手机每秒被定位3.7次，我们却以为锁屏就安全了，手机轨迹泄密

我上周拿手机去修，师傅顺手帮我看了眼后台，说：“你这定位根本没停过。”我愣了一下，赶紧查——果然，微信、天气、甚至那个从来没打开过的快递APP，全在“始终允许”定位。国家安全部今年4月发的通报里写，普通人锁屏后，手机还在每秒定位3.7次。不是偶然，是常态。2639次不是黑客干的，是你的手机自己干的。

关掉APP没用。它压根不需要你在用。安卓用JobScheduler，苹果用Background Fetch，系统自己定好时间，偷偷跑一次定位，你一点感觉没有。就像冰箱夜里自己除霜，你听不见，但它真在动。央视网5月实测视频里，连飞行模式都没开，只锁屏，GPS芯片照样被调用。

定位早就不靠GPS了。基站就能把你框在几百米内，运营商根本不用你点“同意”；Wi-Fi扫描你家楼下的所有路由器名字，连密码都不用，光靠MAC地址就能上传匹配定位；最吓人的是系统自带的“重要地点”和“位置历史”，就算你把所有APP权限都关了，它还在后台记。网信办数据说，全国只有18%的人关掉了这个总开关。

这些数据最后去哪儿了？不是卖给你看广告那么简单。三条轨迹能推你是加班族，三万条能画出地铁晚高峰的缺口，三十万条甚至能帮某些人反推出哪片区域信号异常——因为真实人流，和地图标注，就是不一样。国家计算机病毒应急处理中心5月报告里提过，三分之一的可疑线索，最初都来自民用轨迹聚合分析。

我按通报里说的试了：关掉所有“始终允许”，只留导航用“使用期间”；进系统设置，把“位置历史”一键清空；Wi-Fi扫描和蓝牙扫描也关了。再查后台，定位请求直接从每秒3.7次掉到一小时不到5次。不是理论，是我自己手机上看着变的。

最后一步，我导出了安卓的位置历史文件，打开一看，原来上个月我去医院复查，系统连我在门诊楼哪层等了多久都记着。不是谁盯我，是系统觉得“该记”。

安全不是不犯错，是你知道错在哪儿。

我昨天把手机放抽屉里，静音，没关机，就让它待着。
屏幕黑了，定位也停了。