抛开广告不谈，信息监控程序究竟能捕捉到什么？答案比较复杂，但值得了解，因为它解释了为什么有些产品有效，为什么大多数承诺都是虚假的，以及为什么追踪痕迹总是会显现出来。.
这类程序的内部运作方式
这里不涉及任何魔法或网络拦截。此类程序均依赖于设备上手动授予的权限，每项权限都对应着一项宣传的功能。.
无障碍服务
这是核心权限。它专为屏幕阅读器而设计，允许应用程序读取其他应用程序中显示的内容。这就是捕获消息文本的方法。 后 它被破译并绘制在屏幕上——从未在传输过程中发生过。.
实际后果：屏幕上未显示的内容不会被捕获。在显示之前删除的消息不会被记录。.
访问通知
它允许您阅读通知内容。这就是“已删除消息”功能的基础：程序会保存通知，即使消息从对话中删除，通知也会保留下来。.
设备管理员
它会将程序注册为管理员，从而增加卸载难度。它不会增加捕获功能，只会增加卸载难度。.
位置、麦克风、摄像头、联系人
支持跟踪和录制的常用权限会逐一授予。在当前的安卓系统中，麦克风和摄像头的使用会在状态栏中显示可见的指示器。.
他们实际取得了什么成就
- 在任何应用程序中，屏幕上显示的消息文本。.
- 通知内容，包括后来被删除的消息。.
- 通话记录：号码、日期、时间和通话时长。.
- GPS定位及历史记录。.
- 已安装应用程序列表及每个应用程序的使用时间。.
- 根据产品不同，会定期截屏和记录按键操作。.
无论他们如何宣传，他们无法实现的就是他们无法实现的。
无需安装即可使用。
这是最重要的限制。在安卓系统上，用户需要将已解锁的设备拿在手中几分钟，从应用商店外部下载文件，禁用安全保护，并授予各项权限。没有远程操作的版本。.
仅限使用电话号码。
它并不存在。数字只是标识符，并非访问密钥。任何声称可以提供访问密钥的网站都是骗局。.
破解加密
WhatsApp 和 Signal 的端到端加密并非被绕过，而是被层层包围。程序会在消息转换成屏幕上的文本后才读取它。在设备外部，内容仍然无法访问。.
无需凭证即可登录 iPhone
iOS 系统不支持这种安装方式。它只能通过 iCloud 访问，需要登录名、密码和两步验证码——验证码会发送到用户自己的设备上。.
无限期地保持隐身状态。
Android 系统需要持续通知才能启用辅助功能服务，Play Protect 会标记该类别，而且每次系统更新都会修复更多漏洞。这种隐身效果是设计使然，只是暂时的。.
始终存在的痕迹
- 电池： 持续的屏幕截图和数据传输会消耗大量数据。使用量在用户行为未发生改变的情况下急剧下降，是最常见的迹象。.
- 热： 即使设备处于空闲状态，持续的处理过程也会导致设备发热。.
- 数据： 所有数据都需要发送到服务器。消耗量会体现在每个应用程序的使用量中。.
- 表现： 运行缓慢，且经常无故死机。.
- 系统列表： 辅助功能和设备管理员中的条目通常使用通用名称。.
如何检查您的设备
- 设置 › 辅助功能： 关闭所有您不认识的服务。.
- 应用领域, 在系统应用列表中，查找类似“服务”、“同步”、“更新服务”之类的名称。.
- 安全 › 设备管理应用： 删除所有你未安装的软件。.
- 每个应用的数据使用量： 调查某种未知物质的高消耗量。.
- WhatsApp › 已连接的设备： 断开不需要的会话并启用两步验证。.
- 保护游戏： 进行人工检查。.
怀疑得到了证实：仅备份了照片和文档，恢复了出厂设置，并从另一台设备更改了密码。.
法律部分
在未经成年人同意的情况下，在其手机上安装此类程序属于未经授权访问计算机系统。, 《刑法典》第154-A条, 处以 1 至 4 年监禁和罚款——如果获取私人通信的内容，处罚更重；如果泄露，处罚增加一至三分之二。.
合法使用存在于三种情况下：未成年儿童、自愿且知情同意的成年人以及有书面政策的公司设备。.
照看孩子
氧 Google Family Link 它是免费的、官方的，并且在设备上可见：每个应用的使用时间限制、安装许可、内容过滤和位置信息。在 iPhone 上， 使用时间 它们的用途相同。它们都不会阅读对话——现在原因显而易见：这样做需要使用商店政策所限制的辅助功能服务。.
Google Family Link
安卓常见问题解答
他们会查看已删除的信息吗？
只有之前出现过的通知才会被记录。从未显示过的通知不会被记录。.
它们在没有网络的情况下能工作吗？
它们在本地采集数据，但需要网络连接才能发送数据。如果没有网络，数据将一直存储在设备上。.
是否需要root权限或越狱？
基本功能不需要。但一些高级功能产品需要，这会大大增加设备被检测到并损坏的几率。.
杀毒软件能检测到吗？
许多系统都能检测到它，Play Protect 也能。但由管理员和辅助功能人员进行手动验证仍然更为可靠。.
恢复出厂设置能删除它吗？
它实际上删除了整个类别。请注意，旧的备份文件可能会让该程序重新出现。.
总之
这些程序读取屏幕上已显示的内容，并利用用户手动授予的权限（通过手持设备）。它们不会破解加密，无法远程操作，并非仅依赖手机号码，也不会永远隐蔽。了解这一点对双方都很有用：它可以帮助识别欺诈行为，并在怀疑自己的手机存在问题时，准确地指出应该从哪里入手。.
如何真正利用它。
- 启用安装审批。. 它可以防止新应用在你不知情的情况下出现，这解决了一半的问题。.
- 请使用官方工具。. Android 上的 Google Family Link 和 iPhone 上的屏幕使用时间：免费、可在设备上查看，且无需您禁用任何保护措施。.
- 每隔几个月审查一次协议。. 与年龄不符的限制会成为冲突和挑战的根源。.
- 设置每个应用程序的限额，而不是总限额。. 允许自由学习时间并限制短视频观看时间比单一限制效果更好。.
常见的代价高昂的错误
- 不要相信仅凭电话号码就能进行监控的承诺；这种事根本不存在。.
- 在法律诉讼中依赖通过未经授权的途径获得的证据——该证据将被弃用，并暴露提供该证据的人。.
- 禁用 Play Protect 以安装来自外部来源的文件是银行木马最常见的攻击途径。.
- 在成年人的手机上安装隐藏软件是违反第 154-A 条规定的犯罪行为，可判处 1 至 4 年有期徒刑。.
安装前：设备上已安装的内容
要找回丢失的设备，“查找我的设备”和“查找我的iPhone”都是免费且标配的功能：即使设备处于静音模式，它们也会发出警报，在地图上显示设备位置，并可远程锁定和抹掉设备数据。建议您今天就检查一下这些功能是否已激活——一旦设备丢失，您将无法再进行任何设置。.
