保护手机隐私的关键不在于安装大量应用，而在于修补正确的漏洞。重复使用密码、禁用双重验证和使用免费 VPN，按顺序排列，是普通用户面临的三大安全隐患——其中两项无需花费一分钱即可解决。.
这份清单包含了目前存在的工具。 Play 商店, 商店会核实评分和评论数量，并且非常清楚地说明每件产品可以防护什么，以及不能防护什么。.
1.Bitwarden——密码管理器
评分 4.9，拥有超过 17 万条评论。它将您所有的密码存储在加密保险库中，为每个网站生成强密码和不同的密码，并自动填充到您的浏览器和应用程序中。.
这是列表中最重要的工具，原因很简单：在多个网站上重复使用同一个密码，会导致小小的安全漏洞演变成所有账户被盗。Bitwarden 的免费套餐已经涵盖个人使用，并支持设备间同步，而且代码是开源且可审计的。.
关于 LastPass，它在之前的列表中经常被提及：近年来它发生了多起严重的安全事件，包括客户密码库泄露。任何仍在使用它的人至少应该更改主密码，并考虑迁移到其他服务。.
2. Signal——加密消息
评分4.7，拥有超过290万条评论。提供端到端加密，支持消息、语音和视频通话，代码开源且可审计。.
区别不仅在于加密——其他即时通讯应用也有加密功能——还在于该组织存储的元数据量极少。它由一家非营利基金会维护，而且不显示广告。.
3. Proton Mail——加密邮件
评分4.7，约有92000条评论。这是一款位于瑞士的电子邮件服务，用户之间采用端到端加密，并提供免费套餐。.
一个必要的细节：Proton 账户之间采用端到端加密。向普通邮箱地址发送邮件时，邮件的传输方式与普通邮件相同，除非您使用密码保护选项。这并不会降低服务质量，只是为了避免给人一种虚假的安全感。.
4. DuckDuckGo — 具有跟踪器拦截功能的搜索和浏览器。
评分4.8，拥有超过240万条评论。无需建立用户档案即可进行搜索，并且默认内置可屏蔽第三方追踪器的浏览器。.
它能显著减少广告追踪，但需要明确的是：这并非匿名浏览。您的网络服务提供商仍然可以看到您访问的域名，您登录的网站也仍然知道您的身份。.
5. NordVPN — 付费 VPN
评分 4.3，拥有超过 130 万条评论。它会在您的设备和互联网之间建立加密隧道，保护公共网络上的流量，并对访问的网站隐藏您的 IP 地址。.
这是一项订阅服务，而这正是它的优势所在，而非缺陷。我们将在下文解释原因。.
为什么免费VPN是个坏主意。
在数十个国家/地区维护服务器每月成本高昂。如果服务免费且没有可见广告，那么收入来源就另有其时——而对于 VPN 来说，这笔收入来源始终是您的流量。.
目前已知的模式有三种：记录并向数据经纪商出售浏览历史；在您访问的页面中植入广告；或利用您的网络连接带宽转售给第三方。这三种模式均有案例记录，包括一些拥有数百万次安装量的热门应用。.
关键在于 VPN 可以看到 全部 你的网络流量。安装一个你无法信任的 VPN 比完全不使用 VPN 更糟糕：你会失去对服务提供商的了解，并将所有流量都交给一家可能连地址都不知道的公司。.
一条经验法则是：要么使用由公开审计公司提供的、有零日志政策的付费VPN，要么就完全不使用VPN。对大多数人来说，不使用VPN是一个合理的选择。.
