TP官方在隐私保护这一块的层面, 提供了多种机制在里面。这些机制里包括本地加密存储、数据最少化的采集方式, 还有由用户自己来控制的权限管理方法。弄懂这些机制到底是怎么回事,这是做到安全使用的基础所在。
在真正投入应用的场景里面, 助记词离线保存是最为关键的一个步骤, TP官方明确地进行了强调, 任何声称能够帮助用户代行保管助记词的第三方服务, 都存在着发生泄露风险的可能性, 用户应该仅仅通过使用应用内部生成的功能来进行操作, 并且需要自行完成备份, 切切记不要使用截图的方式处理数据, 也不要将相关数据存储上传至云端平台。
从设备这个角度来看, 我们提出一个建议, 就是要把应用锁以及生物识别这两道验证手段给开启起来, 从而实现双重验证的效果, 这里提到的应用锁与生物识别是必须关注的内容, 同时要去定期地检查一下那个权限的列表, 要把那些不需要的网络授权还有通知授权给关掉, 这样子才能把数据可能暴露出来的范围尽量压缩到最低限度, 在平时用的时候一定要留个心眼, 注意看看有没有出现奇怪的弹出窗口, 还要留意是不是有来历不明的地址在搞请求。
