Android 私隱 app 唔係裝得多就安全：VPN、鍵盤同地圖點揀

私隱 app 唔係越多越好

Android Authority 作者 Andrew Grush 今次講自己裝過又後悔嘅六個 Android 私隱 app：PIA VPN、Brave、LastPass、KeePassDX、OpenBoard 同 OsmAnd。呢類文最易變成「邊個 app 好壞」名單，但我覺得更值得睇嘅係另一件事：私隱工具本身都要你交出信任、時間同習慣。裝多咗唔一定更安全，揀錯仲可能令你懶得更新、亂裝 APK、或者將密碼同步擺喺一間你已經唔信嘅公司度。

圖片：Bitwarden

VPN 先問信邊個

原文講 PIA 唔係大紅旗，反而係功能多到介面複雜；作者最後偏向 NordVPN，主要係 app 體驗同串流表現。呢點要拆開睇：VPN 可以避開咖啡店 Wi-Fi、酒店 Wi-Fi、外遊時嘅地區限制，但佢同時將流量信任搬咗去 VPN 商。免費 VPN 最要小心 business model；付費 VPN 就要睇 audit、司法管轄、退款政策、裝置數同速度，唔好只睇 YouTube sponsor code。

圖片：F-Droid / HeliBoard

密碼管理器係信任生意

LastPass 呢段最有背景。官方 2022 年公告承認，攻擊者攞到雲端備份，入面有客戶 metadata，同時有 customer vault data；敏感欄位有加密，但網站 URL 等部分資料冇加密。呢個唔代表密碼管理器冇用，剛好相反：用一個好嘅 password manager 仍然比重用密碼穩陣。問題係你要信間公司處理事故嘅能力，所以 Bitwarden 呢類開源、免費層已包無限密碼同裝置同步嘅方案，先會咁吸引。

圖片：Organic Maps

瀏覽器私隱要睇同步

Brave 有內置 tracker blocking、廣告攔截同 Sync，加上官方私隱政策講明唔收集或保留 browsing history；Sync data 會加密放喺 AWS，解密 key 留喺你裝置。呢啲係真賣點。但原文批評 Brave Search 結果唔穩、同步唔及 Chrome 順、攔截太狠會搞壞網站，仲話 desktop battery drain 令佢放棄。呢啲屬於個人體驗，唔應該當成定論；但揀瀏覽器時，跨電話、電腦、平板同步係日常痛點，私隱同方便要一齊計。

鍵盤先睇有冇人維護

OpenBoard 曾經係私隱鍵盤好選擇，但 GitHub 最新正式 release 停喺 2022 年 8 月；原文建議轉 HeliBoard。F-Droid 頁面顯示 HeliBoard 3.9 喺 2026 年 3 月上架，app 冇 internet permission，主打 100% offline，呢點對輸入法好重要，因為鍵盤理論上會接觸到你打嘅大部分文字。代價係廣東話、中英混打、聯想字、滑動輸入未必夠 Gboard 順；如果要裝 F-Droid 或 GitHub APK，就只用官方來源，唔好去 APK 站亂搵。

離線地圖唔止係外遊備用

OsmAnd 同 Organic Maps 代表兩種取向。OsmAnd 功能深，離線 routing、單車/行山路線、等高線、GPX overlay 都強，但介面同搜尋確實要時間適應；Organic Maps 就簡單好多，官方講明 free、open-source、冇 ads、冇 tracking、冇 data collection，外遊前 download 地圖就可以少食 roaming data。香港日常未必需要離線地圖，但去日本郊區、歐洲自駕、台灣行山，呢類 app 有實際用處。

我會點揀

• VPN：避開來歷唔明免費服務，先睇 audit、速度同退訂。
• 密碼：優先揀持續更新、跨裝置同步可靠、匯出容易嘅 password manager。
• 鍵盤：開源同 offline 係加分，但廣東話輸入唔順就會影響長用。
• 地圖：Google Maps 做日常導航，離線 app 做外遊同戶外 backup。

參考來源

• Android Authority — As a longtime Android privacy nerd, here are 6 privacy apps I actually regret installing — original report
• LastPass: Notice of Security Incident — 確認 2022 事故入面，攻擊者攞到 metadata 同備份 vault data
• Bitwarden Password Manager Pricing & Plans — 確認 Bitwarden 免費層、同步功能同官方收費方向
• Brave Browser Privacy Policy — 確認 Brave 對 browsing history、Sync 加密同資料處理嘅官方說法
• HeliBoard on F-Droid — 確認 HeliBoard F-Droid 版本、offline 特性同權限
• HeliBoard GitHub Releases — 確認 HeliBoard 最新 GitHub release 同 APK 來源
• OsmAnd Offline Maps and Navigation — 確認 OsmAnd 離線地圖、navigation 同戶外 overlay 功能
• Organic Maps — 確認 Organic Maps free、open-source、冇 ads 同冇 tracking 主張

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。