手机上的媒体应用程序可以看到哪些内容，以及永远不应该发送的内容

第一个是你的库——文件名、文件夹结构、你播放的内容和时间。这是不寻常的揭示。文件名列表比大多数联系人列表更能说明一个人的情况，而且应用程序很容易将其包含在分析事件中，而不会伤害任何人。

第二个是凭据：IPTV 面板用户名和密码、云令牌、WebDAV 登录。这些物品的安全取决于它们存放的地方。在 iOS 上，这个地方是 Keychain，它是加密的，与设备绑定，其他任何东西都无法读取。应用程序自己的数据库中的凭据是该应用程序的备份以及可以读取该备份的任何内容中的凭据。

第三个是您浏览的内容（如果应用程序有浏览器）。登录会话中的 Cookie 在有效期内与密码一样有效。它们需要在请求期间存在于内存中，然后消失——永远不会写入磁盘，永远不会记录，永远不会发送到任何地方进行“诊断”。

免费的应用程序需要付费。通常是广告、订阅或两者兼而有之——每种都有诚实的版本和不诚实的版本。广告的不诚实版本是出现在您和您正在做的事情之间的全屏插页式广告，或者是广告 SDK 对其可以到达的任何标识符进行自由控制。诚实的版本是广告，当您拒绝被关注时，广告不会妨碍您，并且不会在应用程序之间跟踪您。

值得注意的是，广告网络很少是一家公司。中介设置要求多个网络进行出价，这意味着应用程序中有多个 SDK，每个 SDK 都有自己的政策。一个为它们命名的应用程序正在告诉你一些真实的事情；一个显示“我们可能使用第三方广告合作伙伴”的应用程序并没有告诉您任何信息。

这同样适用于分析。计算有多少人打开下载屏幕的应用程序与记录您下载内容的应用程序之间存在真正的区别。首先是产品问题。第二个是你的图书馆，永远在某人的服务器上。

应用程序前面的密码或 Face ID 提示是屏幕锁定。它可以阻止持有您解锁手机的人打开应用程序并浏览您的文件。这是一个真实且有用的威胁模型——事实上，这是大多数人实际面临的威胁——而且不是一件小事。

它不是加密。文件仍然以普通方式位于磁盘上。具有设备密码的取证工具、完整未加密的备份或已被授予访问同一文件夹的其他应用程序根本不会遇到该锁定。任何声称 PIN 码会使您的文件无法恢复的应用程序都是过分夸大的，值得注意的是应用程序所做的哪种声明。

设备级加密是执行此操作的层，iOS 免费提供给您：整个磁盘都被加密，设备密码可以解锁它。应用程序锁位于顶部作为第二扇门，这正是值得拥有的，因为它可以防御日常情况。