不曉得有沒有人注意到，蘋果公司最新系統版本 iOS 13 新增一項隱私措施：要求應用程式必須徵得使用者同意，才能打開設備裡的藍牙功能。
之所以這麼做，是因為藍牙近年已經成為實體場域虛實整合（O2O）行銷的主流應用技術。根據 The Verge 報導，當開啟藍牙功能後，周邊商店、購物中心甚至是熱門街區就可以透過 Beacon 技術追蹤你的定位，讓行蹤地點全都露，再推播你相關行銷資訊。
或許很多使用者會疑惑：明明已經關閉 iPhone 裡的位置隱私功能，為何資訊還會外洩？事實上，藍牙功能與 iPhone 的位置隱私設定是分開的，即便你關閉手機裡的位置分享功能，如果開啟藍牙，還是有可能被 Beacon 偵測到設備裡的藍牙晶片，並透過手機上的應用程式來記錄位置。
那麼，如果要使用藍牙耳機、藍牙喇叭等設備怎麼辦呢？其實，藍牙音訊是透過系統設定來處理，跟影音相關 App 的藍牙授權不相關，因此下次要使用那些影音 App 時，其實可以大膽按下「不允許」，拒絕他們的藍牙開啟請求。
核稿編輯：Chris
延伸閱讀：
遠距工作逐漸成為了常態，企業內部的雲端協作增多，加上用戶使用的終端設備也日漸多樣化，導致終端設備的風險不斷增加，同時企業對於遠程接入的安全需求也更為提升。雲端運算的廣泛使用，給傳統 VPN 技術實現遠程安全接入的方案，帶來了很大的挑戰。
首先終端安全風險缺乏有效地管控，傳統的 VPN 只針對用戶做認證，缺乏對終端裝置認證及安全性評估。終端種類和來源的多樣性帶來的安全風險大大增加，存在終端被入侵並作為攻擊跳板的可能性。
傳統 VPN 難以適應雲環境和多雲數據中心應用場景出現，且通常採用加密隧道劃分安全可信區域，在雲環境下，尤其是存在多雲數據中心的情況，難以適應同意安全接入、統一建立安全邊界的需求。最後 VPN 介入後的橫向攻擊難以控制，用戶通過傳統 VPN 接入內網後，缺少更細粒度、動態的訪問和權限控制，導致關鍵應用可能存在被攻擊滲透的風險。
除了對用戶身份認證以外，對用戶終端的安全性也需要進行持續地評估，以提升系統安全水平。適應雲端運算環節下統一接入、統一管理的要求，其中包括私有雲、公有雲和混和雲環境。對內部網路中的橫向攻擊進行有效地管理控制，對用戶可信度的訪問權限進行評估，不能只是透過物理位置和靜態狀態來做出判斷，需要基於用戶自身的角色和身份以及當前的安全狀態，來進行更細顆粒度的動態授權，進一步去提升系統安全訪問的標準。
VPN 會在用戶進行登錄訪問的期間實施檢測功能，當發現終端安全狀態不能滿足安全需求時，會限制終端對系統的訪問。VPN 可以通過 API 接口與態勢感知、下一代防火牆、終端檢測和響應等多種裝置進行安全連動，並保持安全效能持續地成長，更加準確識別出異常行為和未知的威脅。同時，透過與其他能力相互協作，滿足遠距辦公場景下的數據防泄密需求。
本文章內容由「Surfshark」提供，經關鍵評論網媒體集團廣編企劃編審。