strava安全吗？研究人员仍能找到隐藏的住址

2023 年，乔·拜登抵达他与中国国家主席习近平会谈时所住的旧金山酒店前几个小时，他的一名特勤局特工从该酒店出发去跑步，并在 Strava 上记录了路线。法国《世界报》发现了这次跑步，美联社报道称，该报还追踪了 26 名特勤局特工、12 名法国总统安全小组成员和 6 名俄罗斯联邦警卫局成员的公开 Strava 个人资料。

这些跑步记录本身并不寻常。除非改动设置，否则 Strava 会向所有人显示成年用户的活动，而路线的起点往往是家或工作单位。Strava 确实提供了隐藏路线起点和终点的方法。本指南将介绍研究人员尝试突破这些保护时发生了什么、Strava 热力图可能泄露什么，以及哪些设置真正能让你的住址不出现在地图上。

Strava 表示，它拥有超过 1.95 亿名运动员，分布在 185 个以上国家。其帮助中心列出了每个新建成年用户账户默认的隐私设置：个人资料、活动和团体活动对所有人可见。Flyby 会把你的活动与附近其他人的活动一起回放，它被设为无人。地图可见性会隐藏未来活动地图的前 200 米和后 200 米。

公开的活动会在地图上显示路线、发生时间和跑了多远。单次活动是一条线；几个月的活动则构成规律，起点几乎不变。未满 18 岁用户开设的账户默认设置更严格，下文会详细说明。

Strava 于 2017 年 11 月发布的热力图，汇集了十亿次活动，据公司称超过 3 万亿个 GPS 点，以发光线条的形式呈现在暗色地图上。2018 年 1 月，联合冲突分析研究所的分析师 Nathan Ruser 指出，美国的基地“清晰可辨，可以绘制”。《卫报》报道，在阿富汗、吉布提和叙利亚，Strava 的用户几乎全是外国军事人员，因此那些基地格外醒目。放大某个大型基地后，可以看到由士兵的慢跑路线勾勒出的内部布局。

《世界报》2024 年的调查采用的是个人资料。通过追踪法国总统埃马纽埃尔·马克龙贴身保镖的跑步记录，该报将他定位到了 2021 年一次私人周末所在的翁弗勒尔，而那次行程并不在他的官方日程上。至于美国特勤局，它对《世界报》表示：“我们并不认为这对保护行动或任何受保护人员构成了任何影响或威胁。”

2025 年 7 月轮到了瑞典。《每日新闻报》（Dagens Nyheter）报道，该国安全部门的七名成员分享了跑步和骑行记录，暴露了王室的私人假期，NBC News 对此作了转述。该报此前的报道发现，保镖的运动数据至少 35 次泄露了首相乌尔夫·克里斯特尔松的细节，包括他的跑步路线、出国行程和私人住址。Strava 对 NBC News 表示，没有出现用户数据泄露或入侵，并且期望从事敏感职业的用户使用现有的隐私设置。

这些事件中，Strava 都没有被入侵。活动本身是公开的，而起点所在的位置说明了其余一切。

更日常的例子是自行车失窃。2015 年，曼彻斯特附近 Failsworth 的骑行者 Mark Leigh 告诉《曼彻斯特晚报》，他骑行后在 Strava 上记录了路线，第二天早上他的车库就被闯入，两辆价值 500 英镑和 1000 英镑的自行车被偷。其他东西都没有被拿走，他认为小偷是通过该应用找到他的。《The Register》报道称，他并不知道应用里还有隐藏住址的设置。

研究人员已经不止一次测试过这类设置。2022 年，比利时鲁汶大学（KU Leuven）的一个团队研究了 Strava 的隐私区：这些圆圈围绕着受保护的住址，圆圈内的路线对其他人隐藏。他们的攻击利用了三样任何人都能看到的东西：街道地图、路线进入隐藏圆圈的点，以及仍然计入隐藏路段的距离数据。他们通过多次活动，在街道网格上寻找能最好地吻合所有这些距离的位置。

“在我们分析的 140 万次 Strava 活动中，我们能够仅凭公开可得的附加数据，找出多达 85% 的隐藏位置，”研究人员 Victor Le Pochat 说。这一数字针对的是 200 米的隐私区，也就是大多数 Strava 用户选择的大小。更大的隐私区有一定帮助，但并未彻底解决问题：1 公里时的成功率为 55%，1.6 公里时为 39%，后者是 Strava 当时提供的最大尺寸。

此后，Strava 已经改进了该功能。地图可见性现在可以隐藏某个住址周围的区域，隐藏每项活动在任何地点的起点和终点，或隐藏整张地图；新建成年用户账户默认在每端隐藏 200 米。KU Leuven 的论文讨论了在每端隐藏一段固定距离（这是 Strava 最近推出的功能），并写道，这只让攻击中的一个步骤变得不那么可靠：切断点和距离仍然可用于预测。

