学习

你手机上的应用会共享你的私人数据吗?

你可能看到过这条新闻:一款大型交友应用同意支付 £2,600万,以了结英国的一项索赔——该索赔称它将用户的个人信息(包括其 HIV 感染状况)共享给了外部广告合作方。这是个醒目的标题,但它背后的道理简单而平静。普通应用能传递出关于你的信息,比你想象的要多,而了解这如何发生,正是把最私密的信息留给自己的第一步。

要点速览

  • 许多免费应用靠数据赚钱。为此,它们可能会把关于你的信息共享给在幕后运作的广告和分析公司。
  • 在最近这起案件中,一款交友应用就英国的一项索赔达成和解——该索赔称它曾将敏感信息(包括用户的 HIV 感染状况)共享给第三方。这与 2020 年之前的做法有关,且不包含任何责任承认。
  • “敏感”不只是健康。位置、通讯录、你搜索了什么、你打开了哪些应用,都可能被共享,往往是通过内置于应用中的小段追踪代码。
  • 你无需删除一切也能降低这种情况:检查应用权限,开启 Apple 的“App 跟踪透明度”,并对你在以广告为业的应用中输入什么保持挑剔。
  • 让某样东西保持私密最可靠的办法,是让它完全不进入其他公司的服务器——保存在你自己的设备上,锁在你自己的锁之后。

“共享你的数据”究竟意味着什么

当人们听说某个应用“共享了他们的数据”,往往会想到黑客或泄露。这是另一回事,而且更常见。许多应用会悄悄嵌入来自广告和分析公司的小段代码——这是应用制作方为了了解使用情况或售卖广告而加入的工具。当你使用应用时,这些工具可以把关于你的信息发送给外部公司。你的屏幕上看不出任何异常;这一切都在后台按设计进行。

这些信息累积起来,形成一份画像,并可与其他公司已经掌握的关于你的信息结合。你并不需要做什么不寻常的事,那幅画像就已经私密得让你不愿交出了。

那款交友应用发生了什么

早在 2018 年,挪威的一个研究团队最先指出:该应用把用户的 HIV 感染状况和最近一次检测日期,传给了它用来优化应用的两家分析公司。多年之后,英国有人代表逾 10,000 名用户提起了集体诉讼。2026 年 9 月,该公司同意支付 £2,600万予以了结。公司表示,相关行为涉及 2020 年之前、当时由不同所有者运营时的历史做法,且此次和解不包含任何认定或责任承认。对我们其余人而言,重点并不在于这一款应用——而在于像健康状况这般私密的信息,竟然会以这种方式外流。

不只是健康数据

同样的后台共享,也可能适用于你身在何处、你的通讯录里有谁、你在应用内搜索了什么,以及你在何时打开了哪些应用。单看每一项,都可能显得无害。可一旦组合起来,它们就能拼出一份细致得惊人的画像——它可能被转售、被用来定向你,或者落到坏人手里,被用来推测你从未选择透露的事情。

你实际上能做些什么

你不必删除每一个应用。几个习惯就能起很大作用。检查权限:在设置里,查看哪些应用拥有位置、通讯录、照片和麦克风权限——并关闭任何应用其实并不真正需要的权限。

使用“App 跟踪透明度”:iPhone 允许你告诉应用不要跨其他应用和网站追踪你,相关设置在“设置” › “隐私与安全性” › “跟踪”。此外,对你输入什么保持挑剔:把任何以广告为业的免费应用都当作一个近乎公开的场所,并把最敏感的东西放在专为存放它们而打造的地方。

私密之物应有的归处

有些信息——健康细节、身份证件、个人笔记、你绝不愿被共享的照片——只有当它根本不落在其他公司的服务器上时才最安全。把它保存在你自己的设备上、放进只有你能打开的加密存储中,就把整个“被共享给广告商”的问题从桌面上拿走了:没有什么可共享,因为外部公司从未拥有过它。这正是设备本地加密保险库背后的理念,也是零知识设计之所以重要的原因——制作方读不到你的数据,因此也没有任何东西可以转交。

这是一般性的科普内容,并非法律或安全建议。应用的行为、设置以及所述案件的细节会随时间变化——请查阅最新、可靠的来源以及你自己设备上的设置。

快速问答

我的数据现在正被出售吗?

这完全取决于你使用的应用。许多免费应用会与广告或分析合作方共享一些信息;另一些则很少或完全不共享。从外部无从得知,这正是为什么最安全的习惯是:假设你放进由广告支持的应用里的任何东西都可能外流,并把最敏感的信息保存在别处。

这是不是意味着应用被黑了?

不是。这种共享通常是被有意内置到应用中的,用于支持广告或衡量使用情况——并非入侵的结果。正因如此,它才容易被忽视。

“不承认责任”是不是意味着什么都没发生?

这是一种常见的方式:在双方都不在法庭上证明案情的情况下了结一项法律索赔。公司同意付款以结束争议,同时声明自己并不承认有过错。它并不向你说明背后的事实究竟如何——它只是把这件事了结了。

我怎样才能阻止应用跨其他应用追踪我?

在 iPhone 上,前往“设置” › “隐私与安全性” › “跟踪”。你可以关闭“允许 App 请求跟踪”,而每个已经询问过的应用都可以单独关闭。

如果我使用加密保险库,它还会被共享吗?

一个真正在设备本地、<a href="/learn/zero-knowledge-encryption-explained">零知识</a>的保险库会把你的文件加密保存在你自己的设备上,因此制作方——或广告商——没有任何东西可读取或转交。这种保护只在数据留在那里时才成立,所以请把敏感的原件放在会同步或投放广告的应用之外。

你的保险库,已经就绪。

下载 Sealby,守护重要的东西。设置不到一分钟,也无需创建任何账户。

在 App Store 下载

iPhone 和 iPad · iOS 17+ · 免费