Strava 安全嗎？可以隱藏住家，研究人員仍找得到

2023 年，喬·拜登抵達舊金山一間飯店，與中國的習近平會談，就在他到達前幾個小時，他的一名特勤局探員從那間飯店出發跑步，並用 Strava 記錄了路線。據美聯社報導，《Le Monde》在追查 26 名特勤局探員、12 名法國總統安全小組（GSPR）成員，以及 6 名俄羅斯聯邦警衛局成員的公開 Strava 個人檔案時，找到了那次跑步的紀錄。

那些跑步本身並不尋常。除非改變設定，Strava 會把成年人的活動顯示給所有人看，而路線經常從住家或工作地點出發。Strava 確實提供隱藏路線起點與終點的方法。本文會看看研究人員嘗試穿透這些保護後發生了什麼、Strava 熱度圖可能洩露什麼，以及哪些設定真的能讓你的住址不出現在地圖上。

Strava 表示，它擁有超過 1.95 億名運動員，遍及 185 個以上國家；其說明中心也列出每個新建成年人帳號的預設隱私設定。個人檔案、活動與團體活動預設對 Everyone（所有人）可見。Flyby 功能會把你的活動與附近其他人的活動一起重播，預設設為 No One（沒有人）。地圖可見性則會隱藏未來活動地圖的前 200 公尺與後 200 公尺。

一則公開的活動會在地圖上顯示路線、發生的時間和移動的距離。單一活動是一條線；數個月的活動累積起來就是作息，而起點幾乎不會移動。由未滿 18 歲者開設的帳號，預設設定更嚴格，下文會再說明。

Strava 於 2017 年 11 月發布的熱度圖，以深色地圖上發光的線條呈現十億筆活動，依公司說法，共含超過 3 兆個 GPS 點。2018 年 1 月，聯合衝突分析研究所的分析師 Nathan Ruser 指出，美國基地「清楚可辨、可以繪製地圖」。據衛報報導，在阿富汗、吉布地和敘利亞，Strava 的使用者幾乎全是外國軍事人員，因此那些基地特別顯眼。放大某個大型基地，可以看見它的內部配置，而這是由士兵的慢跑路線勾勒出來的。

《Le Monde》2024 年的調查改用個人檔案。它追蹤艾曼紐·馬克宏保鑣的跑步紀錄，因此把這位法國總統定位在翁弗勒爾，對應一次 2021 年的私人週末行程，而那次行程並不在他的官方行程中。美國特勤局告訴《Le Monde》：「我們不認為這對保護行動或受保護人的威脅有任何影響。」

2025 年 7 月，輪到瑞典了。報紙《Dagens Nyheter》報導，該國安全局的七名成員分享了跑步與騎車紀錄，這些紀錄揭露了王室的私人假期，NBC News 也有報導。該報先前的報導發現，保鑣的運動數據至少 35 次洩露了首相烏爾夫·克里斯特松的細節，包括他的跑步路線、出國行程和私人住址。Strava 告訴 NBC News，並沒有資料外洩或違規，並表示預期身處敏感職業的使用者會使用可用的隱私設定。

上述任何一起都不是 Strava 遭駭。那些活動本來就是公開的，而它們的起點就已經說明了其餘的一切。

比較日常的例子是腳踏車失竊。2015 年，曼徹斯特附近 Failsworth 的騎士 Mark Leigh 告訴《曼徹斯特晚報》，他在騎完一趟 Strava 有記錄的路線後，隔天早上車庫遭闖入，兩輛價值 500 英鎊與 1,000 英鎊的腳踏車被偷走。其他東西都沒被動過，他認為竊賊是透過這款 App 找到他的。《The Register》報導，他並不知道 App 中有隱藏住家的設定。