Strava 自己的帮助页面对这一局限直言不讳。它表示，隐藏地图的一部分“并不意味着有人不可能借助额外信息推断出隐藏的位置”，并引导不想显示地图的用户使用完全隐藏地图的选项。Strava 还在 2023 年对 Cycling Weekly 表示，“就这项研究而言，没有出现涉及 Strava 或我们社区数据的泄露和网络攻击”。研究人员从未说过相反的话：他们的方法只用了应用公开显示的信息，这与研究人员在交友应用中发现的是同一类泄露。

“在人口密集、路线和用户都很多的地区，数据量如此之大，以至于极难追踪任何特定的人，”该研究的资深作者 Anupam Das 说，“然而，在用户和/或路线很少的地区，这就变成了一个简单的排除过程，”对于高度活跃的用户尤其如此。他的团队在热力图上标出了 143,799 个兴趣点，并把 11,165 名 Strava 用户与选民登记记录进行比对，以核实他们的推测。

搜索的方式同样简单。研究人员通过用户个人资料中填写的城镇查找用户；当时，即使是设为仅关注者可见的账户，也会出现在这类搜索结果中。没有填写所在城市的用户则无法通过这种方式找到。

Strava 目前的规则弥补了其中一部分漏洞。其帮助中心称，全球热力图显示的是过去一年的活动，每月更新，并且会排除未设为所有人可见的活动、被地图可见性设置隐藏的部分，以及选择退出的用户的活动。在某个区域有多名用户活动之前，该区域不会出现热力。

1. Step 1把活动设为仅关注者可见在应用中打开“你”的标签页，点按设置图标，然后点按隐私控制，并将活动设为仅关注者，或将只属于你自己的跑步设为仅自己。同时把个人资料也设为仅关注者，这样别人必须申请关注，并等你批准；Strava 表示，这还能阻止搜索引擎索引你的个人资料。这样一来，陌生人就完全看不到路线。
2. Step 2隐藏你的家庭住址在隐私控制 > 地图可见性下，输入你的住址。随后，Strava 会隐藏过去或将来任何在该住址附近开始或结束的活动部分，你可以选择范围，最大可达 1 英里（约 1.6 公里）。也可以把工作单位、学校或伴侣的住处加进去，并选择较大的距离：“越大越好。”KU Leuven 的研究人员 Karel Dhondt 这样说。
3. Step 3隐藏每项活动的起点和终点第二个地图可见性选项会隐藏今后所有活动在任何地点开始或结束的部分，包括酒店、朋友家或你忘了添加的新地址。默认距离为 200 米；距离越长，隐藏得越多。若完全不显示地图，则可以选择第三个选项，隐藏整张地图。
4. Step 4从别处开始和结束KU Leuven 的研究人员还建议，变换起点和终点的位置。在按下开始之前先走几分钟，在拐进自己的街道之前就停止记录。隐藏区域无法暴露路线从未到达的那扇门。
5. Step 5退出热力图在隐私控制中，关闭将你的数据计入 Strava 汇总功能的设置：Strava 当前帮助页面中称为产品改进，旧版页面中称为汇总数据使用。Strava 表示，选择退出的数据不会计入全球热力图和 Strava Metro。
6. Step 6检查你的个人资料北卡州立大学的团队是通过搜索填写了某个城镇的所有人找到用户的。在个人资料中不要填写城市，或者填写范围更宽泛的地区。
7. Step 7关闭 FlybyFlyby 默认关闭，且只包括设为所有人可见的活动。如果你曾选择开启，请考虑重新关闭。

新的关注者也需要先申请获得批准，而家长在这里能起到作用。从家里出发的俱乐部训练或上学路线，会向每位已获批准的关注者显示同样的规律，所以请留意他们是谁，并在地图可见性中添加家庭住址。青少年的活动也应与孩子的照片会向陌生人透露什么一起讨论。

各应用的隐私区也有所不同。Strava 提供 200 米到 1.6 公里的圆形区域，Garmin Connect 提供 100 米到 1 公里的区域，而 Komoot 使用的是随机形状的区域，而不是圆形。研究人员指出，这会让区域更难被推算出来。无论使用哪个应用，首先要改的设置，都是那项让活动变得公开的设置。

隐藏地图只是隐藏了那条线。删除 EXIF 信息可以把坐标从文件中去掉，而一张自拍就能暴露你住在哪里则列出了相机会捕捉到的线索：门牌号、街道标志、窗外的景色。同一个角落、每周都拍的照片，会形成照片元数据隐私风险中所描述的那种规律。

Strava 也会展示照片。新建的成年用户账户默认开启路线上的公开照片，因此来自公开活动的照片可能会出现在 Strava 的社区路线上，且不与你的账户关联。在你隐藏的住址内拍摄的照片会被排除在外，该设置可以在隐私控制下关闭。

geospys.com 的照片分析属于 GeoSpy Premium 的一部分：每周 7.99 美元，或每年 29.99 美元（购买年度套餐），在合理使用范围内不限次数，并可随时取消。它估算的是城市和国家，而不是住址。GeoSpy iPhone 应用提供免费试用。