VPN 做不到的事情
- 它并不能让你匿名。你登录的网站仍然确切地知道你是谁。
- 它不能防范病毒、短信诈骗或虚假银行网站。
- 它无法阻止通过 cookie 和浏览器识别进行跟踪。
- 它不会使非法行为合法化——它只是改变了交通路线。
提供最大保护且无需任何成本的措施。
- 启用两步验证。 不是通过主要邮箱、银行账户和社交媒体。这是目前投资回报率最高的衡量标准。
- 每个服务都使用不同的密码。, 存储在管理器中
- 请确保您的系统和应用程序保持最新状态。 大多数攻击利用的是已被修复的漏洞。
- 检查权限。 已安装的应用程序中：手电筒不需要联系人。
- 请仅从官方商店安装。. 随机网站APK是恶意软件的主要入口。
- 要警惕紧急信息。 即使是向已知的联系人索要数据或付款。
双重验证：并非所有方法都能提供同等的保护。
启动第二阶段是业内最常被提及的建议，但几乎没有人解释过不同方法的防护等级差异巨大。了解这些差异至关重要，因为最流行的方法恰恰是防护力最弱的。.
- 短信验证码： 虽然聊胜于无，但这却是整个系统中的薄弱环节。该验证码通过运营商的网络传输，一旦有人设法将你的号码转移到另一张SIM卡上（这种诈骗被称为SIM卡交换），验证码就可能被拦截。
- 身份验证器应用： 它会生成一个每30秒变化一次的六位数代码，该代码由设备内部使用密钥计算得出。它独立于网络，无法通过短信拦截，即使在飞行模式下也能正常工作。
- 批准通知： 该服务会发送通知，您确认后即可使用。这很方便，但也存在风险：通知意外到达时，您可能会自动批准。
- 实体钥匙： 一种需要轻触或连接到设备的装置。它是抵御伪造网页最有效的方法，因为密钥会在响应之前验证网站地址。
无论选择哪种服务，都应注意以下两点。第一，务必将服务激活时提供的恢复码与手机分开存放——否则，手机丢失就意味着账户丢失。第二，向运营商注册SIM卡PIN码，这样可以增加在其他设备上使用您号码的难度。.
无需破解任何加密技术的骗局。
大多数损失并非来自技术入侵，而是来自诱骗你心甘情愿地交出你的代码、密码或金钱——而本页上的任何工具都无法防范这种情况，因为从系统的角度来看，是账户所有者实施了这些操作。.
骗局的套路总是大同小异：先制造紧迫感，然后转换对话渠道，索要正规公司绝不会索要的信息。可能是冒充银行职员提醒你一笔消费，也可能是熟人用新号码请求转账，或是包裹被扣留并要求支付手续费的通知，又或者是“误发的验证码”。最后一种最为常见，而验证码也正是骗局第二阶段的那种。.
养成三个习惯，几乎可以识破所有骗局：永远不要转发收到的验证码，无论对方是谁；结束对话，亲自拨打银行或公司的官方电话；对紧急情况保持警惕。紧急情况是骗子的惯用伎俩，因为它能阻止核实信息。.
从法律角度来看，入侵他人设备以获取或销毁数据自2012年起就已构成犯罪，而2021年的相关立法则针对通过此类设备实施的电子欺诈和盗窃行为，制定了特定类型的犯罪条款并加重了处罚。这在实际操作中至关重要：因为犯罪行为确实存在，所以报警是值得的，而且报警记录有助于对交易提出异议并推进调查。.
入侵后的最初几个小时。
如果账户已被盗用，操作顺序会影响结果。人们往往会先修改被盗用服务的密码；但正确的做法是先从可以恢复的数据入手。.
- 首先输入您的常用邮箱地址。. 他就是万能钥匙：谁控制了邮箱，谁就能重置其他所有账户的密码。务必先修改邮箱密码并启用双重验证。
- 关闭所有正在进行的会话。. 更改密码并不总能断开已登录用户的连接；几乎每个服务都有一个已连接设备列表，以及一个可以断开所有设备连接的按钮。
- 检查路由规则和自动回复设置。 邮件内容显示，这是一种常见的伎俩：攻击者离开后，所有内容的副本会不断送达。
- 撤销与您的帐户关联的应用程序。. 无论密码如何变化，您多年前授权的服务仍然可以访问。
- 通知您的银行和联系人。. 银行会阻止并质疑这笔交易；联系人，因为被盗账户经常被用来向信任你的人索要钱财。
- 向警方报案。 并保留带有日期的屏幕截图。这份文件可以作为您对任何不当指控提出质疑的证据。
端到端加密：它不涵盖的内容
端到端加密保证了一件事：消息内容只能在通信双方的设备上读取。这一点意义重大，但其保护范围却远比大多数人意识到的要小。.
