最近和几个在硅谷做网络安全的朋友聊天，发现大家对社交媒体隐私的理解普遍还停留在“不发正脸照”或者“设置三天可见”的阶段。其实在现在的互联网环境下，这种防护手段几乎是透明的，真正决定你安全的是那些隐藏在后台的权限设置和不容易被察觉的数字足迹。
最容易被忽视的就是照片里的元数据，也就是常说的 EXIF 信息。很多人习惯在各种平台上分享生活，却不知道很多照片在上传时如果不经处理，会直接暴露拍摄时的精确经纬度。即便平台会自动抹除部分信息，背景里的标志性建筑、门牌号甚至路边的快递单，在现在的 AI 识图技术面前都是精准的坐标。更重要的是，像 Whitepages 或者 Spokeo 这类数据抓取网站，会不断爬取社交平台的公开信息并整理成库，最后你的真实姓名、住址和家属关系都会被明码标价地挂在网上。
说到账号保护，现在还在用短信验证码作为二次验证（2FA）其实风险很大，因为 SIM 卡劫持（SIM Swapping）在北美非常普遍。强烈建议把所有的社交账号都绑定到专门的身份验证器应用上，这比单纯依赖手机号要稳妥得多。
单品推荐: 这里首先推荐 [Bitwarden] 或者 [1Password]，它们不仅能帮你生成复杂的长随机密码，还能跨平台同步，解决“一个密码走天下”的隐患。如果追求极致安全，[Yubikey] 硬件密钥是目前防止账户被盗的最强物理防线。
另外，如果发现自己的个人信息已经出现在那些数据搜索网站上，手动去一家家申请删除（Opt-out）简直是西西弗斯式的工作。现在有很多自动化服务可以帮你处理这件事。
单品推荐: [DeleteMe] 或 [Incogni] 是非常实用的隐私清理订阅服务。它们会定期扫描上百个数据经纪商网站，一旦发现你的信息就会自动发起删除申请，这种持续性的监控比偶尔手动查一下要有力得多。
最后别忘了检查 App 里的“离线活动”追踪。像 Meta 系的软件默认会追踪你在打开它们应用之外的所有浏览行为。建议定期进入隐私设置，清空 Off-Facebook Activity 并关闭未来的追踪许可，这能极大程度减少那种“刚说完什么，打开手机就看到广告”的窥探感。
最新评论 2
: 约会还得防着被开盒，真累人 约会还得防着被开盒，真累人
: 哎，现在感觉已经没有什么隐私了 哎，现在感觉已经没有什么隐私了