个人隐私和信息安全（信息安全权限和隐私保护）

信息安全权限和隐私保护

有些内容可以存储在百度网盘，或者wps，或者网易云笔记。网易云笔记和印象笔记已经不能直接从微信收藏，需要转发到系统自带的safari浏览器，然后从浏览器分享到云笔记，云笔记还需要刷新提取内容呈现后才可以保留，哪怕公众号文章后来被删除，但是文本已被提取到本地和云端同时保存。注意一点：很多app和软件很流氓，新的iOS系统里面，不要给它做照片授权可以查看全部照片只能选择部分照片，在手机系统隐私里面设置，可以为每一个app设置隐私权限。有很多app是不安全无底线的。另外很多app里面，我是拒绝授权通讯录权限，也不允许向通讯录好友推荐我的社交账号。注意保护好自己隐私。个人身份信息身份证，银行卡等数据和图片尽量在安全文件夹不授权，QQ邮箱要设置二次保护，很多app还可以设置登录的硬件权限管理，比如你有几个手机或者也在pc上面登陆过，如果不再使用，要在设置里面的硬件管理里面删除允许登陆设备。登录账号和支付账号要分别设置。一句话，让授权尽量在少而可控范围。另外将来你用到多个银行卡时，1类卡，不要绑定授权给其他应用，再开一个卡二类的，做支付宝微信等小额支付权限授权，这样做防火墙切割。这个和现在的经济状况无关，而是长期安全习惯。另外，为手机SIM卡设置密码并启用。卡的权限比手机价值更高，丢了手机可以远程抹掉数据，数据隐私和卡比手机值钱，或者不带来隐患。SIM卡设置密码并启用，就算手机掉了，别人无法知道手机卡号，更无法使用各种验证短信，这会减少很多很多麻烦。一般情况SIM卡初始密码为1234，或者0000。同时注意，开机后是否已经验证，否则Wi-Fi可以上网，但是蜂窝网络却是关闭的，以免影响。拨打一次电话就知道了。

关于总体账号设置，一般开通一个QQ账号并同时激活邮箱，将QQ和QQ邮箱设置手机号验证（非绑定，这样可以无限开通账号，并将这些账号互相加为好友，方便管理以免遗忘，放在一个特定分组），同时开通QQ邮箱二次密码，也用手机号为验证号码，这样再依次以手机号和QQ邮箱，设置社交账号矩阵群，不断派生新的网络账号，这里可以看出手机验证码是核心关键，手机不要离手，锁屏通知不要显示，除开不敏感消息通知，在消息通知设置里面，将所有敏感而重要app通知信息设置在到锁屏状态不显示，这样避免他人在获知你手机号码时用你的手机号获取验证码而读到你的锁屏状态下的验证码。同时强烈建议关闭锁屏状态下的Siri，即智能语音助手，也是为了防止被他人调用Siri读取或者调用你的程序。Siri是可以用语音发短信的，这个不注意就是一个漏洞。最后，将一切硬件包括手机和电脑的自动锁屏时间设置为3-5分钟，以及设置主动锁屏动作，如按下手机开机开关键即锁屏，或者电脑鼠标转到一个屏幕角即锁屏，这样确保无意离开手机或者电脑时，电脑不被他人非法使用和查看。数据时代，数据保护，自我保护，财产保护是一门功课，代表权限，钱财，以及硬件不被劫持。总而言之，三重保护：1、SIM卡密码为最强保护，2、锁屏为现场保护，3、手机验证码应该在一切账号里面为最高权限保护。做到这些，基本安全。还有手机短信嗅探器，别人背在身上作案伪造拦截短信的，那就不是自己可以控制的。另外还有两条注意，不要向不信任的对象展示手机付款码，不要将人脸识别给不信任的程序和app，比如一些算命测试以及无关不安全app，不要上传身份证信息不要做人脸识别授权，不要贪小便宜和好玩。任何伪装的通知和链接不要打开，不要体验你不懂业务的非法下载的app。

员工离职时，在正式交接工作时就要收回所有权限，修改密码，特别是收回工作手机。最高权限不要被员工篡改，要做必要查验核对验证。员工有责任义务上交控制权限，一般情况是上级权限可以直接修改下级权限，以及查验员工权限是否有派生权限私自给自己开通另外新的陌生的子级账号权限，如果离职员工造成损失可以直接起诉，但是保密条款在入职时就应该签订，并全程做程序性安排。

拍摄图片里面可以取消地址显示（隐藏在数据里面），社交网络发图片里面不要轻易附带显示地址，特别是敏感家庭和工作地址。不要轻易将家庭成员特别是孩子的照片暴露于网络。各个社交网络里面不要可以能够形成交叉比对和人肉搜索的隐私、物理、地理信息等。

家人如果不懂，就要帮忙设置，以及交代基本原则，同时明确练习操作方法直到掌握。

安卓手机，起码要装一个杀毒安全的软件。要设置系统远程控制账号，特别注意不信任的app，以及避免钓鱼链接，起码需要查验官方网址比对，有明目张胆的伪造股市期货的交易网站，加上全部是托只有你一个真人的诈骗，诱之于暴利。骗术对新手老人贪婪者有效。数据信息社会老人经验心智处于特别弱势。