以下内容被省略： 元数据 ——谁和谁交谈过，何时交谈，以及交谈频率。这些信息通常会被记录在案，即使没有任何内容，也能反映出很多关于一个人的信息。此外，还有一些信息被忽略了。 备份存储在云端的对话副本可能不如传输中的对话那样安全，因此值得检查一下是否有使用您自己的密码加密备份的选项。.
而所有发生在端点上的事情都被忽略了。如果另一端的设备被入侵，如果对话被拍照，或者有人在你不知情的情况下混入了群组，加密都无能为力——它保护的是传输路径，而不是参与者。这就是为什么需要时不时地查看大型群组的成员列表。.
手机丢失或被盗：损失由什么决定？
在这种情况下，设备的成本通常是最不重要的问题。重要的是能否访问电子邮件、网上银行和短信——而决定这一点的正是设备配置。 前.
一个足够复杂的屏幕锁定密码（而非简单的图案）是第一道防线。现代设备存储的数据都是加密的，而这种加密依赖于你的屏幕锁定密码。此外，最好隐藏锁定屏幕上的通知内容，否则如果验证码显示在屏幕顶部，锁定设备就失去了意义。.
这两个系统都无需安装任何软件，即可定位设备、使其响铃、通过屏幕显示信息锁定设备，并远程擦除数据。请立即激活此功能：设备丢失后将无法激活。如果出现问题，请按以下步骤操作：通过制造商服务锁定设备、关闭主要账户、通知银行、要求运营商冻结SIM卡和IMEI码，并向警方报案。.
关于隐私的更多问题
经常更改密码有用吗？
可能比你想象的要少。为每个服务设置一个长而独特的密码，并妥善保管在保险箱中，比每月更换一次的普通密码安全得多——频繁更换密码往往会导致相同模式的可预测变化。.
匿名浏览能隐藏我的浏览活动吗？
关闭窗口时，它会清除您设备的浏览历史记录、Cookie 和会话数据。仅此而已。您的服务提供商、雇主以及您登录的网站仍会正常看到您的活动。.
如果某个应用索要的权限过多，你是否应该提高警惕？
测试方法是有效的，即比较请求与实际实现的功能。一个简单的应用如果要求访问联系人、麦克风、精确位置或辅助功能，就应该立即卸载。.
我的数据已经被泄露了。现在还有补救的必要吗？
这至关重要。泄露的数据无法恢复，最大的危害往往发生在之后：密码被重复用于其他服务，以及有人试图利用你的真实信息进行诈骗。更改重复密码并启用双重验证可以消除大部分剩余风险。.
你手机上的银行安全应用程序安全吗？
是的，这取决于设备是否处于良好状态：系统是最新的，没有从官方商店以外的渠道安装任何软件，也没有应用程序未经授权获得访问权限——大多数恶意银行程序都是这样运作的。.
常见问题解答
最重要的工具是什么？
密码管理器与双重验证相结合，可以解决普通用户面临的大部分实际风险。.
我真的需要VPN吗？
家用的话，很少用。只有在公共网络和特定的工作场合才比较合适。如果一定要用，务必选择付费且经过审核的服务，千万不要用免费服务。.
手机上需要安装杀毒软件吗？
在安卓系统上，只要只从官方应用商店安装应用，并且系统保持最新状态，原生安全防护就能覆盖大多数情况。与其安装额外的安全应用，不如仔细检查应用权限，避免从应用商店之外下载APK文件，这样更划算。.
这些工具是免费的吗？
Bitwarden、Signal、Proton Mail 和 DuckDuckGo 都提供完全免费的个人版本。而专业的 VPN 服务则是付费的。.
结论
先从基础做起：密码管理器、双重验证和定期更新。然后，如果合适，可以添加加密消息、更私密的电子邮件以及可以屏蔽追踪器的浏览器。.
而且要远离免费VPN。运营成本高昂却免费提供的服务，实际上是用你的流量来支付成本的。.
