你用过的 App 泄露了用户的照片或证件。现在怎么办？
一封邮件告诉你，你用过的某个 App 暴露了用户的照片或证件。如果你上传过，副本就在那家公司的服务器上，你无法收回。今天先控制损失，并且不要再上传你不想公开的东西。
我需要知道什么？
- 泄露发生在他们那一侧。 你手机的密码没能阻止它。
- 删除 App 并不会删除任何东西。 副本在他们的服务器上。
- 风险在于过去的上传。 应对你发出去的内容，而不是你还留着的内容。
今天该做什么？
- 列出你上传过的内容。 自拍、证件扫描件、护照、账单、私密照片。
- 要求删除。 使用 App 的隐私页面，或给其客服发邮件。保留一份你的请求。
- 修改该账户的密码，以及所有重复使用过它的地方。
- 开启两步验证，如果 App 提供的话。
- 留意欺诈。 检查银行和银行卡账单。要预料到会有引用真实信息的钓鱼邮件。
- 补办能补办的东西。 如果证件号码泄露，向签发机构询问该怎么办。许多国家允许设置欺诈警报或冻结信用。
如果其中有私密照片呢？
不要向联系你的人付款。不要删除信息。截屏保存，并向平台和警方举报。许多地方设有针对图像滥用的免费求助热线。参见在 iPhone 上留存敲诈勒索的证据。
保险库本可以避免这件事吗？
只对你从未上传过的照片有效。保险库把文件保存在你的手机上，密钥来自你的图案。没有任何内容发往服务器，所以不存在可能泄露的服务器副本。
对于你主动发给 App 的内容，它帮不上忙。需要你的照片才能运行的 App，就会拿到这张照片。
以后怎样少上传？
- 先问 App 是否需要这个文件。 很多并不需要。
- 只分享一张照片，而不是整个图库。 在权限提示中选择有限访问。
- 遮住不需要的部分。 参见如何模糊照片的一部分。
- 把原件放在保险库里。 只复制出你必须发送的那一份。
它不能保护你免受什么
文件一旦发给别人，保险库就无法保护它。它也无法撤销之前的泄露。如果你把照片存在保险库里，却仍把它发给某个 App，那么 App 就持有这份副本。
用 Cryptile 实现
Cryptile 用 AES-256-GCM 把照片和文档加密保存在你的手机上。密钥来自你的图案。没有账户，也没有服务器保存你的文件。
Cryptile 可免费开始使用，并包含加密的 iCloud 备份。