如何保护手机通讯录的信息不被泄露？

English

图: Shutterstock

苹果的 iCloud 服务可以同步你的通讯录到任何登录账户的设备上，但同时这也增加了泄露风险。

Google 会根据你使用 Gmail、Google 日历和其他服务进行沟通的对象自动创建联系人。

如果你使用了 iCloud 或 Google 的服务器来同步你的联系人，这也意味着政府或司法机构可以通过获得相关命令来获得这些数据储存在苹果或 Google 服务器上的副本。如果你希望保护的消息源信息可能被这种途径所获取，那么你就需要禁用同步联系人的功能。

除了这种方式，你的苹果或Google 账户被黑也是一种风险。一旦有人可以访问你的账户，也就意味着他/她可以获得你的通讯录。为避免这种风险，你可以使用密码生成器来生成随机、难以破解的密码，以及为这些账户启用两步严重功能（2FA），这些方法可以在很大程度上避免你的账户被黑。

保护你的消息源

苹果和 Google 都允许你选择想要同步哪些数据，所以在和敏感的消息源联系之前，你可以先调整你的 iCloud 或 Google 的同步设置，取消通讯录的同步。

如果你想从苹果或 Google 的服务器上删除一个联系人，你可以参考一下它们的隐私政策，看看在“删除”动作后这些数据还会留存多长时间——这可能是几天到几个月，如果是金融交易相关的数据，则可能长达几年。

• 对于删除储存在iCloud中的联系人，你可以在通讯录同步功能打开的情况下，从通讯录中删除相关的联系人，这样删除记录也会和 iCloud 进行同步，并在苹果服务器上被删除。当这一切完成后，你可以再关闭通讯录同步的功能，防止新的联系人被同步到 iCloud 上。
• 对于存储在 Google 服务器上的联系人，你可以直接访问 https://contacts.google.com，并在上面进行操作。如果你在 Android 手机上登录了 Google 账户，并打开了联系人同步功能，你的联系人列表会自动和服务器上的记录保持一致。如果你想把被删除的联系人重新添加到一个 Android 设备上，而不与 Google 账户，你必须先关闭联系人同步的功能，然后再把这个联系人添加到通讯录中。

如果你的设备要与他人共享，或者担心设备可能丢失或被抢走，或者仅仅不想任何数据储存在苹果或 Google 的服务器上，你可以将一些特别敏感的联系人信息写在物理的通讯录中，或是一个密码管理器中。像 1Password 这样的密码管理器提供了储存联系人的功能。

一些贴士

经过一些设置，联系人信息可以被安全地储存在你的手机或电脑中。然而，当你在使用这些信息时往往会留下痕迹，即使是端对端加密的电子邮件也无法彻底隐藏联系人的邮件地址，而使用电话产生的通讯记录也会被电信运营商记录下来，有时还可能被执法部门记录下来。像 SecureDrop 这样的爆料平台允许记者和消息源之间在不透露电话号码、电子邮件，甚至是 IP 地址的情况下进行接触；而像 Signal 这样的通讯应用也在获取最少元数据的情况下，让人和人之间进行交流。

David Huerta 是一位数字安全培训师，他为世界各地的记者提供数字安全和隐私保护的课程。