Transcription
请停下你正在做的事情，仔细听我说。你现在手中的手机，就是你用来给家人发短信、给孩子拍照、搜索互联网、管理银行账户，并存储你个人生活所有私密细节的那个手机，执法部门现在就可以访问它，而无需闯入你的家，无需你知晓，在某些情况下甚至无需传统的搜查令。在你开口说“我没什么可隐藏的”之前，让我在这里打住你。这不是关于隐藏什么。这是关于你的手机比你拥有的任何其他物品都包含更多关于你的私密信息的事实。你的位置历史记录，你过去三年去过的每一个地方，你的私人信息，你与医生、律师、配偶的谈话，你的照片，你的财务信息，你的浏览历史记录，你的联系人，你的电子邮件，所有这些。而现在，你的手机上有一些设置，实际上是敞开了大门。今天，我将向你展示执法部门如何访问你的手机，他们使用哪些法律工具来获得这种访问权限，以及你必须立即更改的三个特定设置，以关闭这些大门并立即保护你的隐私。请继续关注第三个设置，因为它最令人震惊。它几乎在所有手机上都默认开启，而大多数人根本不知道它实际上在做什么。在我们开始之前，本视频仅用于教育目的。数字隐私法、执法部门访问法以及你关于手机的合法权利因州和司法管辖区而异。本视频中的任何内容都不是法律建议。如果你认为你的数字隐私已被侵犯，请立即联系你所在地区的持牌律师。好的，让我们开始吧。在我们讨论设置之前，你需要确切地了解执法部门如何访问手机数据，因为了解这些方法是使解决方案如此至关重要的原因。执法部门可以通过五种主要方式访问你的手机数据。星号星号。方法一，直接物理访问。星号星号。如果执法部门通过合法逮捕、搜查令或同意搜查而实际控制了你的手机，他们可以使用专用工具从你的设备中提取数据。Cellebrite 和 GrayKey 等工具被美国各地的执法机构使用，用于从锁定的手机中提取数据，包括已删除的文件、消息、照片、位置历史记录和应用程序数据。星号星号。方法二，向科技公司发出搜查令。执法部门可以直接向苹果、谷歌、Meta 和其他科技公司发出法律要求，要求它们交出你的账户数据、云备份、位置历史记录、消息和其他存储的信息。令人震惊的部分是：仅在 2023 年，苹果就收到了数万份执法部门关于用户数据的请求。谷歌收到的请求更多。在绝大多数情况下，这些公司都遵守了。星号星号。方法三，蜂窝基站模拟器，也称为“刺针”。这些设备模仿蜂窝基站，迫使附近的手机连接到它们，从而允许执法部门在不接触你的设备、在某些司法管辖区甚至无需搜查令的情况下捕获手机标识符、位置数据，有时还可以捕获通话和短信元数据。星号星号。方法四，数据经纪商和第三方应用程序。执法部门可以合法地从商业数据经纪商那里购买位置数据和其他个人数据，这些公司从你安装的应用程序中汇总信息，而无需为你的设备获取搜查令。你的应用程序正在将你的数据出售给经纪商，而经纪商则将其出售给任何愿意支付的人，包括执法部门。星号星号。方法五，你的云备份。星号星号。如果你的手机设置为自动备份到 iCloud 或 Google Drive，你手机上的每张照片、每条消息、每个文件都可能存储在一个服务器上，该服务器比你物理设备上的搜查令更容易受到法律要求的约束。五种方法，全部有效，全部正在使用。其中三种可以通过更改你手机上的设置来显著限制。在我们讨论设置之前，让我给你一些你需要了解你的权利的法律基础。2014 年，美国最高法院发布了具有里程碑意义的 Riley v. California 案裁决。法院一致裁定，执法部门在逮捕过程中搜查被扣押的手机的数字内容时，通常需要搜查令。首席大法官约翰·罗伯茨写道（我在这里是意译），手机不仅仅是另一个技术便利，它们现在是生活中普遍存在且不容忽视的一部分，它们包含的数据本质上是你个人生活方方面面的窗口。这项裁决意义重大，但它没有涵盖以下内容：它没有涵盖自愿与第三方共享的数据。它没有涵盖从经纪商处购买的数据。在许多司法管辖区，它没有涵盖蜂窝基站模拟器的使用。在所有情况下，它都没有涵盖通过向科技公司发出请求获得的数据，并且在所有情况下，它都没有涵盖来自云备份的数据。这项裁决赋予你的法律保护是真实的，但它存在重大的漏洞，而我即将向你展示的三个设置正是为了弥补这些漏洞。