现在的手机隐私保护已经不像早年那样靠用户自己小心翼翼了。主流系统厂商这两年把防护做成了体系，大致可以分成三道防线：系统权限管控、数据隔离加密，以及硬件级的防窥和跟踪拦截。知道这三层分别管什么，调起设置来心里就有数。
第一道是权限管控。这也是最该经常翻看的一关。iOS用户进"设置—隐私与安全性"，安卓用户在"设置—隐私"里能看到每个APP都拿了哪些权限。重点看两类：麦克风和位置。很多APP在后台一直开着麦克风听你说话，关闭"允许后台录音"就能堵住；位置权限尽量改成"仅使用期间允许"，别永久开放。
第二道是跨应用追踪拦截。苹果早就上线了"允许APP请求跟踪"开关，关掉之后所有APP都没法跨应用追踪你上网习惯。有数据说，这个功能上线后全球绝大多数用户都选择了拒绝跟踪。安卓阵营这两年也在系统层面加了类似的限制，在隐私设置里找"广告与跟踪"就能关。
第三道是数据隔离和加密。现在主流手机都把不同APP的数据在系统层面隔离开，就算某个APP被攻破，也摸不到别的应用的数据。支付信息、生物识别这些敏感数据，存在单独的安全芯片里，连操作系统都读不到原文。这一层用户基本不用管，但出了问题它是最后一道兜底。
除了系统自带功能，还有几个小技巧值得单独提。一是定期检查"最近使用位置"的APP清单，把那些你自己都想不起来为什么需要定位的关掉；二是别从非官方渠道下载应用，很多伪装成破解版的APP本身就是偷数据的；三是锁屏密码别用太简单的数字，指纹或人脸虽然方便，但一定要再设一个备用密码。
隐私保护这事儿，没有一劳永逸的设置。每隔一两个月翻一遍权限列表，比一次性调完放那儿不管要管用得多。手机是你最贴身的设备，多花五分钟检查，换来的是一整年的安心。