iPhone 隱私設定：該檢查的開關
安 iLab學校資安長Apple ID・隱私・帳號安全・依官方資訊整理開始前
門市櫃台最常被問的一句話，大概是「我的個資是不是早就外洩了」。通常我會反問一句：你上次打開隱私設定看是什麼時候？十個有八個答不出來。
這不能怪使用者。iPhone 的隱私開關分散在好幾層選單裡，裝 App 當下手忙腳亂按了「允許」，之後就再也沒回頭。下面這幾個地方，是實際用下來最值得花時間的。不用全部記，跟著路徑點一遍，大概十分鐘能搞定，七八成不必要的資料分享就擋掉了。順帶提醒，這篇以 iOS 17 以上的選單為準，舊版位置可能略有出入。
App 追蹤這關，很多人按錯方向
iOS 14.5 之後，Apple 規定 App 要跨站追蹤你，得先問過你同意。立意很好，問題是大多數人安裝時直接按「允許」，等於自己把門打開。
路徑是：設定 → 隱私權與安全性 → 追蹤
進去會看到一個「允許 App 要求追蹤」總開關，下面是已安裝 App 的清單。這裡有個取捨：把總開關關掉，之後所有 App 都不能再問你，等同全部拒絕，最省事；或者保持開啟，自己逐一把不信任的 App 改成關閉，比較有彈性。我個人偏好留著總開關、手動管清單，因為偶爾會有 App 真的需要。
有件事先講清楚，免得你被嚇到。有些遊戲或購物 App 在你拒絕後，會跳一句「關掉追蹤可能影響個人化體驗」。那是它正常的提示，不是中毒，放心按「要求 App 不要追蹤」就好。
定位不是全關，是只給它該拿的
很多人一聽到隱私就想把定位全部關掉，其實沒必要，地圖跟叫車那種你本來就需要它知道你在哪。重點是別讓不相干的 App 一直在背景抓你的位置。
路徑：設定 → 隱私權與安全性 → 定位服務
每個 App 旁邊會標現在的狀態，「永遠」、「使用 App 時」、「詢問下次」或「永不」。看到社群媒體、購物類 App 寫著「永遠」的，基本上都可以動。我自己抓的原則大概是這樣：
| App 類型 | 建議設定 |
|---|---|
| 地圖、叫車 | 使用 App 時 |
| 天氣 | 使用 App 時 |
| 社群媒體 | 永不（或詢問） |
| 購物類 | 永不 |
| 相機 | 使用 App 時（要地理標記才開） |
清單往下捲到底有個「系統服務」，這層藏了不少東西。進去可以把「定位型廣告」和「重要地點」關掉。「重要地點」是 iPhone 默默記錄你常去哪、家在哪、公司在哪，用不到就關，路徑是 設定 → 隱私權與安全性 → 定位服務 → 系統服務 → 重要地點。
麥克風和通訊錄，跟定位一樣敏感
大家盯著定位看，卻常忘了麥克風跟通訊錄。一個能聽你講話，一個握有你所有親友的電話，老實說後者外洩起來更麻煩。
這幾項分別在：
設定 → 隱私權與安全性 → 麥克風
設定 → 隱私權與安全性 → 相機
設定 → 隱私權與安全性 → 通訊錄
設定 → 隱私權與安全性 → 照片
每個清單列出曾經跟你要過這項權限的所有 App。照片這項特別講一下，iOS 16 之後多了「選取的照片」這個選項，意思是你可以只開放某幾張給它，不用把整個相簿都交出去。一個只是要你上傳大頭貼的 App，沒道理看光你全部的照片。
實際清查時，照片那關把不需要完整存取的改成「選取的照片」或「無」；通訊錄那關，凡是跟聯絡人八竿子打不著的 App，像遊戲，直接改「永不」；麥克風那關，沒有錄音需求的也一併關掉。
廣告識別碼，順手關掉沒損失
Apple 的廣告分兩塊，一塊是它自家 App Store 的廣告，一塊是第三方廣告網路。前者你可以直接關。
設定 → 隱私權與安全性 → Apple 廣告 → 關閉「個人化廣告」
關掉之後 App Store 裡的廣告不會不見，但不會再照你的使用習慣投放。對使用體驗幾乎沒影響，我都建議直接關。
同一層裡還有個很多人沒注意到的好工具，App 隱私權報告。路徑是 設定 → 隱私權與安全性 → App 隱私權報告，要先手動開啟記錄。開了之後，iPhone 會記錄近七天內哪個 App 碰了哪些感應器、連去哪些網域。如果某個 App 一直在背景連廣告追蹤網域，這裡看得一清二楚，是抓內鬼最直接的方式。
iCloud 這兩個設定，藏在帳號裡
前面講的都是擋外面，這兩個是顧好你備份在雲端的資料，平常更沒人翻到。
第一個是 iCloud 私人轉送，這個要訂 iCloud+ 才有。
設定 →（你的名字）→ iCloud → 私人轉送
開了之後 Safari 的瀏覽流量會走兩層中繼，連 Apple 都看不到你最後連去哪個網站。
第二個分量比較重，進階資料保護，也就是端對端加密。
設定 →（你的名字）→ iCloud → 進階資料保護
開啟後，你的 iCloud 備份、照片、備忘錄這些會改用端對端加密，就算 Apple 的伺服器哪天被攻破，你的資料一樣是讀不出來的亂碼。
兩個常被追問的疑惑
關了 App 追蹤，IG 或 YouTube 的廣告怎麼還是那麼準？這問題門市幾乎天天有人問。答案是有效，但它擋的是「跨 App 追蹤」，不是讓你變透明人。你在 IG 自己的 App 裡按了什麼、看一支影片停多久，那叫第一方資料，平台本來就能用，不受 ATT 管。想連這塊都少掉，只能少用，或改用 Safari 開網頁版。
那 App 隱私權報告會不會讓手機變慢、變耗電？實際感受不到，影響非常小。建議先開個一兩週，把報告看完、心裡有底，覺得用不到再關掉就好，路徑一樣是 設定 → 隱私權與安全性 → App 隱私權報告。
這些開關不是設一次就一勞永逸，每隔半年回頭看一次，把新裝的 App 順手清一清，效果最好。如果點到一半卡住、或拿著長輩的手機不確定哪些能動，歡迎帶機來 iLab 門市，我們陪你一項一項對著螢幕設定。還沒決定要哪台 iPhone 的，也可以先用 選機小幫手 找出適合自己的型號。