设置一，仅此一项就可能是你做过的最重要的隐私更改，位置服务。现在，你的手机上几乎肯定有几十个应用程序可以全天候访问你的精确 GPS 位置，即使你没有主动使用它们。天气应用程序、购物应用程序、游戏、社交媒体、新闻应用程序、送餐服务、打车服务，所有这些拥有位置访问权限的应用程序都在持续记录你的位置、你去过的地方、停留了多久、接下来去了哪里以及你走了哪条路线。这就是为什么这对你的法律隐私很重要。这些位置数据不会仅保留在这些应用程序中。它们会被出售给数据经纪商，会被汇总，并可供广告商、保险公司和执法部门购买，而无需针对你的手机发出搜查令。执法部门已使用商业购买的位置数据作为证据，将个人置于特定地点和特定时间，以用于刑事案件。不是通过手机搜查令，不是通过对你的运营商的传票，而是通过商业购买你的应用程序一直在收集和出售的数据。这是你现在应该做的。星号星号。在 iPhone 上，转到“设置”，轻点“隐私与安全性”，轻点“定位服务”。检查每个应用程序，对于任何不需要你的位置即可运行的应用程序，将其设置为“永不”。对于需要位置的应用程序，例如地图，将其设置为“使用 App 时”，切勿“始终”。然后滚动到底部，轻点“系统服务”，关闭“重要地点”，关闭“iPhone 分析”，如果你不需要的话，关闭“路由与交通”。星号星号。在 Android 上，转到“设置”，轻点“位置”，轻点“应用权限”。检查每个应用程序，将非必需应用程序设置为“拒绝”，将必需应用程序设置为“仅在使用应用时”，然后返回到“位置设置”，关闭“Google 位置记录”和“Google 位置共享”。今天就做，现在就做，在本视频结束之前。设置二，这是大多数人从未想过的事情，你的自动云备份。现在，每晚在你睡觉时，你的手机都会悄悄地将你手机上所有内容的完整副本上传到一个你并不拥有的服务器上，在一个你从未见过的、由一个拥有负责响应政府请求的法律部门的公司运营的数据中心。每张照片、每条消息、每个笔记、每个文档、每个应用程序及其数据、每个联系人、每封电子邮件，所有这些都存储在苹果服务器或谷歌服务器上，在一个直接与你的姓名、你的电子邮件地址和你的付款信息相关联的账户中。大多数人没有意识到云备份和法律要求之间的关系。在某些情况下，执法部门从云服务获取数据的法律标准可能低于直接搜索你的物理设备的标准。你的物理手机有强大的搜查令保护。在 Riley v. California 案之后，你的云备份存在于一个更复杂的法律环境中。在这个环境中，科技公司每年收到数万份执法部门的请求，并且合规是常态，而不是例外。你发送的每条消息、你拍摄的每张照片、你保存的每个文档，所有这些都可能通过向公司提出请求而获得，而不是直接向你提出。这是你现在应该做的。星号星号。选项一，关闭自动云备份。在 iPhone 上，转到“设置”，轻点顶部的你的名字，轻点“iCloud”，轻点“iCloud 云备份”，将其关闭。在 Android 上，转到“设置”，轻点“Google”，轻点“备份”，关闭“Google One 备份”。如果你关闭云备份，请确保定期使用加密备份将数据本地备份到你的计算机。星号星号。选项二，启用端到端加密备份。如果你想保留云备份，请在 iPhone 上启用“高级数据保护”，它会对你的备份进行端到端加密，这意味着即使苹果也无法在响应法律要求时访问你的备份内容。在 iPhone 上，转到“设置”，轻点你的名字，轻点“iCloud”，轻点“高级数据保护”，将其打开。这是苹果提供的最强大的隐私设置之一，几乎没有人知道它的存在。在 Android 上，通过 Google One 可以获得端到端加密备份，在备份设置中启用端到端加密。今天就启用它。最后，设置三，我一开始就提到的那个，几乎所有手机都默认开启的那个，大多数人完全不知道正在发生的事情。广告跟踪和跨应用数据共享。这就是你手机上现在正在发生的事情。几乎所有你使用的应用程序，几乎无一例外，都包含一个称为跟踪标识符的东西。在 iPhone 上，它被称为 IDFA（广告商标识符）。