央视提醒后才发现，手机相册可能比聊天记录还危险

大家好我是市井杂谈。

平时聊到手机隐私泄露，大多数人第一反应，都是聊天记录被偷看、账号密码被盗。很多人觉得，聊天软件有加密保护，只要自己不随便点陌生链接，隐私就不会外泄。却很少有人留意，天天打开翻看的手机相册，隐藏的安全风险，往往比聊天记录更大。

央视和各地反诈部门多次发布科普提醒，相册里面存放的大量照片、截图，正在悄悄泄露我们的个人信息。很多人毫无防备，身份证、银行卡、快递单、就医单据随手拍照存进相册，自以为锁在手机里很安全，殊不知几个不起眼的设置、日常习惯，就把隐私暴露在外，等到被骗之后，才追悔莫及。

前阵子看过一则真实的反诈案例，一位市民为了办事方便，把身份证、银行卡拍照保存在手机相册。平时用软件的时候，弹窗弹出相册权限，他直接点了全部允许。后来手机里一款违规APP后台扫描相册，证件照片被悄悄上传。没过多久，骗子拿着完整的个人信息打来电话，精准报出姓名、身份证号、银行卡尾号，一步步诱导转账，最后被骗走几万块钱。

事发之后他很疑惑，聊天记录没有外泄，骗子怎么拿到自己证件信息。直到警方排查之后才找到源头，正是被过度授权的手机相册。聊天记录有人风控、加密，相册却长期处在“裸奔”状态，普通人最容易忽略这三大隐患。

第一个隐患：APP过度索取相册权限，后台悄悄扫描全部照片。

很多人在使用软件的时候，弹出权限申请，为了正常发图，直接勾选访问全部照片。很多人以为，只有自己主动选择发送哪一张，APP才能拿到图片。现实并不是这样。

央视实测发现，不少应用软件拿到完整相册权限之后，可以在后台自动扫描相册里所有照片截图，不用手动选择，就能读取相册内容。一张证件照、一张快递面单、家里的生活随拍，全部被读取。

现在新版手机系统，已经提供了「仅允许选中照片」选项。很多人习惯性点全部允许，等于敞开大门，让软件浏览整本地相册。不少违规APP就是利用这个漏洞，批量抓取用户隐私照片，流向黑产链条。

第二个隐患：原图自带隐藏定位，一张照片泄露家庭住址。

绝大多数人发图聊天、分享日常，习惯直接发送原图。很少有人知道，手机拍摄的原图里面，藏着一组EXIF数据，悄悄记录了拍摄时间、手机型号、精确GPS定位坐标。

在家里客厅随手拍一张照片，原图里面就带着小区、楼栋的位置信息。发给别人之后，对方只需要简单工具解析，就能精准锁定你的居住地点。很多家长随手拍下孩子在校门口的照片，原图往外发送，孩子学校、上下学路线全部暴露，暗藏安全隐患。

很多人发朋友圈、发给网友不做处理，原图直接发出，不知不觉泄露行踪与住址。

第三个隐患：照片简单删除不等于彻底清除，旧手机容易被数据恢复。

很多人拍完证件照，用完之后直接点删除，清空最近删除相册，就以为彻底删掉了。这里有一个误区，普通删除，只是系统隐藏了照片索引，照片原始数据还留在手机存储里面，没有被覆盖之前，普通的数据恢复工具，就能轻松找回已经删掉的照片。

不少人旧手机换新，简单删除照片，恢复出厂设置之后就卖掉或者送人。维修人员、二手商贩通过恢复软件，把几年前删掉的身份证、银行卡、私密照片全部复原。近几年很多隐私泄露事件，源头都是旧手机没有彻底清理相册数据。

聊完相册的三大风险，再说说很多人一直在踩的认知误区。

误区一：相册在我手机里，手机不丢，照片就安全。

风险很多时候不是手机丢失，而是权限授权、原图发送、云端同步这些日常操作。手机拿在自己手里，一次权限误操作，就会泄露相册内容。安全漏洞往往藏在看不见的设置里面。

误区二：只是普通生活照，没有证件，泄露无所谓。

不要小看日常随拍。阳台窗外的小区环境、家门口门牌、孩子校服、楼下商铺，多张照片拼在一起，就能拼凑出你的居住位置、作息轨迹、孩子就读学校。黑产就是靠碎片化照片，拼凑完整的个人画像，实施精准诈骗。

误区三：云相册自动备份很方便，开启之后高枕无忧。

云备份方便换手机同步照片，但云相册不是保险箱。一旦账号密码泄露，别人登录你的云账号，几万张照片一键打包下载。很多人长期开启自动同步，忘记退出云端账号，留下巨大隐患。

误区四：马赛克随便涂两下，就能挡住隐私。

不少人处理快递单、证件截图，简单涂两下马赛克，条码二维码完整保留。二维码、条形码可以直接解码读取信息，简单涂抹无法屏蔽，隐私依旧会泄露。敏感单据最好直接撕碎，不要拍照留存。

给大家一份普通人立刻就能操作的相册自查方案。

第一，清理APP相册权限。打开手机设置，应用权限管理，把不必要软件的相册权限改为禁止；需要发图的软件，优先选择【仅选中照片】，拒绝全部照片访问权限。

第二，关闭相机定位权限。相机设置里关闭保存位置信息，从源头让照片不再自带GPS坐标，减少原图泄露位置的风险。对外发图，非必要不发送原图。

第三，敏感证件不要长期存相册。身份证、银行卡、社保卡、户口本照片，拍完用完立刻彻底删除，不要长期保存在手机相册。确实需要留存，存入手机加密保险箱，不要直接放在公开相册。

第四，旧手机处理做好深度清理。旧手机出售、送人之前，先退出云账号，删除相册，恢复出厂设置之后，再存入大量无关视频、图片覆盖存储空间，避免照片被恢复。

手机相册，藏着我们一整个生活的碎片。

我们总把注意力放在聊天账号安全，却忽略了相册这个隐私重灾区。过度授权、原图发送、删除不彻底，三个小小的习惯，就会埋下隐私泄露的隐患。

安全无小事，今天就花几分钟，自查一下手机相册权限设置，管好自己的照片，守住个人隐私第一道防线。

本文为网络安全科普随笔，防护建议仅供日常参考，遇到电信诈骗及时报警。