Android 系統(tǒng)的開放性和自由性對(duì)開發(fā)者來講是十分友好的，這意味著開發(fā)者們不僅可以實(shí)現(xiàn)一些在其他操作系統(tǒng)上實(shí)現(xiàn)困難甚至「禁止」實(shí)現(xiàn)的一些需求，還能跳過繁瑣的審核流程輕松向全世界分享他們獨(dú)特的 idea。

利用這個(gè)合集，我會(huì)分享一些你可能在 Play 商店上或主流渠道找不到的良心應(yīng)用，在閱讀完這個(gè)合集之后你會(huì)感嘆：原來不用那些臃腫的「毒瘤」也能優(yōu)雅地解決一個(gè)個(gè)痛點(diǎn)，Android 也可以如此輕盈流暢。

這一篇主要向大家?guī)?5 個(gè)可以提升我們在日常生活中的信息安全，更好防止隱私泄露的工具，以及相關(guān)的小知識(shí)與小技巧，接下來就直接進(jìn)入正題吧。

App Ops：自動(dòng)化你的應(yīng)用權(quán)限

想要保護(hù)手機(jī)上的隱私，最好的方法就是讓應(yīng)用獲取不到數(shù)據(jù)。我們可以通過權(quán)限管理軟件輕松地拒絕應(yīng)用獲取敏感權(quán)限。不過當(dāng) Android 6.0 Google 將權(quán)限改為運(yùn)行時(shí)申請，一些十分想要你的個(gè)人信息的應(yīng)用想出了一個(gè)絕妙的法子 —— 拒絕就不給用，每次運(yùn)行應(yīng)用都會(huì)向你申請諸如「電話信息」「地理位置」等相關(guān)不相關(guān)的權(quán)限，如果拒絕就直接退出應(yīng)用，即使這個(gè)應(yīng)用的功能和這些權(quán)限毫無關(guān)聯(lián)。

這個(gè)時(shí)候 App Ops 就可以滿足你既不想泄露自己的個(gè)人信息又想要用這些應(yīng)用的愿望了。它的作用是提供一套半獨(dú)立與 Android 權(quán)限服務(wù)體系外的，針對(duì)每一個(gè) App 的權(quán)限設(shè)置，不僅可以在用戶允許相關(guān)權(quán)限后通過返回空數(shù)據(jù)等「禁用」權(quán)限，還可以禁止許多系統(tǒng)權(quán)限管理本身不提供的權(quán)限。

就以微信為例，App Ops 提供的權(quán)限如下：

而且 App Ops 的權(quán)限操作不會(huì)影響到系統(tǒng)權(quán)限的開關(guān)，也就是說如果你在系統(tǒng)權(quán)限管理允許了權(quán)限而在 App Ops 禁止了權(quán)限，那么應(yīng)用檢測權(quán)限返回的結(jié)果是允許但實(shí)際上并不能獲取到正確的數(shù)據(jù)。這就解決了那些「不給權(quán)限不給用」應(yīng)用的使用難題。

App Ops 比系統(tǒng)管理方便的地方還在于它提供了根據(jù)應(yīng)用名稱和權(quán)限集中管理，支持按照應(yīng)用名稱，安裝時(shí)間和更新時(shí)間排序。其他特點(diǎn)有：

• 支持通過自定義的模板自動(dòng)對(duì)每一個(gè)新安裝的應(yīng)用設(shè)置權(quán)限;
• 支持通過模板批量設(shè)置應(yīng)用權(quán)限;
• 支持備份和恢復(fù)權(quán)限管理文件;
• 無需 ROOT;
• 可以通過應(yīng)用行為推測出系統(tǒng)檢測不到的相關(guān)權(quán)限。

小技巧：不要讓奇怪的支付寶「吱口令」污染了你的剪貼板

最近支付寶的「吱口令」被一些流氓開發(fā)者和網(wǎng)站主們發(fā)掘出了新用途，在不告知用戶的情況下偷偷地把自己的吱口令放到了用戶的剪貼板上，用戶打開支付寶就會(huì)自動(dòng)領(lǐng)取他們的吱口令紅包。雖然沒有造成用戶的財(cái)產(chǎn)損失，但是這種「薅羊毛」的行為會(huì)讓一些人反感(當(dāng)然一些開發(fā)者告知用戶后讓用戶手動(dòng)復(fù)制吱口令的行為是十分推薦的，畢竟用戶不用花錢就能給開發(fā)者捐贈(zèng))。

推薦大家通過 App Ops 把除了輸入法以外的應(yīng)用的修改剪貼板權(quán)限全部拒絕，除非你清楚地知道應(yīng)用申請這個(gè)權(quán)限是用來干嘛的不然不要允許，這樣子你的剪切板就不會(huì)再出現(xiàn)奇奇怪怪的吱口令了。

