社交健身应用让我们可以分享训练进度、跟踪自己的成果并关注朋友的锻炼。它们激励人们保持活跃的效果超过了其他任何健身工具，建立了一个志同道合的人群，共同分享对健康与健身的热情。然而，这些应用也可能暴露敏感资讯，例如我们的居住地和偏好的跑步路线，这对我们的 网络隐私 和安全造成了重大威胁。

以 Strava 为例。这款全球数百万自行车选手和跑步者使用的流行训练应用，早前不小心暴露了美国秘密军事基地，当它发布其年度全球活动热图时。报告显示了所有用户的训练路线，其中包括一些在秘密CIA“黑点”使用该应用的美国军事成员。当他们的锻炼出现在这些通常鲜有人光顾的地点上时，专家们将事情串联了起来。

Strava发布了他们的全球热图，来源于13万亿GPS数据点可以关闭数据共享。https//tco/hA6jcxfBQI 看起来很美，但对于操作安全来说却不算好。美国基地显然可识别且可绘制。pictwittercom/rBgGnOzasq

Nathan Ruser (@Nrg8000) 2018年1月27日

这些是鲜为人知的海外情报基地，而如今我们不仅可以看到这些基地的位置，还能了解官员的典型训练模式、他们在一天中的各个时间会出现在哪里，以及他们在基地外进行长距离训练时通常会使用的路线。

可以想象，这些资讯在敌人手中可能会致命。

这是Strava的错吗？其实不是。Strava提供了隐私设置，用户可以选择不分享他们的数据和位置。但这样一来，也就削弱了该应用本身的社交功能。毕竟，如果你刚创下了5公里的个人最好成绩，谁不想和所有追踪者分享这份荣耀呢？不过，在Strava军事事件发生的情况下，这显然是一种疏忽，而这些军事成员本应该更有警觉。但对于普通民众来说，这些风险可能看起来并不明显。

我们在健身应用中揭露的敏感数据量惊人。例如，如果你把自己的锻炼发布到Strava、MapMyRun、MapMyRide、Nike RunClub、Runkeeper等应用中，我很可能会确定你通常何时离开家去跑步或骑车、通常去哪里锻炼，最令人担忧的是，精确知道你家所在的位置。这些信息我只需几分钟就可以找到。

事实上，许多知名人士，包括电影明星和职业运动员，都在使用这些流行的健身应用并自愿分享他们的信息。我不会具名毕竟我们的工作是 保护人们的隐私，而不是曝光它，但在许多情况下，我能告诉你这些名人的确切住址，甚至他们出城时住在哪些酒店。这显然是一个安全和保安的隐忧。

我们往往认为像Facebook、Twitter和Instagram这样的社交应用对我们的隐私和安全影响最大。毕竟，我们在这些平台上分享我们在做什么、发布孩子的照片、宣布生日，并告知人们我们何时去度假。如果你是小偷，社交媒体是一个简单的工具，可以帮你判断某人何时不在家。而如果你是网络罪犯，你可以捞取很多信息来建立假的资料，从而 偷取他人的身份。

无论如何，这两种情况都是危险的。

将这些与健身应用结合，你便能对一个人的日常活动有极其细致的了解。我们从不会告诉陌生人我们住在哪里，但却会毫不犹豫地公开显示从家门口出发并返回的跑步路线，却对此浑然不觉。

我并不是要说你不应使用健身应用；实际上，恰恰相反。我相信这些应用激励人们更久地锻炼、更努力地训练，并总体上变得更健康、更活跃。但我们不应该忘记我们正在分享的信息。务必检查你的隐私设置，确保你了解自己分享了什么以及分享给了谁。

Strava方面正在使用应用内的通知提示用户这样做，并提供一个名为“隐私区”的功能，可以在你路线的起始和结束点创建一个数字“雾霾”，使得不良分子更难判断你居住的地方。

如果你的喜爱应用未提供这些设置许多都没有，或者你不想将所有活动设为私密，一个简单的建议是，在至少几个街区外再启动应用。并且每次锻炼时变换路线，使得坏人难以精确定位你的具体位置。

和所有社交媒体帐号一样，我们在健身应用上分享的数据需要更让我们谨慎对待。因为正如Strava军事事件所证明的那样，我们的敏感数据很容易外泄而你永远不知道谁在背后观察著我们。

如何阻止路由器上的DDoS攻击DDoS分布式拒绝服务攻击是一种常见的网络攻击形式，目的是使您