我家里有个不成文的规矩：装完任务 App，第一件事不是注册，是进系统设置把权限翻一遍。起因是我侄女有阵子老被精准推母婴广告——她从没搜过，但装的第一个记账 App 默认开着"始终允许定位"。

这件事和安全圈天天念叨的最小权限原则，其实是同一道题。

你回想一下，真正需要"始终在后台知道你在哪"的应用，两只手数得过来：导航退到后台还得报转弯、运动记录要描轨迹、家人位置共享。剩下的——手电筒、计算器、修图、备忘录——要定位那一刻就该弹，用完就还回去 。

我给自己定的三条笨办法，比任何清理大师都管用：

1. 关"始终允许"，只留"使用时允许"。安卓和 iOS 都有这档，除非功能真的离不开，一律不升档。

2. 两个月清一次休眠权限。系统自带的"闲置应用收回权限"，开着；太久没启动却还握着麦克风、通讯录的，直接剥掉。

3. 发图前看一眼地理标签。相册分享默认会带坐标，发到群聊之前关掉"包含位置"那一项 。

EEC工信教考中心，网络安全架构师，北京青蓝智慧科技

马老师13521730416

丁老师13522094648

有意思的是，这套思路平移到企业里就叫零信任，平移到家里就是上面这三条。原理一模一样——默认不给，用了再批，用完就收。区别只是家里的"资源"换成了相册、麦克风、行踪，而企业的"资源"换成了代码库和工资明细。

很多人以为隐私设置是折腾，其实它是普通人能上手的最轻量"架构练习"。