MacBook 私隱設定檢查：公共 Wi‑Fi 下先管好連線與存取權
Engadget 建議 MacBook 用戶定期檢查內建私隱與保安設定，重點包括登入鎖定、公共 Wi‑Fi 連線、Firewall，以及 app 對定位、鏡頭和咪高峰的存取權。對會在咖啡店、校園或共享工作空間使用手提電腦的人而言，這些選項可減少裝置無人看管或誤連網絡時的暴露面。
不過，這不是一套「終極保安」方案。強密碼、Firewall 和拒絕自動加入未受保護 Wi‑Fi，分別處理未授權使用、非預期入站連線及網絡連線選擇；它們不會自動判定每個檔案、網站或 app 是否安全。實際效果亦取決於用戶是否按需要收窄權限。
先處理最貼近日常的三項風險
| 檢查項目 | 原文所列設定路徑 | 適合處理的情境 |
|---|---|---|
| 鎖定畫面密碼與 Touch ID | System Settings > Lock Screen |
MacBook 離開視線、進入睡眠或啟動螢幕保護程式後，要求輸入密碼才可使用 |
| 加入 Wi‑Fi 的方式 | Settings > Wi‑Fi |
在公共場所避免電腦自行加入未受保護網絡；改為先通知、由用戶決定是否連線 |
| Firewall | System Settings > Network > Firewall |
在公共 Wi‑Fi 等網絡環境，限制來自其他網絡或互聯網的非預期連線 |
鎖定畫面設定的關鍵，是使用不容易猜中的密碼，並設定睡眠或螢幕保護程式後何時要求密碼。Touch ID 可改善日常解鎖便利性，但不應取代可靠的帳戶密碼。
公共 Wi‑Fi 的取捨也很直接：自動加入網絡雖然方便，卻可能令用戶在未留意下接上未受保護網絡。改成連線前先詢問，會多一步操作，換來較清楚的控制權。Firewall 則可作為網絡層的額外限制，但不應被理解為能全面防範惡意程式或資料截取。
將 app 權限改為「有需要才開」
在 Settings > Privacy & Security，可檢查 Location Services，並逐一決定 app 是否可取得位置資料。地圖類 app 可能需要定位才能提供功能，但其他 app 未必需要長期存取。
同一頁亦可檢查鏡頭和咪高峰權限。較實際的做法，是保留確實需要的 app，移除已不再使用或用途不清楚的授權。這類檢查的重點不是一律關閉所有功能，而是把權限與實際使用情境對齊。
同時看 Apple 用作廣告及改善產品的資料
原文指出，Apple 可利用資料在 App Store 或 Apple News 等位置提供個人化廣告。用戶可到 Settings > Privacy & Security > Apple Advertising > View Ad Targeting Information 查看相關資料，並關閉 Personalized Ads。關閉後會限制 Apple 提供相關廣告的能力，但不會減少看見的廣告數量。
另一個可自行取捨的位置是 Settings > Privacy & Security > Analytics Improvements。Apple 表示，匿名分析資料可包括系統當機、凍結、一般使用情況、硬件和軟件規格、作業系統及所用 app 等資訊；在獲准許時，部分資料如當機資料亦可能與第三方開發者分享。用戶可在此關閉例如 Improve Siri & Dictation、Share with App Developers 等選項。
不同 macOS 版本的設定名稱和層級或會有差異，因此以上保留原文列出的英文路徑作核對基準；若介面找不到完全相同的名稱，應以目前系統內的相關私隱、網絡及鎖定畫面選項為準。下一個值得留意的，是新安裝 app 或系統更新後是否新增存取權要求；定期重看一次，比只在換機時設定更切合日常使用。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Engadget — Get the ultimate security for your MacBook by changing these privacy settings — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
