自從微博等社交平台推出 IP 屬地功能之後，關於 IP 展示是否會泄露隱私的討論越來越多，甚至還有人選擇每月花費數十元訂閱修改 IP 歸屬地服務。
IP 歸屬地會泄露隱私，是真的咩？
▲圖片來自：androidayuda
答案是不會，但付費修改 IP 歸屬地有隱私泄露的風險。
修改 IP 歸屬地，有風險
知道是什麼，才能明白會不會，在了解 IP 是否會泄露隱私之前，我們得知道它是什麼。
現如今，在網際網路海洋中沖浪，靠的是無處不在的網絡連結，它們像是一環扣一環的巨大蛛網，WWW 連結就是最方便、直觀的訪問地址，連接起微博等網際網路平台。
▲www 是一個便於記憶的網際網路地址前綴. 圖片來自：TechSpot
這樣便捷的網際網路並不是一簇而就的，在 WWW 網際網路網址發明之前，電腦與電腦之間通信需要依靠規定網絡傳輸協議，而 IP 地址就是其中的傳輸地址。
你的電腦和微博等平台之間要實現數據通信，實現發布圖片、微博等功能，就需要明確雙方的 IP 地址。
網絡傳輸協議分為兩種，分別是 IPv4 和 IPv6，前者是網際網路前身阿帕網所制定的，後者則是 IPv4 地址用完後補充的。
在購買寬帶服務時，電信運營商就會為其分配一個 IP 地址，比如 219.136.162.58 的 IP 地址歸屬地就是廣東省廣州市白雲區。
即便在網址成為通用訪問地址後，IP 傳輸協議依舊保留了下來，你發送一張圖片背後，其實就是你和微博官方伺服器的 IP 地址間在互相通信。
這個過程並不是完全公開的，微博等社交媒體顯示 IP 歸屬地僅到省（直轄市）一級的地區單位，不會聯繫到你個人的詳細位置。
▲ APPSO 微信公眾號文末會顯示歸屬地.
在元宇宙這種虛擬世界未到來之前，網絡世界中的 IP 地址其實並沒有與你本人進行唯一綁定，畢竟 IP 地址是會變化的，當你去其他省市時接入外地 WiFi，IP 歸屬地就會變化。
如果為了修改 IP 屬地去購買相應的服務，反而是有泄露隱私風險。
通過其他服務修改 IP，就像是站在你和微博等平台之間多了一位「中間人」，可能在你發送聊天信息、圖片、乃至是支付密碼的過程中，截下這些數據，隱私就這樣泄露了。
目前主流網站基本都用上了 HTTPS 安全傳輸協議，支持端對端加密功能，即將原本的明文信息以獨特的密文形式保存，不藉助特定的密碼解密本是無法「翻譯」出來的。
▲網站地址前綴包含 HTTPS 前綴即表示支持 HTTPS 安全協議. 圖片來自：montsepenarroya
但端對端加密也可能會失效，在你購買修改 IP 服務時，部分服務商會要求你安裝一個「系統根證書」。
有了這個系統根證書，中間人就擁有了證明，在你的手機面前模擬成微博等平台，獲取你發送的數據，在微博等平台面前，模擬成你的手機獲取發回的數據。
如此，你和平台之間的通訊數據加密就無效了，中間人能拿到包括你發送和返回的隱私數據，這便是網際網路安全領域中的知名概念「中間人攻擊」。
App 流行之後，各大公司提出了新的解決方法，不再信任手機等設備的系統根證書，而是在 App 中內置專屬的證書，數據通信需要經過 App 內置證書確認才能解密。
網絡安全是一場沒有硝煙且不會停止的戰爭，加密與反加密，相關技術都在不斷變化與升級，而修改 IP 服務就如同將自己的數據交給「中間人」，隱私泄露的風險大大增加。
作為普通人的你我，大可不必付費購買修改 IP 歸屬地服務，進入這場不斷升級的鬥爭中。
保護隱私，從「重視」個人數據開始
此前我們已經多次科普過，日常網際網路沖浪過程中如何保護隱私，比如在網際網路分享照片之前，先去掉地圖位置等拍攝信息。
▲iPhone 相冊提供編輯地址功能，可以直接刪除
相比 IP 歸屬地，照片中的地圖位置信息要精準多了。
又盡量不要比「剪刀手」Pose 拍照時，白帽黑客 Jan Krissler 就曾用高清手指圖構建了一個高精度指模，以此破解了 iPhone 5S 的 Touch ID 傳感器。
防範技術在不斷進步與升級，如今有了安全性更高的超聲波屏下指紋技術，無論 Google 還是蘋果，都極為重視手機隱私管理，提供了不少功能。
比如 iPhone 上 App 跟蹤功能，打開一個新 App 時系統會彈出一個通知，是否允許追蹤數據，選擇否往往可以減少應用追蹤你的個人數據類型和數量。
數據經紀人的存在，讓廣告商有機會可以從多個經紀人處購買數據，包括定位數據、購買數據、點擊網際網路內容情況等，進而建立起一個詳細的用戶偏好特徵檔案，這邊是電商平台總能推薦「你剛搜索產品」的原因之一。
在這個過程中定位數據是最頻繁調用的基礎數據之一，不是必須的情況下，其實關閉應用後台定位權限為佳。
在最新版系統上 Android 和 iPhone 都提供有權限管理功能，你能查看應用都在後台悄悄做了什麼，不需要相關功能就可以關閉權限，比如輸入法應用就不是一定需要定位權限。
隱私泄露指的不僅僅是你完整的個人信息，而是一項項細小而又精準的數據，精準的定位信息、某個時間段的活躍信息，它們拼湊出了你的「個人形象」。
保護隱私，要樹立觀念開始，減少詳細定位這種個人數據流出。
最後總結一下：
– IP 屬地顯示僅到省一級，不會泄露隱私
– 付費修改 IP 地址不值當，有泄露隱私的風險
– 保護隱私要建立觀念和習慣，隱私權限保護的功能用起來，不必要的應用權限可以不給，比如定位權限
來源：愛范兒
