别让手机App随意读取你的信息
打开一个新下载的健身App，刚点开就弹出一堆权限请求：访问相册、获取位置、读取通讯录。很多人习惯性点了“允许”，但这些数据可能被悄悄上传到服务器。建议在设置里逐项检查App权限，比如手电筒工具根本不需要定位，地图软件也不该读取短信。
公共Wi-Fi别轻易连
在咖啡馆或机场连上免费Wi-Fi时，尽量别登录银行账户或输入密码。有些热点是伪造的，专门用来截取流量。如果必须使用，可以先打开手机自带的VPN功能，或者用移动数据更安全。
社交媒体发图前记得去 metadata
随手拍张小区门口的照片发朋友圈，看似无害，但照片里可能藏着拍摄时间、经纬度甚至设备型号。别人用工具一提取就能知道你常去的地方。安卓和iOS系统现在都有“去除位置信息”的选项，分享前顺手关一下。
浏览器小动作也能防追踪
常用浏览器搜索“儿童感冒吃什么药”，接下来几天购物网站全给你推婴幼儿用品。这是因为网站通过Cookie记录行为。可以在浏览器设置中开启“阻止第三方Cookie”，或者定期清空浏览数据。Chrome和Safari都支持一键清除最近一小时的记录。
<!-- 示例：网页中禁用第三方Cookie的设置片段 -->
<meta http-equiv="Permissions-Policy" content="interest-cohort=()">旧手机处理要彻底
换新手机后，旧机直接卖掉或送人？先别急。恢复出厂设置并不等于数据清零。建议先手动删除重要文件，再用大文件反复填充存储空间几次，最后再恢复出厂设置。安卓用户可以用“Secure Erase”类工具，苹果设备建议提前关闭“查找我的iPhone”。
密码管理有讲究
同一个密码用在多个网站，一旦某个平台泄露，其他账号也危险。推荐用密码管理器生成并保存复杂组合，比如“G7#mK9!wQ2”。自己记不住也没关系，只用记住主密码就行。Face ID或指纹解锁的本地数据库比写在小本子上靠谱多了。