盼了 4 個月，蘋果 iOS 15 的「App 隱私報告」功能終於上線了

iOS 15.2 Beta 版上線「App 隱私報告」了。

這個最早在蘋果 WWDC21 上被提及的功能，時隔四個月後終於與我們見面。

簡單來説，就像小米 MIUI、魅族 Flyme 的「應用行為記錄」功能一樣，通過「App 隱私報告」你在 iPhone 中也能查看各個 app 訪問你的敏感信息情況，比如位置、聯繫人、相機、麥克風等，當掌握這些後，將能更好地保護自己的隱私。

接下來，我們將具體説説如何使用「App 隱私報告」。

開啓「App 隱私報告」的方式

由於 iOS 正式版中還無法體驗該功能，因此如果你想用上「App 隱私報告」有兩個選擇：

• 等待 iOS 15.2 及之後的正式版上線
• 安裝 iOS 15.2 Beta 版

如果你本身並沒有安裝 iOS 測試版，或是不那麼熱衷於研究新功能、對不穩定因素比較慎重，那麼建議你等待正式版上線，對於以下內容可先做了解。

滿足升級到 iOS 15.2 Beta 版的前提後，只需依次點擊「設置 – 隱私 – App 隱私報告 – 打開 App 隱私報告」便能開啓。


然後你就可以運行你想記錄活動的 app，無論是系統自帶的還是第三方 app 都沒問題，使用幾分鐘後便能查看數據了。

能查看到什麼？

只要不關閉「App 隱私報告」，iPhone 會一直記錄你所使用的 app 在 7 天內的活動信息。

數據與傳感器訪問
「App 隱私報告」的「數據與傳感器訪問」包含出以下內容：

• 聯繫人
• 地點
• 照片
• 相機
• 麥克風
• 媒體資料庫

以《網易雲音樂》為例，我們分別測試給好友拍張照片（相機）、給好友發送圖片（照片）、認識的人（通訊錄）、附近的人（位置）、聽歌識曲（麥克風）幾個功能後，過去 7 天內每一次的調用信息就被記錄下來了。


如果你認為給到的授權項太多，不妨通過「設置 – App 名稱 – 允許 App 訪問」在不影響正常使用的情況下，按需手動關閉部分開關。
具體判斷是否授權的方法，我們放在了文章最後一部分。


App 網絡活動
「App 隱私報告」中還提供了「App 網絡活動」項，你能查看 app 在過去 7 天內聯繫過的域。
比如我在 QQ 打開了「QQ 音樂」小程序中的一個 MV，再在《QQ 音樂》打開同一個 MV——便能看到「App 隱私報告」裏《QQ 音樂》聯繫過的好幾個域同時也關聯着 QQ，這意味着二者都訪問了同樣的網址。


網站的網絡活動
「App 隱私報告」中對於你訪問過的「網站的網絡活動」也有記錄。
比如我們在 Safari 瀏覽器、微信中分別打開過 https://www.ifanr.com/，通過《愛範兒》app、《Scriptable》app 也訪問過愛範兒的文章，那麼隱私報告裏都能看到相關信息。


值得一提的是，如果你用 Safari 無痕瀏覽模式去訪問網站，在「App 隱私報告」中並不會出現任何信息。
▲ Safari 瀏覽器的「無痕瀏覽」會更保護你的隱私，不過也因此少了一些便利

最常被聯繫的域
「App 隱私報告」裏還有項「最常被聯繫的域」，對一般用户來説幾乎沒有什麼用。

不過你可以從一個域名關聯的 app 有哪些，比較直觀地看出他們可能來自同一家公司，比如「阿里系」、「騰訊系」，或者用了同一個廣告聯盟。

如何更好地保護隱私？

對於沒有升級到 iOS 15 Beta 的用户來説，依舊可以採用 APPSO 之前提供的方案——

通過 iOS 15 中的「隱私 – 記錄 App 活動」配合第三方 app《隱私洞見》查詢隱私活動。
最後來重温一下我們的隱私保護建議：

引用我們總應以最壞的情況來揣測 app 對隱私的需求。

手機 app 獲取很多用户隱私信息這件事情，在用户角度應該視之為洪水猛獸，而不是當做無所謂，在 app 正常工作的情況下，應當只給 app 最少的應用權限。


以 QQ 為例，我們來看一下什麼權限對應什麼情況，到底該不該給：

• 首先是「位置信息」權限。QQ 告訴我們它使用位置信息的用處，而我都不需要這些功能，那麼選擇「永不」是理所應當的。如果需要使用位置，那麼絕大多數 app 使用「下次詢問或在我共享時詢問」這一級別是足夠的了，這樣每次使用位置時 iOS 會先彈出授權框，並讓用户選擇如何授權，通常只授權一次即可。而在「使用 App 期間」在使用一些與定位強相關的應用時才有必要啓用，例如出行導航等。幾乎沒有一個 app 需要始終授權位置信息才能正常使用。「精確位置」這一功能僅需要精準定位的時候才需要打開，例如導航、準確位置共享時。而在可以手動錄入地址的情況下，也完全不需要定位來獲取位置，或者定位獲取後即使關閉即可。
• 「通訊錄」功能則顯而易見，一般 app 需要獲取通訊錄信息，都是為了為了根據通訊錄來匹配可能的好友。可是這個「便捷」的功能我們真的需要嗎？相比起社交關係的泄漏的後果，我想答案肯定是否定的。
• 「本地網絡」這個權限就比較有趣了，A 君用它最多的情況便是手機投屏到電視了，這一操作需要手機能夠掃描到同一網絡下的其他設備，因此開啓是有意義的。提供了「本地網絡」權限，手機 app 便能掃描到同一網絡下其他的設備，事實上，這些信息對於很多 app 的功能來講是沒有用處的，但是也有一些 app 會獲取到設備信息並向局域網內其他設備上推送廣告等。因此絕大多數應用，完全不需要這個權限。
• 「麥克風」、「運動與健身」、「相機」、「面容 ID」這些都需要根據 app 的功能來判斷是否提供，需要發送語音，錄製聲音，獲取步數，拍照掃碼，人臉識別等，依據功能不同提供不同的權限。
• 「Siri 與搜索」可以讓 app 支持通過 Siri 來交互，這個視個人情開啓與否。
• 「通知」權限，除了必要的通訊和需要強提醒的 app，其他的一律關閉即可，這樣也會免去各種營銷信息和無用推廣的煩擾。
• 「後台 App 刷新」權限全部都關閉，也並不會損失什麼，而且還會更省電。
• 「無線數據」可以根據 app 的情況來選擇，現在大多數 app 都需要聯網，所以 A 君一般都會選擇「無線局域網與蜂窩數據」。如果流量不是很多的小夥伴可以視 app 情況選擇「無線局域網」。對於不需要聯網就能完成工作的 app，果斷選擇「關閉」。
• 除了上述權限的問題，我們可以選擇「要求 App 不追蹤」來避免泄露 IDFA（廣告主標識符，用於 app 向用户定向推送廣告）。

保護隱私，從現在做起。



資料來源：愛範兒（ifanr）