本期Security Bite由Mosyle独家赞助推出，它是唯一的Apple统一平台。我们只专注于让Apple设备既能高效办公，又安全可靠。Mosyle把先进的Apple专属安全方案整合到一起，提供全自动加固与合规、下一代EDR、AI驱动的零信任架构，还有独家的权限管理，再搭配市场上最强大、最现代的Apple MDM方案。最终打造出完全自动化的Apple统一平台，目前已有超过45,000家机构信任我们，帮助数百万台Apple设备轻松投入使用，既省心又实惠。现在就申请延长试用，亲自感受为什么Mosyle就是你用Apple设备时最需要的全部。
就像乔布斯以前说过的那句，“谁想要弹窗啊？……真讨厌。”当然，他当时可能指的是iPhone手写笔。不管怎样，如果你经常下载各种App，肯定被那些跟踪提示烦得够呛——就是问你“是否允许App跟踪你在其他公司App和网站上的活动”。你点“要求App不要跟踪”后继续用，结果没过几分钟，另一个App又跳出来问同样的问题。
好消息是，iPhone其实有个办法能自动默认拒绝，再也不用看到这些弹窗了……
你就是他们的产品
这一切背后，是Apple的App跟踪透明度（ATT）框架在起作用。从iOS 14.5开始，当App想获取你的设备广告标识符（IDFA）来跨App和网站跟踪你时，就必须先征求同意。当时这对Facebook和Instagram打击很大，它们甚至还鼓励用户开启跟踪，好让App继续“免费”。光2022年一年，iOS 14.5的ATT就让Facebook损失了大约128亿美元。
更重要的是，这对用户隐私来说是一次重大胜利。以前App可以随便收集你的年龄、性别、位置、使用习惯、购物记录、浏览历史、点过的广告等等。这些数据对想给你画像做精准广告的经纪商来说简直是金矿。
现在，设备指纹识别成了主流做法，会收集屏幕尺寸、系统版本、时区等信息。App也转向了上下文广告，只跟踪你在它们自己App里的行为，而不是跨App跟踪。
总的来说，这两种方式都不如直接拿到IDFA值——那玩意儿卖给广告网络还能赚大钱。所以，还是保护好自己的匿名性吧。
自动默认拒绝的设置方法
要注意，把这个开关关掉不只是隐藏弹窗，它会直接让系统替你拒绝所有跟踪请求。
打开设置 > 隐私与安全性 > 跟踪，把“允许App请求跟踪”这个开关关掉就行。
就这么简单。从此以后，你iPhone上的每个App一想询问，就会自动收到“不行”的答复。
对开发者来说，API会返回被拒绝的状态；对用户来说，跟踪在弹窗出现前就被挡住了。
想让iPhone用着更安静、更私密，这个小技巧值得试试。
Security Bite是我们每周一次的Apple安全深度话题。每周Arin Waichulis都会拆解新威胁、隐私小贴士、各种隐患和漏洞，帮大家更好地了解这个拥有超过20亿台设备的生态系统。