照片保險(xiǎn)箱：你的秘密文件夾

每個(gè)人的手機(jī)上都會(huì)有一些文件(圖片，視頻)是出于各種原因不想除了自己以外的任何人看到的，這個(gè)時(shí)候就需要一款好用的文件保護(hù) App 來幫忙了，照片保險(xiǎn)箱就是由我挑選出來同類應(yīng)用中能夠比較好得保護(hù)文件的一款 App。

既然要加密隱藏文件，那么用來解密和查看這些文件的 App 當(dāng)然也得隱藏地足夠深，不然別人一看到「照片保險(xiǎn)箱」這個(gè)名字就知道是干嘛的了(當(dāng)然設(shè)置虛假密碼之后你也可以故意讓別人看到)。照片保險(xiǎn)箱提供了兩種隱藏自己的方式：

一種是把自己偽裝成人畜無害又無聊的計(jì)算器，就算你打開它也是一個(gè)真正可以用的計(jì)算器，只有長按計(jì)算器界面左上角的圖標(biāo)(當(dāng)然也是要密碼的)者用計(jì)算器輸入密碼再雙擊「=」才能進(jìn)入真正的保險(xiǎn)箱。

第二種是讓自己從啟動(dòng)器上「消失」，沒有可以直接點(diǎn)擊的入口，用電話撥打 ##你設(shè)置的密碼 或者訪問 http://open.thinkyeah.com/gv 才能進(jìn)入保險(xiǎn)箱。

照片保險(xiǎn)箱其他優(yōu)點(diǎn)和好玩的地方：

• 不是簡單地隱藏文件，是真正的本地加密文件(所以記得恢復(fù)出廠設(shè)置之前解密文件)。
• 符合 Material Design 設(shè)計(jì)標(biāo)準(zhǔn)，界面美觀(支持切換主題)，功能專一，后臺(tái)純凈。
• 支持設(shè)置虛假密碼，當(dāng)你被迫輸入密碼的時(shí)候輸入虛假密碼可以展示你設(shè)置好的虛假文件(再也不怕被查手機(jī)啦)。
• 開啟闖入警報(bào)后解鎖失敗時(shí)會(huì)自動(dòng)通過前置攝像頭拍攝照片，輕松知道誰動(dòng)了你的手機(jī)。
• 支持直接拍攝加密照片和視頻，解密時(shí)支持直接還原到原來的路徑。
• 自帶隱私瀏覽器，直接保存圖片和視頻到保險(xiǎn)箱。

照片保險(xiǎn)箱幾乎擁有關(guān)于加密和隱藏文件的所有用到的功能，比起同類應(yīng)用更加成熟和全面，這下子就更加放心把自己的小秘密放在手機(jī)里面啦。

Avira AppLock+：給應(yīng)用加道鎖

說到身邊的隱私煩惱，另一個(gè)難題就是如何防止別人打開手機(jī)上的某個(gè)應(yīng)用(例如微信)，隱藏應(yīng)用是一個(gè)方法，不過當(dāng)這個(gè)應(yīng)用我們也想要頻繁使用的時(shí)候這個(gè)方法就顯得非常繁瑣。另一個(gè)方法就是應(yīng)用鎖了，大部分系統(tǒng)現(xiàn)在都自帶了這個(gè)功能，安全性還是可以的。

不過，當(dāng)你的系統(tǒng)沒有這項(xiàng)功能，又或者你只想要某些特定的時(shí)候才開啟某個(gè)應(yīng)用的應(yīng)用鎖怎么辦呢?這里推薦一個(gè)由本職是制作殺毒引擎的小紅傘推出的應(yīng)用鎖 —— AppLock+。

它與市面上另外一堆同類不同的特色，除了界面好看意外還有它支持針對(duì)單個(gè)應(yīng)用，根據(jù)特定位置和時(shí)間打開或者關(guān)閉應(yīng)用鎖，也支持簡單的防卸載防護(hù)。

不過，AppLock+ 與其他所有同類 App 都是只防君子不防小人，平時(shí)防止小朋友亂玩手機(jī)還是可以的，要是有人鐵了心地想要解開你的應(yīng)用鎖方法有很多。無論是強(qiáng)行停止應(yīng)用鎖，清除應(yīng)用鎖數(shù)據(jù)還是直接禁止應(yīng)用鎖懸浮窗權(quán)限都可以干掉這層安全措施。給系統(tǒng)設(shè)置也加上應(yīng)用鎖和把應(yīng)用鎖本身隱藏起來可以一定程度上提高安全性。

