信息社会，每年315晚会，几个app都会泄露个人信息。但是很多人都很疑惑。用户的个人信息是怎么泄露的？
今天，我们不谈偷。我们只说技术上是否偷和怎么偷。我希望它能帮助你保护你的隐私。
拿走我的信息？
与其说你拿走了你的秘密，不如说有时候你交出了它们。
在众多的窃取手段中，第一种就是滥用职权。虽然工信部每年都会检查大量app商店上架的app，但还是有很多无良开发者故意申请很多app不需要的权限。其中应用最广泛的是通讯录权限、录音权限、文件权限、短信权限等。
APP信息窃取软件开发者会声明几个叫做广播的东西。广播接收器是始终在后台运行的进程，它们始终在侦听系统事件。只要APP之前已经申请了短信权限，当手机接收到短信时，那么这些广播接收器就可以在后台同步接收短信，并做相应的处理。通过分析短信，可以获取你的注册平台、行程、身份信息、购买记录等信息。然后上传到他们的服务器或者大数据中心做进一步处理。
申请通讯录权限和文件权限后，开发者可以在后台构建一个读取用户手机文件和通讯录的流程。有时候这样的阅读对我们的APP智能应用是有好处的。比如，QQ和微信会在我们在通讯录中输入新的联系人后，立即向我们推荐我们可能认识的人。但是很多app并没有提供这些功能，只是把这些信息发送到自己的服务器上进行画像。更有甚者，简直就是倒卖用户通讯录。
语音识别算法得益于语音识别技术的进步，近两年被大众广泛宣传的录音窃听技术真正落地了。现在大家都会有这种体验，就是哪里都没搜到的东西。仅仅是和身边的人聊天，就会导致电商或者内容提供商向我们推送相关的产品和内容。这是因为有些app会在后台时不时的启动监听器，捕捉我们某段时间的聊天内容进行分析。
我的信息在哪里？
前面提到的应用程序开发者的服务器并不是我们信息的最终目的地。我们的信息通过互联网到达APP服务器后，会被分类存储在数据库中，成为大数据的一部分。
APP服务端每个互联网公司拿到这些数据后，都会对数据进行基础分析，希望最大限度的完成任务画像。但单个APP收集的信息可能是片面的，无法提升一个人的整体形象。
互联网大公司并不是各自为战。同一个部门的互联网公司会共享数据，甚至可能共享一个数据。通过多个app的信息聚合，它们的人工智能算法可以充分吸收一个人的衣食住行、消费习惯、文化信仰等。
所以他们可以在你查询外卖的时候精准的推荐你喜欢吃的东西，在你买票之后给你发目的地酒店的广告，在你到达某地之后在地图上标注你可能感兴趣的商家，甚至在你的孩子买了验孕棒几个月后给你推荐母婴产品。
如何保护信息？
说了这么多，难道没有办法保护我们的隐私吗？当然有。
很多app在安装的时候就向我们申请权限，我们同意使用这个app。但由于多余的权限只是为了满足他们在后台的小动作，对APP的使用基本没有影响，所以我们可以在应用安装后再次找到手机设置-权限管理-对应的应用，关闭所有多余的权限。所以他们拿不到这部分内容。
保护个人信息也可以善于利用手机隐私柜的功能。现在很多手机文件系统都提供了密柜或者密盒的功能。用户将文件移入秘密文件柜后，必须输入密码才能检索该部分。这部分数据不是一个普通的APP可以获取的。
用手机自带的备忘录记录事情，尽量不要用第三方的文字记录和输入工具。如果我们需要记录帐户名、密码等一些信息，可以使用手机操作系统自带的备忘录应用。很少使用APP会申请使用用户的备忘录，所以一定程度上只有你能看到备忘录里记录了什么，这些信息也是加密存储在文件系统里的。
以上做法主要适用于安卓手机。如果你是苹果手机，恐怕没什么用。所有信息将由苹果公司获得。由于中国长城防火墙的设置，安卓手机无法连接谷歌服务器，所以手机上的信息相当于你自己的。
这是我从事软件行业开发的经验总结出来的APP个人信息泄露的原因和防护技巧。希望能帮到大家。喜欢的请关注我，推荐更多优秀内容。
