你可能没做错什么，只是装了几个 App、点了几次同意、填过几回手机号，骚扰电话和精准广告就找上门了。这篇不讲大道理，只给一套能照着做的整理顺序：先看谁在拿你的数据，再断掉不必要的授权，最后交代万一真泄露了该按什么顺序处理。适合不想研究法条、只想把日常风险降下来的普通用户。
你可能没做错什么，只是装了几个 App、点了几次同意、填过几回手机号，骚扰电话和精准广告就找上门了。这不是你运气差，是数据尾巴留得太长。这篇不讲大道理，只给一套能照着做的整理顺序：先看谁在拿你的数据，再断掉不必要的授权，最后交代万一真泄露了该按什么顺序处理。
适合不想研究法条、只想把日常风险降下来的普通用户。全程只讲判断标准和动作，不堆概念。你要准备的东西很少：一部手机、半小时，还有愿意承认「我确实乱授权过」的心态。
先搞清楚：你的数据到底散在哪些地方
大部分人一上来就问「怎么防止泄露」，其实该先问「我到底有什么、放在哪」。不列清单就动手关权限，等于闭着眼收拾房间，关了一堆没用的，真正暴露的那条还在外面。
| 数据类别 | 典型内容 | 泄露后能干什么 | 处理优先级 |
|---|---|---|---|
| 身份类 | 手机号、身份证、人脸 | 注册、找回密码、精准诈骗 | 最高 |
| 账号类 | 邮箱、密码、绑定关系 | 撞库、接管其他账号 | 高 |
| 行为类 | 位置、浏览、消费记录 | 画像、定向广告、骚扰 | 中 |
| 内容类 | 聊天、相册、文档 | 社死、敲诈、素材拼接 | 看内容而定 |
- 列一张自己的清单：常用 App、绑过的手机号、开过的免密支付、授权过的第三方登录，多数人第一次列完会吓一跳
- 判断标准很简单：这条信息泄露后能不能被拿去注册、找回密码或精准诈骗，能就是高优先，先处理它
- 别想一次列全，先列最常用的十个 App，做完再补
- 不适用的情况：如果你只有一两个账号、几乎不网购不社交，这份清单做起来很快，重点直接放到手机权限那一节
手机权限：最小授权怎么落到位
权限是你亲手交出去的第一道门。问题不在于「给了会不会出事」，而在于「不给它还能不能跑」。跑得动就先别给，跑不动再考虑给多少。
- 按权限类型过一遍通讯录、相册、位置、麦克风、剪贴板、后台自启，逐个问「这个功能不用它能不能跑」，能跑就关，不能跑再往下看
- 位置权限分三档导航类给「仅使用时」，外卖购物类给「大致位置」，剩下的直接拒绝，别图省事一律「始终允许」
- 通讯录和相册单独处理能手动选照片就别给整个相册，能用复制粘贴就别给通讯录，这两项被滥用最多
- 去系统总览页复核系统自带的权限总览页比 App 里的设置靠谱，App 内显示「已关闭」不代表系统层面真的关了
账号隔离：别让一个手机号串起你全部身份
账号隔离的核心思路是「分级」。把重要账号和小号分开，让一次泄露不至于顺藤摸瓜摸到你全部身份。听起来麻烦，但设置一次能管很久。
- 分级用邮箱和手机号：重要账号（支付、主邮箱）用一个号，论坛、试用、抽奖用小号或邮箱别名
- 不同站点别复用同一套密码，尤其别把邮箱密码和别处共用，一旦撞库就是连锁失守
- 能开两步验证的都开，优先选验证器 App 或硬件密钥，短信验证码是最后的选择而不是最优选择
- 第三方登录省事但会把行为和身份串起来，敏感场景宁可单独注册一个小号
不适用的情况是：你只有一两个轻量账号，那隔离成本反而更高。这时候把「不开两步验证的账号里别放钱」当底线就行。
减少痕迹：搜索、输入法和剪贴板
行为数据比身份数据更难防，因为它是在你无意识中攒起来的。搜索、输入、复制粘贴这三件事，每天都在往外送信息。
| 入口 | 为什么会漏 | 降低痕迹的动作 |
|---|---|---|
| 搜索引擎 | 登录状态下的搜索记录会长期绑定账号 | 敏感查询用无痕或未登录状态 |
| 输入法 | 云同步会把输入内容上传 | 关掉云同步或切本地词库 |
| 剪贴板 | 很多 App 会读取剪贴板内容 | 复制验证码、卡号后别马上切到不信任的 App |
| 浏览器 | 插件和登录态会串联跨站行为 | 定期清 cookie，敏感操作换一个干净浏览器 |
判断标准是：这个工具是否需要联网才能完成它对你的核心功能。不需要联网就能用的，就断网用或者换个本地方案；需要联网的，问自己它到底把数据传到哪里。
你自己公开出去的部分，往往最致命
前面讲的都是别人偷偷拿，这一节讲你自己主动给的。社工攻击最爱用的素材，基本都来自你发过的朋友圈、简历和二手交易帖。
