内容摘要：上个月，我一位做自媒体的朋友收到一条私信，里面精准列出了她最近三天内搜索过的三样东西——某款胃药、一个旅行目的地的酒店价格、还有她随口跟同事提过的一个小众护肤品牌。她吓得直接退了那个账号。她没装任何可

上个月，网络我一位做自媒体的中们止隐朋友收到一条私信，里面精准列出了她最近三天内搜索过的何防三样东西——某款胃药、一个旅行目的私泄地的酒店价格、还有她随口跟同事提过的网络一个小众护肤品牌。她吓得直接退了那个账号。中们止隐她没装任何可疑软件，何防只是私泄用手机浏览器搜过这些词。问题出在哪？网络出在她用同一个社交账号授权登录了十几个第三方网站，那些网站之间共享了她的中们止隐行为数据。

隐私泄漏从来不是何防某个黑客突然攻破你的手机，更像你每天出门时，私泄顺手把家门钥匙复制了几十把分给路人。网络你每同意一次“用户协议”，中们止隐每点一次“允许获取位置”，何防每用一个“一键登录”，都在发钥匙。多数人不会读那几十页协议，但那些条款里写着的权限，比你家门口的监控还多。

我自己的做法很土：把手机里的应用分成两类。一类是必须实名且经常用的，比如银行、政务、工作软件；另一类是偶尔用一次的工具、资讯、购物应用。对第二类，我单独注册一个邮箱，单独用一张不绑卡的空手机号，登录时绝不选“微信授权”或“QQ登录”。这样即便某个冷门应用后台偷偷收集数据，它拿到的也是一个假身份，拼不出我的真实生活轮廓。

更隐蔽的泄漏渠道是Wi-Fi。你在咖啡馆连上那个没有密码的“Free_WiFi”，三秒后你的微信聊天记录、支付信息就可能被同一网络里的抓包工具截走。我试过用流量分析软件看公共Wi-Fi的数据包，毫不夸张，用户名密码几乎是明文飘在空气里。所以我的习惯是：任何涉及转账、输入身份证号、看体检报告的操作，一律切回蜂窝数据。流量贵一点，但那是买隐私的保险费。

还有一类泄漏是你主动交出去的。比如填问卷送小礼品、扫码领优惠券、注册会员送积分。那些表格里“选填”的生日、职业、家庭住址，你以为不填就行？很多商家会拿手机号去反查你的社交账号，再通过你社交账号上的公开信息补全画像。我朋友填过一次母婴店会员，之后半年收到的精准推销电话，连她孩子几个月大都知道。她没在任何地方留过孩子年龄，但母婴店从她购买记录里推出来了。

别指望平台自律。数据就是他们的石油，你让他们别采，等于让他们别赚钱。唯一靠谱的防线是你自己设的权限门槛。定期检查手机设置里的“应用权限”，把所有“读取通讯录”“读取短信”“后台定位”都改成“仅使用期间允许”或直接拒绝。大部分应用根本不需要那些权限，它们要了就是为了给第三方卖钱。

最后说个反直觉的细节：隐私泄漏最凶的往往不是小网站，而是那些你天天用的大平台。因为它们数据量大，一旦被拖库或者内部人员违规导出，你连跑的机会都没有。所以密码别用同一个。我认识一个程序员，他给每个重要账号单独设密码，用密码管理器存着，他说“被偷一个账号等于被偷所有账号的蠢事，我不干”。这话糙，但理不糙。

你没法让网络世界完全透明地对你，但至少可以让自己在数据海洋里没那么显眼。少给一把钥匙，就少一扇被打开的门。