Heaven：斯諾登想要保護(hù)你的私人空間安全

斯諾登的名字大家都應(yīng)該聽說過吧，自從揭露美國「棱鏡計(jì)劃」和監(jiān)聽門之后他的名字就經(jīng)常與「網(wǎng)絡(luò)隱私」同時(shí)出現(xiàn)。最近他的名字再次與一款名為 Heaven 的 App 一起出現(xiàn)，這款斯諾登參與開發(fā)的 App 專注于一個(gè)很炫酷很像諜戰(zhàn)片里面的功能 —— 入侵檢測。

當(dāng)你在 Play 上下載這款目前仍在測試中的 App 之后，除了一段喬治-梅瑞迪斯的經(jīng)典名言，它還用一句簡短的話語告訴你它唯一的用途：利用閑置手機(jī)作為運(yùn)動(dòng)，聲音，振動(dòng)和光線探測器，偵測家里，辦公室或者酒店房間等私人空間是否在你離開時(shí)闖入不速之客。看來斯諾登關(guān)心的范圍已經(jīng)從網(wǎng)絡(luò)隱私拓展到現(xiàn)實(shí)隱私了。

你可以找一臺(tái)舊 Android 手機(jī)，最好是扔掉都不心疼的那種，讓 Heaven 把它變成一個(gè)全方位的自動(dòng)監(jiān)控儀。第一次使用時(shí)需要校準(zhǔn)各種傳感器的基準(zhǔn)，從前置/后置攝像頭之間選擇一個(gè)合適的，然后將手機(jī)靜置(靠在桌子或者八爪魚三腳架上)，一邊用手在畫面內(nèi)移動(dòng)一邊撥動(dòng)下面的數(shù)字使其達(dá)到一種只要有移動(dòng)物體畫面黃色部分就會(huì)明顯增多的狀態(tài)。接下來的聲音和運(yùn)動(dòng)傳感器亦是同理(就是調(diào)整到有人的時(shí)候那條線會(huì)明顯波動(dòng)即可)，也可以根據(jù)具體場景調(diào)整，這樣子就可以開始使用了。

以后你只需要把手機(jī)藏好(靜置)，然后輕觸現(xiàn)在開始，30 秒后就會(huì)進(jìn)入工作模式了(屏幕上會(huì)顯示「已激活」)。當(dāng) Heaven 偵測到異常的時(shí)候會(huì)自動(dòng)給你設(shè)定的號(hào)碼(手機(jī)有 SIM 卡的話)發(fā)送警報(bào)短信，并且在本地保存包括攝像頭畫面和錄音在內(nèi)的相關(guān)日志，如果你有 Tor 的話還可以實(shí)時(shí)遠(yuǎn)程查看這些日志。有了 Heaven，一臺(tái)舊手機(jī)就能大大提高我們在現(xiàn)實(shí)中的隱私安全性，這也算是拿舊設(shè)備上的一堆傳感器干了一回正事。

小技巧：Heaven 除了隱私之外的妙用

• 首先當(dāng)然是利用它去抓拍寵物/野生動(dòng)物啦，無論你想拍各種神出鬼沒的野生動(dòng)物，還是記錄你家的哈士奇有沒有進(jìn)臥室用床腳磨牙，Heaven 都可以勝任。
• 記錄呼嚕聲/夢話，利用 Heaven 的聲音檢測我們可以輕松地把自己或者別人睡覺發(fā)出的各種奇奇怪怪的聲音準(zhǔn)確錄下來，第二天再查看說不定會(huì)發(fā)現(xiàn)驚喜喲。
• 出差的時(shí)候把手機(jī)放在床墊底下，振動(dòng)閾值調(diào)整到比較高確保只有床墊劇烈震動(dòng)的時(shí)候才會(huì)觸發(fā)警報(bào)。如果不幸觸發(fā)警報(bào)，遠(yuǎn)程聽聽 Heaven 錄下來的聲音就有可能發(fā)現(xiàn)驚喜(出差時(shí)間較長記得加上移動(dòng)電源)。

應(yīng)用變量：偽造 App 獲取的隱私數(shù)據(jù)

最后再給大家推薦可以針對(duì)每個(gè) App 偽造不同的隱私數(shù)據(jù)的 Xposed 模塊 —— 應(yīng)用變量(如果你還不知道什么是 Xposed 可以閱讀我的文章「關(guān)于 Android 7.1 的 Xposed，你想知道的都在這」)。

上至偽裝 SIM 卡和手機(jī)號(hào)碼，下至偽裝手機(jī)型號(hào)和網(wǎng)絡(luò)信息，加上偽裝語言和 DPI，還能自動(dòng)隨機(jī)數(shù)據(jù)，應(yīng)用變量的應(yīng)用場景可謂十分寬廣，至于除了保護(hù)隱私還能用它來干啥就靠大家的腦洞了(不能說不能說)。