“我又没有什么秘密，开着应该也没关系。”很多权限就是这样被留下的。
一款只在旅行时用过的应用，可能仍然拥有位置权限；一次扫码临时打开的相机权限，也可能从未撤回。
隐私检查不要求把手机变得无法使用。它只要求每项访问都有当前理由，并且你知道关闭后会发生什么。
真正危险的做法，是在不知道功能依赖关系时一次关闭所有设置，随后为了恢复使用又全部打开。
先确定自己要防什么
不同人面对的风险不同。
普通用户可能更关心广告跟踪、长期位置访问和废弃应用权限。内容创作者还需要关注照片位置、联系人和账号发现方式。处理公司或客户资料的人，需要更严格的数据边界。
先列出最不希望发生的三件事，例如：
- 不常用的应用持续访问位置；
- 通讯录被上传用于推荐联系人；
- 麦克风或相机权限长期保留；
- 浏览历史被跨站点用于个性化；
- 社交平台内容暴露不必要的地理信息。
威胁范围清楚后，检查才不会变成漫无目的地翻菜单。
第一轮检查手机系统权限
iPhone 可以按应用检查跟踪权限，也可以控制应用是否能够提出跟踪请求。Android 可以按应用或权限类型检查位置、联系人、相机、麦克风等访问。[^1][^2]
优先看三类应用：
- 已经很少使用；
- 权限与核心功能关系不清；
- 拥有“始终允许”或后台访问。
每项记录修改前状态、修改后状态和保留理由。
例如，地图在导航时需要位置，不等于它必须始终访问；视频通话需要麦克风，不等于一款很少使用的应用要永久保留权限。
菜单和选项会随系统版本变化。找不到路径时，回到系统官方帮助，不凭记忆操作。
第二轮检查浏览器跟踪与站点权限
Safari 提供跨站跟踪防护和隐私报告；Chrome 可以管理第三方 Cookie 与站点例外；Edge 提供不同级别的跟踪防护。[^3][^4][^5]
浏览器还可能为具体网站保存位置、通知、相机和麦克风权限。
先清理已经不认识或不再使用的网站授权。对于仍在使用的服务，按实际功能保留。
清除全部 Cookie 会退出账号，也可能破坏站点状态。它不是完成隐私保护的唯一动作。
“Do Not Track”也不能被当作所有网站都会遵守的统一控制。检查应以浏览器当前官方能力为准。
第三轮检查常用平台
平台隐私设置经常同时包含授权应用、个人信息管理、个性化推荐、账号发现和内容展示。
微信官方隐私指引提供授权应用与个人信息相关说明；微博、抖音和小红书的官方政策或说明提供个性化相关入口。[^6][^7][^8][^9]
不要照着一张旧截图一路点击。地区、版本和灰度测试可能改变菜单名称。
平台检查时重点回答：
- 哪些第三方应用仍与账号连接；
- 是否仍需要基于个人信息的推荐；
- 谁可以通过手机号、通讯录或其他方式找到我；
- 公开内容是否包含不必要的位置或身份线索；
- 数据查看、导出和删除入口在哪里。
目前没有官方消费者帮助页支持的固定路径，不写成通用步骤。
修改前后都要留下理由
一张“全部关闭”的截图看起来很彻底，却无法说明哪些功能因此失效。
建议使用短表：
| 项目 | 修改前 | 修改后 | 理由 | 7 天结果 |
|---|---|---|---|---|
| 位置 | 始终允许 | 使用期间 | 只在导航时需要 | 待复查 |
| 相机 | 允许 | 保留 | 仍需扫码 | 待复查 |
| 通讯录 | 允许 | 关闭 | 不再使用找人功能 | 待复查 |
示例只说明记录方式，不是作者已经完成的审计结果。
截图进入证据目录前，必须删除账号、手机号、邮箱、设备标识、联系人、精确位置和通知内容。
恢复码、验证码、证件和安全密钥不应进入截图。
隐私设置也有使用代价
关闭位置可能影响导航、天气和附近服务；限制 Cookie 可能让登录与支付流程需要更多操作。
出现影响时，不必立刻全部恢复。先确认是哪一项设置造成，再为确有需要的应用建立例外。
隐私不是开关越少越好。目标是权限与用途匹配，并且例外是有意识作出的。
对于高风险账号，除了权限，还应检查密码、双重验证、恢复方式和异常登录提醒。这些动作同样只能使用官方入口。
权限检查不能代替账号安全
一部手机把位置权限管理得很好，账号密码泄露后仍可能被他人登录。
检查常用账号是否使用独立密码，双重验证和恢复方式是否仍由本人控制，旧设备和异常会话是否已经退出。
恢复邮箱和手机号过期，会让真正需要找回账号时陷入麻烦。修改前先确认新方式已经可用。
不要把恢复码截图放进普通相册，也不要在文章审计记录里展示。
隐私权限、安全登录和数据备份是三件相关但不同的工作。一轮检查可以安排在同一天，记录时要分开。
共享设备还要确认浏览器资料、通知预览和照片备份是否混用。家庭成员共同使用，不意味着彼此默认同意查看所有内容。
七天复查比当场截图更重要
第一天修改以后，继续正常使用七天。
记录功能是否受影响，系统是否再次请求权限，应用是否引导你开启更宽范围，以及设置是否被版本更新改变。
还要检查自己是否因为麻烦而把权限重新全部打开。
如果两三名真实用户按相同清单操作，可以记录最难找到、最容易误解和最常被恢复的设置。不同设备结果要分开，不能合并成统一路径。
当前审计还没有发生
作者尚未在真实账号完成系统、浏览器、微信和一个社交平台的完整审计，也没有七天复查和受访者记录。
因此本文只提供官方路径与审计方法，不声称已经减少了多少权限或风险。
第一步只做一件事：打开系统权限列表，检查已经一个月没使用的应用。
如果它仍拥有位置、联系人、相机或麦克风权限，问自己：下一次什么时候会真正需要？
停止条件： 操作要求暴露恢复码、验证码、证件、精确位置或联系人时，停止记录并先完成脱敏。
七天后再看被关闭的权限是否保持关闭、正常使用是否受影响。系统或平台升级大版本时，把这份清单当作过期信息，重新走一遍官方入口。