你的Mac默认在"裸奔"：这10个开关没开，隐私全漏

　　苹果在隐私上的口碑一直不错，系统里塞了不少保护机制，防止数据被共享或窃取。但默认设置不等于最安全设置——Mac里藏着一批需要手动开启的选项，不开，你的设备在别人眼里可能比想象中透明得多。

　　下面这10个开关，按"从浏览到系统"的顺序逐个拆。

　　一、Safari：把高级防护扩展到所有浏览

　　Safari的无痕浏览本身有防护：不记搜索、不存表单信息、剥离链接追踪、对已知追踪器隐藏IP。但无痕浏览并不等于完全匿名，而且这些保护没必要只留给无痕模式。

　　在常规浏览里也能开启高级追踪与指纹防护，同时保留浏览记录、搜索历史、自动填充和网站登录状态。路径是：Safari > 设置 > 高级，在"使用高级追踪与指纹防护"旁的下拉菜单里选"在所有浏览中"。

　　二、防火墙加隐身模式：让设备从网络扫描里消失

　　macOS防火墙默认是关的。打开它，能挡住同一Wi-Fi下外部设备的连接，也能阻止未授权应用主动连上你的Mac。

　　再打开隐身模式，Mac连这些请求都不回应，等于对扫描网络的工具隐身——黑客和恶意软件连"这台设备存在"都难以确认。在家用网络里它可能干扰某些必要活动，但在公共Wi-Fi下价值很高。防火墙可以常开，隐身模式按需开启。路径：设置 > 网络 > 防火墙，打开开关后点"选项"管理隐身模式。

　　三、轮换MAC地址：别让Wi-Fi记住你的行踪

　　设备扫描和连接Wi-Fi时会广播一个标识符。用真实MAC地址或固定地址，别人就更容易在那张网络上追踪你的活动：什么时候来、待多久、什么时候走。

　　轮换地址适合临时连接的公共共享网络，比如不需要登录门户的酒店Wi-Fi。路径：设置 > Wi-Fi > 网络名 > 详细信息，把"私有Wi-Fi地址"改为"轮换"。

　　四、分享前先剥掉图片元数据

　　图片和截图里带着时间戳、设备和硬件信息，照片还带物理位置。发到社交媒体或加密通讯应用时，大部分信息会被自动剥离；但通过短信、邮件、论坛或隔空投送发送时，元数据原样保留。

　　在桌面上就能处理：选中文件，按住control点按调出菜单，走"快速操作 > 转换图像"，取消勾选"保留元数据"，点转换。顺手还能把HEIC转成JPEG，不用另开应用。

　　五、关掉诊断与分析共享

　　苹果会为诊断目的收集设备信息，部分数据会共享给第三方开发者，可能包括崩溃与使用数据、Siri交互的录音与转写、iCloud分析。这些类别可以在设置 > 隐私与安全性 > 分析与改进里逐项关闭。

　　六、审计定位服务，掐掉后台追踪

　　后台使用定位的应用和系统服务数量，可能会让人意外。不需要定位才能工作的第三方应用，直接关掉。路径：设置 > 隐私与安全性 > 定位服务。

　　不常用的苹果自家应用和服务（比如天气、地图）也可以关。再进"系统服务"，关掉非必要功能——至少关掉"Mac分析"和"重要地点与路线"，后者会让Mac和其他iCloud设备学习你常去的地点和路线。

　　七、定期收回相机和麦克风权限

　　第三方应用申请相机和麦克风权限时，人往往当场就点了允许，然后忘掉。定期审计哪些应用还握着这些权限，把日常用不上的收回，应用下次要用就得重新申请。路径：设置 > 隐私与安全性 > 麦克风或相机。

　　八、限制本地网络访问

　　本地网络权限允许第三方应用发现并通信你家Wi-Fi上的其他设备——打印机、智能音箱、IoT设备。Spotify这类投送到硬件的服务用得上，但其他工具、媒体应用和游戏，大概率不需要在后台给你的网络画地图。路径：设置 > 隐私与安全性 > 本地网络。

　　九、收紧完全磁盘访问

　　完全磁盘访问权限覆盖邮件、信息、Safari、主目录、时间机器和管理员设置里的数据。只处理你明确打开和保存的文件的App，不需要这个权限。合理场景包括杀毒与恶意软件扫描、生产力工具、你信任的备份工具。具体文件和文件夹的访问权限也能审计，路径在设置 > 隐私与安全性 > 完全磁盘访问或文件与文件夹。

　　十、给iCloud备份上端到端加密

　　用iCloud存照片、文件和设备备份时，数据在苹果服务器上和传输中都是加密的，但解密密钥仍在苹果手里——账号被锁时这有助于找回，可对敏感数据来说，端到端加密才是只有你能访问的方式。

　　"高级数据保护"是iCloud的可选设置，开启后信息端到端加密。代价是必须设置替代恢复方式：设备密码加双重认证、恢复联系人，或恢复密钥。注意，一旦失去这个恢复方式，数据就找不回来了。路径：系统设置 > 你的名字 > iCloud > 高级数据保护 > 打开。密码和支付方式等部分iCloud数据默认已是端到端加密。

　　十个开关，没有一个是默认全开的。花十分钟过一遍，比事后解释"数据怎么泄露的"便宜得多。