我花了两小时翻我妈手机的隐私设置，最该关的那个开关藏得最深

我妈换新手机那天，晚饭都没吃完就被一个弹窗拦住了。

「XX相机想访问你的位置信息」，下面两个按钮：允许、不允许。她抬头看我，眼神特别诚恳。我说你点不允许。她点完，相册打不开了。

……嗯。

那天晚上我大概花了两个小时，把她手机里的隐私设置翻了一遍。翻完之后我有点怀疑人生——不是因为这些设置太复杂，恰恰相反，是因为它们看起来都太简单了。一个个开关摆在那儿，写着「开」和「关」，好像你只要点一下就能掌控一切。

事实不是这样的。

权限弹窗里，你最该在意的其实不是通讯录

大部分人第一次意识到隐私问题，是从那个权限弹窗开始的。某个APP刚装上，什么都还没干，先伸手要通讯录、要位置、要相册。

人的第一反应通常是拒绝通讯录。因为直觉上「通讯录」听起来最私密——那里面是我所有朋友啊。

但说实话，通讯录反而是这里面最不值钱的。

真正值钱的是位置，还有设备标识。位置不用多解释，你的通勤路线、常去的商场、周末待在哪个小区，这些信息单看没什么，攒上三个月，你这个人基本就被还原出来了。

设备标识这个词听着挺专业，其实就是一串给手机编的号。APP读不到你的名字，但能读到这串号。于是你在A应用看了三十秒的行李箱，切到B应用，首页全是行李箱。你以为大数据会读心，其实没那么玄乎——它只是认出了同一台手机。

安卓和苹果现在都允许你「重置」这串号。名字取得很含蓄，有的叫「重置广告标识符」，有的藏在「隐私」下面某个二级页面里。重置一下，相当于换了个马甲。用处大吗？不算特别大，但比什么都不做强。

安卓手机应用权限管理界面截图

顺手说个更实用的细节。权限弹窗里那个「允许」，很多时候是可以选范围的。iOS 上照片权限能选「选中的照片」，位置权限能选「使用App期间」，而不是「始终」。安卓这边各家厂商叫法不太一样，但基本都有「仅在使用时允许」。

这两个字的差别，是天壤之别。

「始终允许」意味着你半夜躺床上刷短视频的时候，某个外卖软件也可能在后台知道你在哪。听着有点被害妄想，可这条路技术上完全走得通。

社交软件那一套隐私设置，是另一个世界。

朋友圈三天可见、分组可见、不让他看、仅聊天……光这几个词摆在一起就够让人头疼的。我见过有人分了十七个标签，发条动态要琢磨十分钟。

先说个可能有点扫兴的事实：「三天可见」防不住真正想看你的人。这里没法展开细讲，你只需要知道，它挡的是那种顺手翻你主页的同事和相亲对象，而不是有心人。

但这不表示它没用。

它的价值不在「保密」，在降低社交摩擦。你三年前发的牢骚、去年分的那个手、前公司吐槽领导的段子，同事翻到了会很尴尬——不是因为你说了什么不该说的，是因为时间不对了。三天可见本质上是给自己一个「过期不候」的出口。

我倒是觉得，比起三天可见，「部分可见」这个功能更值得小心用。它太容易翻车。分组一旦多了，你迟早会在错误的时间发到错误的组里，然后连夜删掉。这种事儿谁都干过。

我听过太多次这句话了，通常还带着一点理直气壮。

「我又不是明星，谁看我啊。」

问题在于，隐私泄露这件事，从来不是「有人专门盯着你」。它是碎片拼图。

假设有这么几件事凑在一起：你的手机号在某购物网站注册过；你用一个昵称在论坛发过帖子；你的收货地址精确到楼栋；你朋友圈晒过一张小区门口的照片，照片里有个挺有特点的招牌。

单拎出来每一条，都无聊得要命。可它们拼在一起，一个陌生人能大致知道你是谁、住哪、平时几点在家。

这就像你把家里的钥匙、门牌号、出门时间分别告诉了三个互不认识的人。三份信息各自看起来都无害。合起来就不是了。

技术圈有个说法叫「去匿名化」，听着很学术。翻译成人话就是——匿名这件事，比你想象的脆弱得多。因为匿名只对单条信息成立，对信息之间的关系不成立。

我不打算给你列一个「三十条必关清单」，那种东西网上到处都是，而且过两周就过期了——各家系统改版太快。

说几个我自己一直在用的原则吧。

新装一个APP，权限一律先拒绝，等它真的因为没权限用不了，再单独开。麻烦，但比装完之后回头一个个翻设置省事多了。有些软件你不给权限它也能用，只是你不试一下永远不会知道。

广告标识符，想起来就重置一次。不指望它有什么用，但这是一种提醒——提醒你这些东西是存在的。

至于社交媒体上的「个人资料」，每隔几个月翻一次比什么都强。不是因为设置变了，是因为你自己变了。三年前你写在简介里的公司、邮箱、手机号，可能现在早就不该挂在那儿了。

说回我妈那天。

第二天早上她问我，那个相册怎么还是打不开。我说你点一下权限，选「选中的照片」，然后挑几张给这个软件看。

她想了两秒，问了个挺尖锐的问题：「那我怎么知道它有没有偷偷看我别的照片？」

我说，你不知道。

她盯着我看了三秒，然后说：「那你早说啊。」

……确实该早说。

我们手机里那些开关，管的从来不是「给不给」，而是「给完之后你还有没有办法收回来」。这个区别，很多人在点下「允许」那一瞬间是没意识到的。

索性也别太焦虑。隐私设置这东西，做到及格线就很好了。剩下那点焦虑，不如留给别的事。