典型的用户行为追踪。
他后来换了带隐私模式的浏览器，比如 Brave 或 Firefox Focus，这些浏览器默认屏蔽跟踪脚本，还能自动清除浏览记录。配合使用不登录账号的访客模式，能大幅减少数据暴露。
定期检查账户活动记录
林姐有次发现自己的网盘账号在半夜被人登录过，IP 显示在另一个城市。她立马修改密码，并开启两步验证。现在很多平台都提供“最近登录记录”查看功能，建议每个月翻一次，发现问题及时处理。
像邮箱、社交账号这类核心账户，最好都开启短信或身份验证器的双重验证。虽然每次登录多一步，但换来的安心值回这点麻烦。