- 定位、机票、车牌、门牌、快递单、工牌照片，发之前把关键字段盖掉
- 简历和二手交易里的手机号、真实姓名、公司内部信息，尽量走平台内置沟通而不是留私人联系方式
- 同名账号之间会互相指认，一个论坛 ID 和你的主邮箱、微博同名，等于自己把马甲脱了
- 排查顺序：先搜自己的手机号和常用昵称，看看能搜出什么，再决定删哪条、改哪个昵称
用 AI 工具和第三方服务时的信息边界
AI 工具和第三方服务是新的泄露面。提示词里的内容会离开你的设备，很多人还没意识到这一点，顺手就把合同和客户名单粘进去了。
站内 key-safety 已经讲透了哪些该发哪些别发，这里只补一条判断视角：发之前想清楚，这条内容三个月后被人看到会怎么样。想不清楚就先脱敏再发。
- 涉及客户名单、合同条款、身份证号、内部代码的，先脱敏或者干脆别发
- 用中转站之类的第三方通道时，先确认它的调用链路和留存口径，站内 /sites 目录和 /tools/verify 能给一些可核对的线索
- 同一个提示词别图省事反复发，一旦通道里有留存，重复次数越多暴露面越大
- 不适用的情况：完全私有化部署、数据不出内网的场景，这一节的约束可以放宽，但仍要看日志会不会落地
真泄露了：按这个顺序处理，别乱
真出事的时候，人最容易乱：先改密码还是先冻结支付？正确的顺序是先断支付通道，再改密码。因为改密过程中账号还是活的，先保住钱再谈别的。
- 第一步止损改密码、踢掉登录设备、关闭免密支付和自动扣款，顺序是先断支付再改密码，避免改密期间被刷
- 第二步排查看登录记录、账单、绑定邮箱的转发规则，攻击者常留转发规则偷偷收验证码，这一项最容易漏
- 第三步留证截图登录记录、异常订单、通知短信，保留原始时间戳，后面申诉和报案都用得上，站内 dispute-evidence-keep 有留证的具体做法
- 第四步升级涉及资金走支付平台申诉和报警，涉及身份被冒用去对应的实名平台挂失，别只在社交平台发帖吐槽
把它变成习惯：季度自查和三个长期动作
上面讲的是打补丁，这一节讲怎么让它不反弹。别指望一次整理就永久安全，数据环境在变，你绑的账号也在变。
- 每季度花半小时做一次：过一遍手机权限、删掉不用的账号、换掉重复密码、检查支付授权
- 长期动作一：重要账号单独邮箱、单独密码、开两步验证
- 长期动作二：能不填真实信息的地方就填最小必要，尤其是不影响功能的那种「昵称」和「生日」
- 长期动作三：对「免费换数据」的服务保持默认怀疑，天底下没有白给的算力
别追求零暴露，那做不到也没必要。目标是让单点泄露不至于引发连锁损失。
哪些情况这套方法不够用
上面这套是给普通网民的日常防护，有些场景它确实覆盖不了，硬用反而会让你以为自己安全了。
- 涉及人脸、指纹、身份证影像这类不可更改的生物与证件信息，一旦泄露只能靠监控和挂失降低损失，重点应前移到「能不交就不交」
- 你所在单位统一要求使用某套系统时，个人层面的权限设置会被组织策略覆盖，这时候要看单位的数据管理要求而不是自己关权限
- 遭遇有组织的精准诈骗（对方已经掌握你的多项真实信息），个人自查解决不了，要走报警和账户冻结流程
- 判断标准：如果你已经收到针对真实姓名的诈骗、被冒名注册，说明问题不在权限设置，直接跳到应急处置
常见问题
我只是普通用户，不做亏心事，需要这么麻烦吗？
泄露风险和做没做亏心事无关，绝大多数信息是被批量拖库和权限滥用拿走的。你不需要做到完美，把手机权限、密码复用、手机号公开这三件事处理一次，就能挡掉大部分低成本的骚扰和诈骗。
手机权限全关掉会不会很多 App 用不了？
大部分 App 关掉通讯录、相册全量、后台定位之后照样能用，只是少了些「便捷」功能。真跑不起来再单独放开那一项，不要因为一个功能就整类权限全给。
换了手机号，旧号绑定的账号怎么办？
按重要程度排：先改支付、银行、主邮箱，再改社交和工作账号，最后清理购物和论坛。旧号在注销前不要急着脱手，很多平台靠短信找回，旧号被别人拿到等于账号送了人。
收到「你的信息已泄露」的短信或邮件，要不要点链接查？
不要点。这类通知绝大多数是钓鱼，点进去就是让你输账号密码。真想知道自己有没有中招，自己去官方 App 里查登录记录和账单，别通过别人给的入口进。
交给平台的数据还能要回来或删掉吗？
可以申请，多数平台的设置里都有账号注销和导出入口，注销后按规则会删除或匿名化，但备份和日志里的副本未必立刻清掉。所以要记住一条：能不交的别交，交出去再想收回永远是被动的。
