有了车载导航系统，开车去陌生的地方变得非常简单。说出目的地或者输入地址，系统就能规划路线、实时引导、避开拥堵。但是方便归方便，导航系统对位置的记忆能力远超我们的一般感知。你查过的每一个地址、走过的每一条路线、停留过的每一个地点，导航系统都在后台默默记录着。今天我们就来专门聊聊车载导航系统如何收集位置信息，以及如何保护你的位置隐私。

车载导航系统的位置数据采集机制比大多数人以为的更加复杂。它不仅记录你主动导航时的行程，在你不使用导航功能的时候，车辆定位模块仍然在工作。当你连上手机开启地图应用时，位置数据通过车机端的交互被记录。导航系统的历史记录里包含搜索历史、导航记录、收藏地址、最近去过的地方等多层次数据。搜索历史记录的是你查过但没去的地方，这有时候比真正去过的地方更能体现你的个人关注点。比如你可能搜索过某家医院，虽然最终没去，但这个信息已经留下了记录。

数据同步功能是位置隐私泄露的主要渠道之一。现在的车载导航系统普遍支持账号登录，登录后你的导航偏好、收藏地址、历史行程会在手机和车机之间同步。这个功能的便利性不言而喻，但在手机和云端之间无线传输位置数据的过程中，存在被截获的可能性。如果登录密码比较简单或者用的是多个平台共用的密码，一旦某一个平台的账号泄露，攻击者就可能尝试用同样的密码登录你的导航账号，获取你的全部位置历史。一些车企支持通过网页端查看和管理车辆位置数据，这个网页端如果存在安全漏洞，也可能成为数据泄露的入口。

车载导航系统有哪些具体的隐私风险呢？比较直接的风险是车辆维修或出售时位置数据被看到。如果你的车辆送去4S店或者维修厂做保养或维修，维修人员可以进入车载导航系统查看导航记录。这和你把手机密码告诉别人后对方能看到你的搜索历史是一个道理。大多数维修师傅不会刻意去翻你的导航记录，但不能排除有极少数人会有意挖掘这些隐私信息。更常见的情况是，车辆出售或者置换时，原车主没有彻底清除导航系统中的个人位置数据，下一位车主或者二手车商直接在导航界面里看到了原车主的家庭住址、公司地址等一系列隐私信息。这种情况在二手车市场并不罕见，很多人经朋友提醒才意识到卖车前还需要清除导航数据。

车辆停放的定位数据能被用来做哪些分析也值得关注。车载导航系统记录车辆熄火后的位置，如果你经常把车停在同一个地方，导航系统就能自动识别为"家"或者"公司"。这些信息存储在本地后，车载系统的个性化功能会用它们来优化用户界面。但如果系统把这些数据上传到云端用于用户画像分析，你的家庭住址和工作单位就不再是只有你自己知道的信息。有些导航系统还支持将车辆停放位置推送到手机App，方便你在大停车场里找车，但这个功能同样意味着你的停车位置被上传到了云端。

第三方应用通过车载平台获取位置数据的方式也值得警惕。现在很多车载导航系统开放了应用商店或者支持第三方地图应用的安装。第三方应用在获取位置权限后，可以在后台持续读取车辆的位置信息。不同应用对位置数据的使用政策差异很大，有些应用仅仅为了提供位置服务，有些则会收集位置数据用于广告投放和分析。问题在于，大多数第三方应用在车机端的隐私政策展示往往不够完善，车主可能在没有充分了解的情况下就点击了授权同意。这些位置数据离开车辆后流向哪里、被谁使用、使用多长时间，超出了用户的可控范围。

位置数据在无线传输过程中的安全性同样关键。导航时，车辆需要和卫星以及地面基站持续通信更新位置信息。车载导航系统还会下载实时路况、地图更新、兴趣点数据等。这些数据包在空中的传输如果未加密，技术能力足够的人可以截获和分析通信数据。虽然现代导航系统普遍使用加密传输，但加密强度取决于车载通信模块和导航软件的安全设计。另外，导航系统的地图数据更新渠道本身也是潜在的切入点，如果更新文件被恶意替换，导航系统可能被注入恶意功能。

智能推荐功能带来了一个新的隐私维度。现在的导航系统会基于你的位置历史做智能推荐，你经常去的咖啡店、餐厅、加油站会被自动设为快捷目的地。这些推荐在屏幕上显示出来之后，如果同车的人看到了你的常去地点，你的个人习惯和偏好就被暴露了。特别是在借车给朋友或家人使用时，智能推荐功能可能会泄露你的一些个人活动和日程安排。

针对这些位置隐私风险，车主可以实施以下防护措施。第一是定期清理导航系统的搜索记录和导航历史，大部分导航系统在设置菜单中提供清除历史的功能。第二是管理账号的同步范围，在导航系统的隐私设置中检查哪些数据被同步到云端。第三是在更换车辆或出售车辆之前，执行恢复出厂设置操作彻底清除所有个人数据。第四是谨慎使用应用商店中需要位置权限的应用，不授权不必要的位置访问权限。第五是在借车给别人使用时切换到访客模式或者不登录个人账号，避免历史记录被看到。第六是检查导航系统的隐私策略，了解位置数据的具体用途和保留时长。第七是关闭不必要的智能推荐功能，减少屏幕上出现个人常去地点的机会。

车载导航是智能汽车最频繁使用的功能之一，也是位置隐私泄露风险较高的功能之一。每一次导航都可以是一次精准的位置服务体验，也可以是一次位置信息的暴露。好在导航系统做对了功能和隐私的平衡，车主主动做一些管理和检查，就能在享受导航便利的同时把位置隐私保护好。