意大利数据保护机构因Meta的安卓应用处理用户手机上存储的照片和视频的方式，对Meta处以8.05亿欧元罚款。这起Meta安卓照片访问罚款案的核心是一项简单的指控：据该机构称，该公司未经授权获取了意大利用户智能手机上存储的照片、视频及相关元数据。
目前可获得的细节仅限于Il Sole 24 ORE报道的监管机构声明。不过，此案仍是一个有用的契机，促使我们检查自己的应用能看到什么。
意大利监管机构发现了什么
该机构表示，Meta通过面向安卓设备的Facebook应用，获取了意大利用户手机上保存的媒体文件。这不仅包括照片和视频本身，还包括其元数据，即附加在文件上的背景信息。
监管机构调查结果中的关键词是“未经授权”。如所述，问题不仅仅是应用可以打开相册，而是访问行为是在未获得文件所属用户适当许可的情况下发生的。
我们获得的摘要并未说明技术机制、时间跨度或受影响用户数量，因此我们不会就此进行推测。Meta的回应也未包含在我们可获得的材料中。与大多数监管决定一样，后续可能会有上诉和进一步澄清。
为什么照片和元数据访问很重要
手机的相册是人们拥有的最私密的数据存储之一。照片可以展示面孔、住所、文件、儿童和日常活动。视频同样如此。
元数据也值得关注。根据文件不同，它可能包含图像拍摄时间、拍摄设备等细节，有时还包括地点。即使图片本身无害，周围的数据也可能揭示一个人生活中的模式。
这就是监管机构往往将未经授权访问媒体视为严重事项的原因。一旦应用获得访问权限，用户几乎无法了解后续发生了什么。这也是该决定契合对Meta数据实践更广泛审查模式的原因，我们在关于Meta因数据共享被罚250亿美元的文章中进行了报道，以及组织和用户 afterward 应核实什么。
如何审查安卓上的相册和媒体权限
你不需要等待监管机构来审查你的应用能触及什么。安卓让你可以在几分钟内完成检查。具体菜单名称因手机厂商和安卓版本而异，但大致路径相似。
- 打开设置，然后进入应用，选择Facebook。
- 点击权限。
- 查找照片和视频、文件和媒体或存储。
- 选择对你仍然有效的最严格选项，例如不允许或每次询问。
某些安卓版本还提供有限访问，即你可以挑选特定照片进行分享，而不是开放整个图库。如果出现该选项，对于社交应用来说通常是更安全的选择。
然后对其他社交和通讯应用重复此过程。你还可以使用安卓的隐私仪表板或权限管理器（如有）来查看哪些应用在你整个设备上拥有媒体权限。移除你不再使用的任何应用的访问权限，或将其卸载。
应用内设置也值得检查。一些应用提供要求上传或推荐你图库内容的功能。如果你不使用该功能，请将其关闭。
VPN能保护什么、不能保护什么
此案很好地提醒了VPN能做什么、不能做什么。VPN加密你的设备与VPN服务器之间的互联网流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上很有价值，也有助于限制某些形式的网络层面追踪。
但意大利监管机构描述的行为涉及设备本身的访问。如果应用拥有读取你手机上文件的权限，VPN无法改变这一点。应用位于你的设备上，在加密隧道的近端，因此它可以读取被允许读取的内容。
简而言之，VPN保护传输中的数据。应用权限控制应用在你手机上静态时能看到什么。两者都很重要，且不可互相替代。
这对你意味着什么
如果你在安卓上使用Facebook，尤其是在意大利，这一决定是检查你设置的契机，而非恐慌的理由。监管机构的调查结果涉及Meta的行为，你可以通过限制任何应用能触及的范围来减少暴露。
把媒体权限当作房屋钥匙：谨慎发放，不需要时收回。应用通常在有限或无相册访问权限下也能正常运作，你随时可以在需要上传内容时临时授予访问权限。
关键要点
- 今天就审查Facebook和其他社交应用的媒体和相册权限。
- 优先选择“每次询问”或有限的照片选择，而非完整图库访问。
- 使用安卓的权限管理器找出你遗忘的拥有广泛访问权限的应用。
- 记住，VPN不会阻止应用读取其有权限访问的文件。
- 如需了解针对该公司监管行动的更广泛背景，请阅读我们关于Meta 250亿美元罚款的文章。
随着更多细节浮出水面，Meta安卓照片访问罚款事件可能会进一步发展。与此同时，花几分钟检查你的设置是你所能采取的最直接步骤。
