别让APP随便翻你口袋
早上打开天气软件，刚搜完租房信息，下午外卖App就开始推合租房源广告。你有没有觉得，手机比你妈还了解你？很多应用在后台偷偷收集位置、通讯录、相册甚至剪贴板内容，而大多数人点“同意”时根本没看清权限说明。
关闭非必要权限最直接
安卓和iOS都支持逐项管理应用权限。比如手电筒App要访问位置？直接拒绝。记账软件想读取短信？关掉它。进入设置→应用管理→权限控制，把那些“好像用不着”的开关全关了。尤其是“允许后台活动”这一项，多数App开了就是偷跑流量、偷传数据。
苹果用户可以在“设置→隐私”里看到每个权限被哪些App调用。安卓8.0以上也能在“应用信息”中查看最近的权限使用记录。发现哪个App半夜三更读了你的相册？直接撤授权。
本地处理比上传更安全
有些工具类App现在主打“数据不留云端”。比如本地密码管理器只存在你手机里，同步也靠你自己导出导入。这类设计的好处是，就算服务器被黑，攻击者也拿不到你的原始数据。选软件时留意是否标明“端到端加密”或“本地存储优先”，比如某些笔记类App提供纯离线模式。
别忽视更新日志里的猫腻
某次App更新后突然多出“个性化推荐”开关，其实是新增了用户行为追踪。每次更新后花十秒看下说明，重点找“新增权限”“优化服务”这类模糊表述。曾有新闻类App在更新后悄悄开启剪贴板监听，只要复制了网址就会被上报。遇到这种情况，宁可退回旧版本也不盲目升级。
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="com.example.app">
<!-- 明确声明不需要的权限 -->
<uses-permission android:name="android.permission.CAMERA" android:maxSdkVersion="22" />
<uses-permission android:name="android.permission.READ_CONTACTS" tools:node="remove" />
</manifest>这是Android清单文件中主动移除高危权限的写法。普通用户虽不能改代码，但能通过系统层反制——比如用“平行空间”或“应用双开”功能运行可疑App，隔离主账号数据。
网络请求也能拦一拦
安装轻量级防火墙工具，比如NetGuard这类无需Root的流量监控App。设定规则后，可以禁止某个应用联网。测试过一款清理软件，关闭其网络权限后照样能扫描垃圾文件，说明核心功能根本不需要上网，之前连服务器纯粹为了攒用户行为数据。
路由器层面也可以动手脚。家用后台绑定设备MAC地址，限制某些手机只能访问基础网络，不让它们跟第三方广告SDK通信。你会发现，某些游戏启动变慢了——因为它没法加载内置广告了。
剪贴板和输入法风险常被忽略
复制银行账号后立刻弹出理财广告？可能是输入法在读剪贴板。换成系统默认键盘，或者选择开源项目如OpenBoard，这类软件不会上传用户输入内容。另外，浏览器填表尽量用自带的自动填充，而不是第三方密码管家插件，减少中间环节泄露可能。
隐私不是非要对抗全世界，而是掌握选择权。你可以用社交软件，但得知道头像昵称不用真名；能装导航App，但可以每周手动清一次位置历史。技术本无善恶，关键是别把自己的生活变成别人的数据饲料。