ImToken手机钱包一查一个准？定位真相让你后背发凉

导读： 最近, 老是有人在私下询问我, 问的是: “用 imToken 钱包, 手机能不能定位到我所在的位置呢? ”, 这个问题事实上是很常见的, 好多人对数字资产的安全有所担忧...

最近, 老是有人在私下询问我, 问的是: “用 imToken 钱包, 手机能不能定位到我所在的位置呢? ”, 这个问题事实上是很常见的, 好多人对数字资产的安全有所担忧, 同时也害怕自身的地理位置被暴露出来。坦率来说, imToken 作为一个不是托管类型的钱包, 它自身是不具备定位功能的, 然而手机系统、网络环境以及除此之外的其他应用, 却有可能在不经意之间就将你的位置暴露出卖了。

钱包本体压根不查你坐标

不少人将imToken臆想成那种会暗地里记录你行进轨迹的App, 实则全然是错误的理解。imToken的关键任务是管控你的私钥以及签名交易, 其没有调用手机GPS的权力, 也不会上传你的WiFi或者基站信息。从技术层面来讲, 它甚至无需晓得你是身处北京还是纽约, 只要网络保持畅通, 它便能够正常运转。

但需留意, 这并不意味着你的位置就全然安全。举个例子, 倘若你连接了不安全的公共WiFi去进行转账操作, 那么网络服务商或者恶意节点极有可能凭借IP地址大致推测出你的地理位置所在。存在一个较为常见的情形, 当你在星巴克运用手机操控imToken时, 后台所显示的IP归属地便会表明你大概处于哪个城市范畴区域内。这并非源自钱包方面的问题, 而是网络环境自身存在的漏洞。

还有一点容易被忽视, 手机系统自身会记录应用使用时网络请求的日志,要是你手机被植入木马或者安装了恶意监控软件, 攻击者能够完全绕开imToken , 直接从系统层面截获你的网络数据, 进而定位你的活动范围。

第三方插件和DApp才是真风险

当前, 有着诸多imToken用户热衷于在钱包当中运用各类DApp, 就好似去中心化交易所、NFT市场或者游戏应用这般。这些第三方平台于设计之际或许会索要你的位置信息, 特别是那些对于地理位置服务有所需求的DApp, 像基于位置的空投活动或者虚拟现实项目之类。

你给予一次授权, 它便会获取你的GPS坐标。更骇人听闻的是 , 部分恶意DApp会佯装成正规项目 , 诱使你授权后默然于后台持续进行定位。imToken自身具备权限管理功能 , 然而不少用户因贪图便利抑或急于投身活动 , 常常径直“全部允许”。此种操作类似于将家门钥匙交予陌生人 , 仅仅是当下尚未发生意外罢了。

一些被称作“安全检测”或者“资产查询”的第三方工具, 也能借着浏览器缓存或者Cookie记下你的设备信息以及网络环境。要是你运用手机浏览器去访问相关钓鱼网站, 再搭配imToken的某些操作, 攻击者便能够将IP地址、设备ID乃至安装列表串联到一块, 构建出完整的用户画像。定位仅是其中一个环节, 更棘手的是你的行为模式会被剖析得明明白白。

手机安全属于一个整体工程范畴, 仅仅借助imToken这一个App进行单点防御远远不足。要保持系统更新, 要关闭不必要的位置权限, 要避开未知来源的DApp授权, 这些习惯相较于纠结钱包能否定位而言重要得多。