以前对网上交友保护隐私这事儿，真没太当回事。觉得大家都是图个乐子，聊完就散，能出什么大事？直到去年年底，我一个朋友真出了点岔子，才把我彻底搞醒了。他就是在那种深夜社交软件上，随便聊了个人，结果第二天，那人居然知道他家小区名字，还差点找到他单位去了。
当时我就惊出一身冷汗，心想这不对劲。我朋友平时挺谨慎的，怎么会泄露得这么彻底？这事儿让我心里膈应了好久，干脆自己撸起袖子，决定下场去“实践”一把，看看这些所谓的“午夜交友”软件到底有多少窟窿，我到底能被摸清多少底细。
我怎么一步步把自己给“卖”了——实践过程记录
我的方法很简单粗暴：从头到尾模拟一个新用户，但是故意留下一些“痕迹”，然后观察这些痕迹能不能被有心人给串起来。
我注册了三个目前最火的深夜交友App，全部使用一套新的身份信息，假名、假职业，连头像都是我在网上随便找的风景图，绝不用自己的照片。我开始设定第一条防线：位置权限，全部关闭！
但是，我很快就发现了第一个大坑。我在A软件上，为了方便，同步了我常用的微信头像，虽然微信名改了，但那个头像我用了七八年，很多老同事和朋友都知道。
然后我开始试探。我故意在App的个人介绍里，提到了一个非常小众的爱好——比如，我喜欢在某个偏僻的咖啡馆里看书。这个咖啡馆，方圆十公里内只有一家。
仅仅聊了不到一个小时，就有人给我发消息问：“你是不是经常去XX路那家店？我好像见过你。” 我当时就懵了。我明明关了定位，也用了假名，对方是怎么知道我活动的范围的？
我立刻进行了排查。我点开了我的个人相册，里面有两张我随手拍的街景照片，我以为不露脸就没事。结果我用工具检测了一下照片的EXIF信息，我的天！其中一张照片的元数据里，居然明晃晃地带着我当时拍照的精确GPS坐标！虽然App在上传时会压缩，但有些软件并不会完全清除这些底层数据。我吓得赶紧把照片全部删除。
在B软件上，我又犯了第二个错。这个软件有个“职业认证”的选项，为了显得账号真实，我随手填了我以前的公司名称，并随便上传了一个模糊的工作证照片（当然是处理过的）。结果，在我跟一个聊得还不错的人互加微信后，对方直接问我：“你以前是不是在XX公司做项目经理？”
这下我彻底搞得头皮发麻了。我没告诉他我以前的工作信息。我回去查看了那个B软件的隐私协议，才发现，如果用户在App上填写了公司名称，平台会根据该名称提供一些“潜在的好友推荐”，而一旦对方也是通过公司信息注册的，App会默认你们之间可能有联系，会侧面泄露信息。我当时就注销了那个账号。
经过这一系列的亲身“出卖”和“反侦察”，我终于总结出一套行之有效的保护措施。这不是理论知识，这是我真金白银、差点被“人肉”的实战经验。
午夜交友，安全牢记这几条！
如果你也喜欢在深夜App上找人聊天，请一定要牢牢记住我这几条血泪教训：
- 身份信息，能假就假： 创建新账号时，电话号码最好使用不常用的副卡，或者使用虚拟号码。昵称、职业、年龄，全部使用模糊的、不真实的信息。
- 定位权限，彻底斩断： 检查并关闭手机系统设置中该App的全部定位权限。很多App在你安装时就默认开启了。要做到“釜底抽薪”，连“使用App时允许定位”都不能选。
- 照片处理，必须上心： 禁止直接上传原图。所有上传的照片，无论是否露脸，必须先经过截图或第三方软件处理一遍，彻底清除照片里的EXIF元数据，比如GPS、拍摄时间、设备型号。
- 社交账号，绝对隔离： 严禁关联你的微信、微博、支付宝或QQ。这些账号一旦关联，就等于给对方提供了一条直通你真实世界的捷径。如果App强制要求绑定，那就放弃使用这个App。
- 关键词语，避免使用： 聊天时，避免提及任何能够缩小你活动范围的关键词。比如：具体的商场名字、你每天下班路过的地铁站、你工作的具体行业（比如只说“IT”，不要说“在海淀做互联网大数据”）。
- 隐私设置，定期检查： 每月进入App的隐私设置页面，确保“附近的人”、“共同好友”等功能处于关闭状态。软件版本更新后，这些设置经常会被默认重置。
在虚拟世界里，我们能掌握的主动权并不多，但只要我们提高警惕，切断泄露的源头，就能大大降低风险。记住，午夜交友是为了放松，可不是为了把自己的一切都摊开给陌生人看。安全第一，交友第二！