在 Android 上，它被称为 GAID（Google 广告 ID）。这个标识符是一个分配给你设备的唯一代码，它允许广告网络、数据经纪商和第三方公司跟踪你在手机上所有应用程序中的行为，构建一个关于你是谁、你做什么、你去哪里、你买什么、你看什么、你读什么、你和谁交谈以及你关心什么的全面档案。这个档案非常详细，而且这个档案是待售的。这是大多数人从未意识到的直接执法部门联系。当执法部门想知道某人去过哪里、他们在做什么、他们与谁沟通，而又无需达到直接访问手机所需的法律门槛时，他们可以购买基于这种跟踪构建的商业可用数据。这种情况已经发生过。这是有记录的。在大多数司法管辖区，这是合法的。你的广告 ID 是连接你手机上所有应用程序的无形纽带，形成一个关于你整个生活的全面监控档案，而且它是默认开启的。这是你现在应该做的。星号星号。在 iPhone 上，转到“设置”，轻点“隐私与安全性”，轻点“跟踪”，关闭“允许 App 请求跟踪”。这可以防止应用程序甚至请求跟踪你的权限。然后返回“隐私与安全性”，轻点“Apple 广告”，关闭“个性化广告”。星号星号。在 Android 上，转到“设置”，轻点“隐私”，轻点“广告”，轻点“删除广告 ID”，确认删除，然后轻点“退出广告个性化”并确认。星号星号。此外，在两种设备上星号星号，请检查你的应用程序列表，并查看哪些应用程序可以访问你的联系人、麦克风、摄像头和蓝牙。撤销任何不需要这些权限才能运行的应用程序的访问权限。特别是蓝牙访问，一些应用程序会通过检测附近的蓝牙设备作为位置标记来比 GPS 更精确地跟踪你的物理位置。关闭所有不需要它的应用程序的蓝牙访问权限。除了这三个设置之外，还有三个额外的步骤可以显著增强你的手机隐私。星号星号。额外步骤一，使用端到端加密消息。标准的 SMS 短信未加密，可以通过你的运营商通过法律要求获得。对于敏感通信，请切换到 Signal。Signal 对所有消息和通话使用端到端加密，这意味着即使 Signal 也无法访问你的消息内容。它是免费的，在 iPhone 和 Android 上都有，并且律师、记者和隐私倡导者出于这个原因使用它。星号星号。额外步骤二，使用强字母数字密码。六位数的 PIN 码可以在几分钟内被取证工具破解。强大的字母数字密码，混合使用字母、数字和符号，可以大大增加物理设备提取的难度。转到“设置”，选择“面容 ID 与密码”或“触控 ID 与密码”，然后选择“更改密码”，选择“自定义字母数字代码”。使用至少 12 个字符。星号星号。额外步骤三，定期审核你的应用程序权限。星号星号。每月第一天设置一个提醒，检查你的应用程序权限。位置、摄像头、麦克风、联系人、蓝牙、照片。审查每个应用程序。撤销所有不立即需要的权限。隐私不是一次性的解决方案。它是一种持续的实践。如果你认为你的手机已经被访问过，无论是物理上还是数字上，这是你应该做的。首先，不要恢复出厂设置你的设备。你手机的当前状态可能是未经授权访问的证据。其次，记录一切。截屏任何异常的电池消耗、数据使用量激增或不熟悉的应用程序。第三，立即联系数字隐私律师或刑事辩护律师。如果执法部门在没有适当法律授权的情况下访问了你的设备，你可能可以根据第四修正案提出质疑，从而压制任何获得的证据。第四，联系你的运营商，并要求提供账户访问日志，以查看是否对你的账户提出了任何法律要求。第五，在获得法律指导之前，不要与任何人讨论此事，除非是你的律师。让我最后一次给你一个完整的图景。执法部门可以通过物理提取、向科技公司发出搜查令、蜂窝基站模拟器、数据经纪商购买以及云备份请求来访问你的手机。你今天必须更改的三个设置。设置一，关闭所有非必需应用程序的位置服务。设置二，禁用自动云备份或为你的备份启用端到端加密。设置三，禁用广告跟踪并删除你的广告 ID。此外，使用加密消息。使用强字母数字密码。每月审核你的应用程序权限。你的手机是你拥有的最私密的科技产品。像对待它一样保护它。如果本视频对你有帮助，请点赞并关注此频道。我制作的视频为你提供了保护自己、你的隐私和你的权利所需的精确知识。本周就到这里。下次再见。