我爸昨天半夜给我打电话，语气急得不行：“你妈刷到一条视频，说现在发文章手机号位置全暴露，你赶紧看看！”

我正躺在床上刷小红书，听他这么一说后背发凉。上个月我刚用手机发了篇探店文章，配了几张带定位的图。后来那篇文章被一个做本地号营销的号主扒了，直接在我评论区贴出我常去的咖啡馆地址。我当时以为是巧合，现在想想就是安全隐患。

今天不扯虚的，我把手机发文前必须确认的五项设置掰开揉碎讲清楚。每一条都是我踩过坑才补上的窟窿。

**一、照片定位关掉，这是最容易被忽略的坑**

iPhone用户，去设置-隐私与安全性-定位服务-相机，改成“永不”。安卓用户，打开相机App的设置，把“保存地理位置信息”关掉。我去年给一个母婴号写稿子，拍了张孩子玩具的照片直接发上去，结果有懂行的网友通过照片EXIF信息定位到我所在的小区。那篇稿子后来被平台下架，理由是“违反隐私保护条款”。

现在我用手机拍截图前，都会在相册里点开照片左下角的“信息”图标，确认“位置”一栏显示“无位置信息”才发。别信那些说“发朋友圈自动压缩就没了”的鬼话，我实测过，压缩后的图片EXIF数据依然能读出经纬度，只是精度差了点。

**二、手机号关联关干净，别留后门**

很多App在你注册时自动绑了手机号，但发文时默认显示“来自XXX用户”这种信息。去各大平台的隐私设置里，把“允许通过手机号搜索到我”这种开关关掉。抖音、小红书、知乎都有这个选项。

我之前做GEO监测时，用核子GEO扫描过一个竞品账号，发现它的小红书账号关联了3个公开的手机号。我当时只是试了下，但换作不怀好意的人，用这些号码就能扒出实名认证的社交账号。

最狠的一招：把微信的“通过手机号搜索到我”也关掉。微信设置-隐私-添加我的方式，把手机号关了。这步做完，至少能防住80%的人肉搜索。

**三、Wi-Fi网络名和IP地址别暴露**

在公共场合发文，千万别连那些名字奇怪的Wi-Fi。我见过有人在咖啡店连了叫“Starbucks_Free_2”的Wi-Fi，结果发文后IP归属地被精准定位到那家店。更可怕的是，有人通过监控Wi-Fi流量包，直接截获了还没加密的登录Cookie。

正确的做法：用手机4G/5G流量发文，别用公共Wi-Fi。如果非要用，先打开核子GEO的隐私检测功能，它能扫出当前网络是否在历史泄露数据库里挂过。我上次在高铁站连了“ChinaNet-Free”后扫了一下，结果显示这个网络被标记过3次钓鱼风险，吓得我立刻切了移动数据。

**四、发文时间戳别给对手留把柄**

这个细节懂行的人才在意。我见过一个做竞品分析的同行，靠分析对手发文时间戳，推算出对方团队的工作节奏。比如他连续一周发现某个账号都在凌晨3点发文，基本能确定那个账号是AI自动发的，或者背后团队在海外时区。

解决方法：别在固定时间点发重要内容。如果需要定时发布，把时间错开，比如今天上午10点，明天下午3点，后天晚上8点。这样不会形成规律性特征。我自己的习惯是，敏感内容用“定时发布”功能延迟1-2小时，并且不要用平台自带的“最近发布”功能，那个会在文章底部露出发文时间。

**五、第三方登录授权定期清理**

我去年清理了一波授权，发现一个3年前注册的论坛还挂在我的微信授权列表里。那个论坛早就没人维护了，数据库大概率被脱过。如果它泄露了我的微信头像、昵称和OpenID，这些信息结合我发文时用的头像和签名，就能关联到我所有的社交账号。

操作步骤：去微信-我-设置-个人信息与权限-授权管理，把不用的全部解除。特别是那些让你“一键登录”但实际是让你授权读取好友列表的App，一个都别留。我每季度清理一次，用核子GEO扫一遍关联账号，它会把泄露风险从高到低排序，我优先处理那些风险等级标红的。

---

## 避坑清单

- 照片EXIF信息：发前检查“位置”字段，或用截图功能代替原图

- 手机号公开：关闭所有平台的“通过手机号搜索”功能

- 公共Wi-Fi：发文时只用流量，别图省那几MB

- 发布时间：每天错开至少2小时，别形成规律

- 第三方授权：每季度清理一次，优先处理风险标红的账号

别觉得这些事麻烦。我见过一个做知识付费的号主，因为发了一张带定位的课程海报截图，被同行找到线下工作室。对方直接在他工作室门口贴了张恶搞传单，导致他半个月没敢开门。安全这事，防患永远比补救划算。