2025年12月，国家安全部接连发布紧急提醒，全国超40%的常用APP存在过度索权问题，很多人的手机定位功能正悄悄泄露行踪。

有用户退出导航软件后16分钟内，被定位2639次，相当于每分钟记录165次，这些数据能拼出比自己还清楚的行动轨迹。

手机静默定位成常态

央视记者实测电商、外卖、社交、新闻、游戏等40款常用APP，近半数会在未主动授权时，通过基站信号、WiFi热点推算位置，误差不超过1公里。

有用户三天没打开某社交软件，后台定位记录却达4032次，连去医院复查的路线都被标为“常去地点”；还有用户用地图软件查10分钟通勤路线，退出后发现该软件16分钟内持续定位2639次，平均每分钟超160次。

这些APP执着收集定位，核心是数据有商业价值。

互联网行业公开数据显示，精准定位能构建用户画像，给常去医院的推保健品，给逛商场的搞差异化定价，定位数据打包卖给第三方，单条轨迹能赚几毛钱。

不少非必要APP还靠“霸王条款”索权，不授权就闪退，或把权限申请藏在隐私政策里，逼着用户“要么同意要么不用”，很多人不经意间就交出了位置控制权。

定位数据藏隐患

很多人觉得“自己是普通人，没秘密可泄”，但大数据时代，零散定位记录拼接后，会形成完整生活图景。

北京邮电大学网络安全专家测算，两天高频定位数据就能锁定家庭住址、工作单位，还能推算上下班时间、周末活动、子女学校。

这些信息落到不法分子手里，就成了诈骗突破口——知道常去医院，就冒充医护发“体检异常”钓鱼链接；摸清接送孩子路线，就针对性推销；甚至能根据作息伺机盗窃、骚扰。

更值得警惕的是对公共安全和国家安全的威胁。

国家安全部警示，上百万用户轨迹叠加，能剖析区域产业结构、物流枢纽和人员流动规律。

浙江某工业园区员工通勤数据被境外机构分析，推算出工厂产能波动，影响原料采购谈判。

西北某科研基地附近，三年轨迹叠加勾勒出内部道路，精度超公开卫星图；武汉某小学周边定位记录，曾被不法分子利用，策划接送时段诈骗，专盯接孩子的老人。

2025年国家安全机关破获的案件中，31%的线索来自手机轨迹分析。

简单操作护隐私

保护定位信息不用懂复杂技术，几个简单习惯就能筑牢防线。

首先要“按需授权、用完即关”，导航、打车、外卖等必需APP，设置里选“仅使用期间允许”，安卓在权限管理调整，苹果在定位服务设置，用完退出后，下拉通知栏关掉定位图标，安卓直接操作通知栏，苹果点控制中心定位按钮。

刷视频、看小说、玩游戏等不需要位置的APP，直接选“拒绝”，实测关闭后除“附近”功能，其他核心功能都能用。

拍照发朋友圈要关“地理标签”，很多人收到附近商家推荐，就是因为照片带定位。

安卓手机打开相机设置，关闭“地理位置”；苹果手机拍照后点“选项”，取消“位置”勾选，在家庭周边、敏感区域拍照更要避免暴露地址。

每月给手机做“权限大扫除”，安卓进设置→隐私→权限管理→位置信息，关掉半年不用APP的定位；苹果进设置→隐私与安全性→定位服务，逐个检查，不需要的选“永不”，有用户这么做后，某天气软件两年静默定位被发现，关掉后骚扰短信少了一半。

还有几个细节要注意，下载APP只认官方应用商店，别点“免费领鸡蛋”这类不明链接，避免装恶意软件；遇到APP闪退逼授权，直接卸载，别妥协。

发现异常定位，比如未开APP却收到位置推送，或出现没去过的定位记录，及时打12339举报，去年全国靠这个电话查处了2000多个违规APP。

现在安卓和苹果手机都支持“模糊定位”，开启后APP仅知道大概区域，不精准到楼栋；进入军工单位、科研院所等敏感区域前，开飞行模式能切断定位信号。

法律划定红线

APP过度收集定位不是“行业惯例”，而是违法行为。

《中华人民共和国个人信息保护法》规定，收集个人信息要限于最小范围，不得过度收集，地理位置属于敏感信息，必须经用户单独同意，仅在隐私政策里说明不算数。

2021年发布的《常见类型移动互联网应用程序必要个人信息范围规定》明确，只有地图导航、网约车、外卖等APP必要时可收集位置，其他应用索要定位都超出范围，遇到这种情况，除了拒绝，还能向网信部门投诉。

对个人来说，这是守护隐私和财产安全；对国家来说，每个人的定位记录都是国家安全防线的一部分。

你在军工单位门口等公交的10分钟，可能被境外势力标为“敏感点”；跳广场舞的公园靠近科研所，三年定位记录就可能勾勒出安保盲区。

国家安全部的警示不是危言耸听，每个定位权限都是一道“国门”，普通人“小气”授权，就是对国家安全的守护。

手机定位的初衷是让生活更便利，不是泄露隐私的工具。

下次APP索要定位，想想16分钟被定位2639次的案例，坚持“非必要不授权”。

这不仅是对自己和家人负责，更是公民的责任，只有每个人筑牢“数字防线”，才能共同守护好个人隐私与国家安全。