本篇内容由亚博体育整理：
苹果在隐私上的口碑一直不错，系统里塞了不少保护机制，防止数据被共享或窃取。
但默认设置不等于最安全设置——Mac里藏着一批需要手动开启的选项，不开，你的设备在别人眼里可能比想象中透明得多。
下面这10个开关，按"从浏览到系统"的顺序逐个拆。
一、Safari：把高级防护扩展到所有浏览 Safari的无痕浏览本身有防护：不记搜索、不存表单信息、剥离链接追踪、对已知追踪器隐藏IP。
但无痕浏览并不等于完全匿名，而且这些保护没必要只留给无痕模式。
在常规浏览里也能开启高级追踪与指纹防护，同时保留浏览记录、搜索历史、自动填充和网站登录状态。
路径是：Safari > 设置 > 高级，在"使用高级追踪与指纹防护"旁的下拉菜单里选"在所有浏览中"。
二、防火墙加隐身模式：让设备从网络扫描里消失 macOS防火墙默认是关的。
打开它，能挡住同一Wi-Fi下外部设备的连接，也能阻止未授权应用主动连上你的Mac。
再打开隐身模式，Mac连这些请求都不回应，等于对扫描网络的工具隐身——黑客和恶意软件连"这台设备存在"都难以确认。
在家用网络里它可能干扰某些必要活动，但在公共Wi-Fi下价值很高。
防火墙可以常开，隐身模式按需开启。
路径：设置 > 网络 > 防火墙，打开开关后点"选项"管理隐身模式。
三、轮换MAC地址：别让Wi-Fi记住你的行踪 设备扫描和连接Wi-Fi时会广播一个标识符。
用真实MAC地址或固定地址，别人就更容易在那张网络上追踪你的活动：什么时候来、待多久、什么时候走。
轮换地址适合临时连接的公共共享网络，比如不需要登录门户的酒店Wi-Fi。
路径：设置 > Wi-Fi > 网络名 > 详细信息，把"私有Wi-Fi地址"改为"轮换"。
四、分享前先剥掉图片元数据 图片和截图里带着时间戳、设备和硬件信息，照片还带物理位置。
发到社交媒体或加密通讯应用时，大部分信息会被自动剥离；
但通过短信、邮件、论坛或隔空投送发送时，元数据原样保留。
在桌面上就能处理：选中文件，按住control点按调出菜单，走"快速操作 > 转换图像"，取消勾选"保留元数据"，点转换。
顺手还能把HEIC转成JPEG，不用另开应用。
五、关掉诊断与分析共享 苹果会为诊断目的收集设备信息，部分数据会共享给第三方开发者，可能包括崩溃与使用数据、Siri交互的录音与转写、iCloud分析。
这些类别可以在设置 > 隐私与安全性 > 分析与改进里逐项关闭。
六、审计定位服务，掐掉后台追踪 后台使用定位的应用和系统服务数量，可能会让人意外。
不需要定位才能工作的第三方应用，直接关掉。
路径：设置 > 隐私与安全性 > 定位服务。
不常用的苹果自家应用和服务（比如天气、地图）也可以关。
再进"系统服务"，关掉非必要功能——至少关掉"Mac分析"和"重要地点与路线"，后者会让Mac和其他iCloud设备学习你常去的地点和路线。
七、定期收回相机和麦克风权限 第三方应用申请相机和麦克风权限时，人往往当场就点了允许，然后忘掉。
定期审计哪些应用还握着这些权限，把日常用不上的收回，应用下次要用就得重新申请。
路径：设置 > 隐私与安全性 > 麦克风或相机。
八、限制本地网络访问 本地网络权限允许第三方应用发现并通信你家Wi-Fi上的其他设备——打印机、智能音箱、IoT设备。
Spotify这类投送到硬件的服务用得上，但其他工具、媒体应用和游戏，大概率不需要在后台给你的网络画地图。
路径：设置 > 隐私与安全性 > 本地网络。
九、收紧完全磁盘访问 完全磁盘访问权限覆盖邮件、信息、Safari、主目录、时间机器和管理员设置里的数据。
只处理你明确打开和保存的文件的App，不需要这个权限。
合理场景包括杀毒与恶意软件扫描、生产力工具、你信任的备份工具。
具体文件和文件夹的访问权限也能审计，路径在设置 > 隐私与安全性 > 完全磁盘访问或文件与文件夹。
十、给iCloud备份上端到端加密 用iCloud存照片、文件和设备备份时，数据在苹果服务器上和传输中都是加密的，但解密密钥仍在苹果手里——账号被锁时这有助于找回，可对敏感数据来说，端到端加密才是只有你能访问的方式。
"高级数据保护"是iCloud的可选设置，开启后信息端到端加密。
代价是必须设置替代恢复方式：设备密码加双重认证、恢复联系人，或恢复密钥。
注意，一旦失去这个恢复方式，数据就找不回来了。
路径：系统设置 > 你的名字 > iCloud > 高级数据保护 > 打开。
密码和支付方式等部分iCloud数据默认已是端到端加密。
十个开关，没有一个是默认全开的。
花十分钟过一遍，比事后解释"数据怎么泄露的"便宜得多。
特别
亚博体育将持续关注后续动态。
