旧手机监控的隐私风险

把旧手机改造成监控摄像头，真正需要评估的不是“能不能拍到”，而是“画面会经过谁、设备还暴露了什么”。摄像头、麦克风、网络连接和长期运行状态叠加后，闲置手机就不再只是家中的旧设备，而是一个持续采集家庭影像的联网终端。

隐私风险首先来自数据路径

局域网直连通常是更稳妥的选择。画面只在家庭 Wi-Fi 内传输，不经过外部服务器，适合在家中用另一台手机、电脑或平板查看。相反，云中转模式会把实时画面上传到厂商服务器，再转发到查看设备。配置虽然简单，但隐私边界从家庭网络扩展到了第三方平台；一旦账号被盗，或厂商的隐私保护不到位，视频流就可能泄露。

因此，选择监控 App 时，不能只看画质和远程查看功能，还要确认录像保存在哪里。优先考虑支持手机 SD 卡或 NAS 的方案，谨慎使用强制绑定云存储的服务。免费云存储可能存在画质压缩、保留时间短以及用户协议不清晰等问题，不能把“免费”理解成没有代价。

远程访问会进一步扩大攻击面。通过 VPN 回到家庭网络，通常比直接进行端口转发更安全；端口转发若缺少可靠认证，监控服务可能直接暴露在公网。使用官方云服务时，应开启两步验证、登录通知，并定期检查登录设备列表。长期不需要远程查看时，最好关闭相关功能，而不是让入口持续开放。

权限越少，暴露面越小

监控 App 通常只需要摄像头权限；需要拾音时再开启麦克风，保持后台运行可能需要通知权限和电池优化白名单。位置、通讯录、短信、通话记录与基本监控功能无关，应直接拒绝。若只做实时推流，也不必授予存储权限；需要本地录像时，才允许访问存储，并把文件放在 SD 卡或 NAS。

旧手机还应使用与日常生活无关的独立账号，避免监控设备关联主账号。蓝牙、NFC、解锁通知和锁屏预览等非必要功能也应关闭。设备固定位置同样涉及隐私：不要把镜头对准不需要采集的区域，并定期检查录像是否仍在保存、账号是否出现异常登录。

旧手机监控并非天然不安全，风险取决于数据路径、远程入口和权限范围。只在局域网内使用、减少无关权限、避免长期暴露公网，往往比单纯追求“随时随地查看”更值得优先考虑。