如何在使用第三方应用商店时保护你的隐私

作者Scarlet iOS Team 更新时间

第三方应用商店能让你用上 Apple App Store 上找不到的应用，但同时也带来了一些在 Apple 封闭生态中并不存在的隐私问题。本指南涵盖使用 Scarlet iOS 这类工具时隐私保护的方方面面，从账号隔离到网络层面的隐私保护，帮助你在不牺牲个人数据安全的前提下完成应用的 sideload。如果你还在挑选应用商店，可以先看看我们的第三方 iPhone 应用商店排名榜单。

了解隐私格局

使用 App Store 时,Apple 扮演着把关者的角色，对应用执行隐私政策，虽不完美，但力度不小。而转向第三方应用商店后，这种把关功能要么不存在，要么大打折扣。这并不意味着第三方商店天生就与隐私为敌，但确实意味着责任更多地转移到了作为用户的你身上。

第三方应用商店的隐私风险大致可分为三类:

  • 商店本身:该应用商店是否会收集你浏览或安装内容的数据?
  • 你安装的应用:这些应用是否尊重你的隐私?
  • 安装过程:签名或安装机制是否会暴露你的账号凭证?

选择尊重隐私的应用商店

并非所有第三方 iOS 应用商店处理数据的方式都一样。在评估一款商店时，可以问自己以下问题:

是否需要你的 Apple ID?

有些签名服务要求你提供 Apple ID 和密码，以便代你签名应用。这是一个严重的隐私和安全风险。你的 Apple ID 凭证可以访问你的 iCloud 数据、购买记录以及已关联的各种服务。除非你绝对信任某个第三方服务，并且清楚它会如何使用这些信息，否则绝不要把 Apple ID 凭证提供给它。

以 Scarlet iOS 为例，它使用共享证书进行签名，而不是使用你的 Apple ID,因此你无需向它透露个人账号凭证。

是否公布了隐私政策?

正规的工具都会公布隐私政策，说明它收集哪些数据、如何使用这些数据，以及会与谁共享这些数据。如果一个工具没有隐私政策，就要对它多加提防。

应用会发送哪些遥测数据？

有些应用会把使用数据发送回它们的服务器。这未必是恶意行为，但还是值得了解一下。尽量选择那些允许你关闭数据收集功能的工具。

账号隔离：最重要的隐私保护手段

sideloading 中最好的隐私保护做法之一，就是专门为 sideloading 活动使用一个独立的 Apple ID。具体设置方法如下：

  1. 在 appleid.apple.com 上用一个与你真实身份无关的邮箱地址（比如 ProtonMail 这类注重隐私的邮箱）创建一个新的 Apple ID
  2. 不要给这个账号绑定支付方式
  3. 这个账号只用于 sideloading,不要用来登录 iCloud、查找我的 iPhone,也不要存放个人数据
  4. 让你的主 Apple ID 完全独立，互不关联

这样做的好处是，即便某个 sideloading 服务出现问题或滥用了你的账号信息，你的个人 iCloud 数据、照片、通讯录和支付信息依然能得到保护。

安装后如何管理应用权限

应用安装完成后，它对隐私的影响很大程度上取决于你授予了哪些权限。iOS 让你可以对每一类权限进行精细控制：

如何查看权限

  1. 打开 iPhone 的设置
  2. 向下滚动找到你安装的应用
  3. 逐一检查每项权限：定位、通讯录、照片、麦克风、相机等
  4. 关闭所有对该应用功能不是明显必要的权限

定位权限设置建议

  • 对于不是真的需要后台定位的应用，选择”使用应用期间”而非”始终”
  • 如果定位不是应用的核心功能，直接选择”永不”
  • 如果大致位置信息就够用，关闭”精确位置”

网络层面的隐私保护措施

使用加密 DNS

DNS 查询会暴露你正在连接的服务器信息。使用加密 DNS 服务（比如 Cloudflare 的 1.1.1.1 或 NextDNS）可以防止你的网络运营商看到你的应用连接了哪些仓库和服务器。如果你同时在使用 VPN,可以参考iPhone sideloading 最佳 VPN 推荐。

设置方法：设置 → Wi-Fi → 点击你连接的网络 → 配置 DNS → 手动 → 添加你偏好使用的 DNS 服务器。

监控网络流量

像 “Network Analyzer” 这样的应用，或者使用像 Pi-hole 这样的家用 DNS 黑洞，可以揭示侧载应用是否正在向意料之外的服务器发送数据。如果一个应用正在与和其声称用途毫无关系的服务器通信，这就是一个重大的危险信号。

如何处理敏感数据

对于你向侧载应用暴露哪些数据要谨慎考虑:

  • 不要在来源不明的侧载应用中登录你的主邮箱账户
  • 不要在侧载应用中存储支付信息
  • 除非你已经对相关应用进行了彻底审查，否则应避免在侧载应用中处理任何涉及医疗或财务信息的内容
  • 使用密码管理器，这样你就不必把密码输入到你不确定是否可信的应用中

iCloud 与侧载应用

侧载应用的一个隐私优势在于：除非它们使用你的主 Apple ID 签名，否则无法访问 iCloud。通过企业证书或其他机制签名的应用不会获得 iCloud 集成，这意味着它们无法通过 iCloud 渠道自动同步或窃取数据。

持续关注隐私威胁

隐私威胁的局势在不断演变。在社交媒体上关注有信誉的 iOS 安全研究人员，查看像电子前哨基金会（Electronic Frontier Foundation）的隐私指南这样的资源，并积极参与像 Scarlet iOS 用户群体这样的社区，在那里针对特定应用的隐私问题能够被迅速发现和讨论。

想了解更多关于安全侧载的做法，请阅读我们关于iOS 侧载是否安全的指南，以及如何在安装前扫描 IPA 文件中的恶意软件。

以隐私为先的侧载，从选择合适的工具开始:下载 Scarlet iOS,在不牺牲个人数据的前提下掌控你的应用体验。

类似文章