直接说结论：真正改变 App 能看到什么的只有三处——你在哪、它能拿到哪些照片、以及（如果你订了 iCloud+）你的流量会不会暴露 IP。常见隐私清单里其余的，多半是安慰。
原因是结构性的。iOS 本来就把 App 关在沙盒里：一个 App 读不到另一个 App 的数据，你也没给权限它就看不到你的文件。所以 iPhone 上的隐私问题不是"挡住一堆请求"，而是——你把权限给了谁，给了多少。
真正有用的三处
一、定位：给「使用期间」，并且说到做到。 只要某个 App 是"始终"，它就能在你没打开它的时候、整天在后台读你的位置。这是一部手机上持续暴露面最大的一项。去 设置 → 隐私与安全性 → 定位服务，把整个列表走一遍。天气和地图有理由要"始终"，其它几乎没有。只偶尔需要定位的，设成使用期间；如果只要大概范围，就把精确位置关掉——让它知道你所在的城市，而不是哪条街。
二、照片：给那几张，而不是整个相册。 从 iOS 14 起，App 可以被授予选中的照片，而不是整个图库。设置 → 隐私与安全性 → 照片 里列出了每个申请过的 App——凡是不需要整个图库的，改成选中的照片。一个只处理你选的那张图的修图 App，没有任何理由握着你全部的照片。
三、私密转发：对网站隐藏你的 IP。 有 iCloud+ 的话（设置 → 你的名字 → iCloud → 私密转发），Safari 的流量会经过两段中继，没有任何一方能同时知道"你是谁"和"你在访问什么"。这是本篇唯一处理网络层而不是 App 权限的设置。
听着安心，但保护有限
- App 隐私报告（
设置 → 隐私与安全性 → App 隐私报告）是诊断工具，不是防护。它显示过去七天各 App 取用过什么。它的价值是让你发现异常然后撤权限——它本身不保护任何东西。 - 无痕浏览只对这台设备隐藏记录。它不会对你的网络、你的公司、或网站本身隐藏这次访问。如果担心的是被网站看到，它一点忙都帮不上。
- 清除 Cookie 和网站数据影响的是 Safari 的网页浏览。原生 App 不用 Cookie 做自己的追踪，所以对它们毫无作用。
- 第三方"隐私"App 读不到其它 App 的数据——iOS 不允许。任何声称能审计或拦截其它 App 的，都是在描述一个平台不允许它做的事。
锁定模式：只对特定威胁是对的
设置 → 隐私与安全性 → 锁定模式 会从整类攻击面上加固设备：消息附件受限、部分网页技术被禁用、陌生号码的 FaceTime 来电被挡、有线连接需要先解锁。
它是为被针对性盯上的人准备的——记者、活动人士、面临国家级监控的研究者。对其他人来说这笔交易不划算：你用日常功能去换一种自己大概率遇不到的威胁的防护。如果你不是某个高级攻击者的特定目标，上面那些普通设置比它重要得多。
四条站不住的隐私建议
- 「把定位服务整个关掉。」 你会弄坏地图、天气、打车和查找，而且并没有针对任何具体威胁。正确的做法是逐个 App 给权限——那才是真正的控制点。
- 「定期重置广告标识符。」 苹果本来就限制了它的用途；定期重置更像仪式，不是防护。
- 「把索要权限太多的 App 删掉。」 更好的做法是拒绝那个权限。大多数 App 在被拒定位、相机或通讯录之后照样能用——它们全都要，只是赌你会同意。
- 「iPhone 需要装杀毒软件。」 iOS 不允许 App 扫描其它 App 或系统。iPhone 上挂着"杀毒"名号卖的，要么是 VPN，要么是浏览器，要么是一个订阅——它做的事，没有一个设置做不到。
今晚就能做完的清单
设置 → 隐私与安全性 → 定位服务——把每一个你无法解释的"始终"改成"使用期间"设置 → 隐私与安全性 → 照片——只偶尔用几张图的 App，改成选中的照片设置 → 隐私与安全性 → 跟踪——保持允许 App 请求跟踪为关闭- 有 iCloud+ 的话，确认私密转发是开的
- 每月打开一次 App 隐私报告，把意外发现撤掉
就是这些。网上其余那些隐私建议，多半是在让你感觉自己很小心，而不是让你更难被观察到。