研究人員不只一次測試過這類設定。2022 年，比利時魯汶大學（KU Leuven）的團隊研究了 Strava 的隱私區：以受保護住址為圓心的圓形範圍，範圍內的路線會對其他人隱藏。他們的攻擊方法使用了三項任何人都看得到的資訊：街道地圖、路線穿越進入隱藏圓圈的那些點，以及仍然計入隱藏段落的距離數字。他們在多項活動中，尋找能最符合所有距離的街道格線位置。

「在我們分析的 140 萬筆 Strava 活動中，僅靠公開可得的額外資料，我們仍能找出高達 85% 的隱藏位置。」研究員 Victor Le Pochat 說。這個數字適用於 200 公尺的隱私區，也就是大多數 Strava 使用者選擇的大小。範圍加大會有幫助，但仍無法阻止：1 公里的成功率為 55%，1.6 公里為 39%，而 1.6 公里是當時 Strava 提供的最大範圍。

此後 Strava 已經改動了這項功能。地圖可見性現在可以隱藏某個住址周圍的區域、隱藏任何地點的每項活動的起點與終點，或隱藏整張地圖；新建的成年人帳號則預設在兩端各隱藏 200 公尺。KU Leuven 的論文討論的是在兩端各隱藏一段固定距離，這是 Strava 最近才推出的功能；論文指出，這只讓攻擊的其中一個步驟變得較不可靠，因為切斷點與距離仍可用於推算。

Strava 自己的說明頁面對此限制說得很坦白。它表示，隱藏地圖的一部分「並不代表別人不可能利用額外資訊推斷出隱藏的位置」，而若想完全不顯示地圖，它會引導你使用完全隱藏的選項。Strava 也在 2023 年告訴 Cycling Weekly：「在這項研究中，Strava 或我們社群的資料沒有任何外洩，也沒有任何網路攻擊。」研究人員從未說過相反的話：他們的方法只使用了 App 公開顯示的資訊，這和研究人員在交友 App 中發現的洩露屬於同一類。

「在人口密集、路線與使用者都很多的地區，資料多到幾乎不可能追蹤任何特定的人。」研究的資深作者 Anupam Das 說，「但在使用者和路線都很少的地區，就變成一個簡單的排除過程。」特別是對高度活躍的使用者而言。他的團隊在熱度圖上標記出 143,799 個興趣點，並把 11,165 名 Strava 使用者與選民登記資料比對，以檢驗他們的推測。

搜尋的部分同樣簡單。研究人員依照使用者個人檔案中寫明的城鎮來查找他們，而當時即使是設為僅限追蹤者的帳號，也會在這類搜尋中出現。城市欄位留白的使用者則無法用這種方式找到。

Strava 目前的規則關閉了其中一部分的漏洞。其說明中心表示，全球熱度圖顯示過去一年的活動，每月更新，並排除未設為「所有人」可見的活動、被地圖可見性設定隱藏的部分，以及選擇退出者的活動。在多名使用者於某地區活動之前，該地區不會出現任何熱度。

1. Step 1把活動設為僅限追蹤者在 App 中，開啟「你」分頁，點選設定圖示，再點選 Privacy Controls（隱私控制），並把 Activities（活動）設為 Followers（追蹤者），或為你只想自己保留的跑步設為 Only You（只有你）。也把 Profile（個人檔案）設為 Followers（追蹤者），讓別人必須提出追蹤申請、等你核准；Strava 表示，這也能防止搜尋引擎索引你的個人檔案。這樣一來，陌生人就完全看不到任何路線。
2. Step 2隱藏你的住址在 Privacy Controls > Map Visibility（隱私控制 > 地圖可見性）下輸入你的住址。Strava 會隱藏任何過去或未來活動中，在附近開始或結束的部分，而你可以選擇隱藏的範圍，最大為一英里（約 1.6 公里）。也把工作地點、學校或伴侶的住家加進去，並選擇較大的距離。KU Leuven 研究員 Karel Dhondt 說：「範圍越大越好。」
3. Step 3隱藏所有活動的起點與終點地圖可見性的第二個選項，會隱藏未來所有活動的起點與終點，不論它們從哪裡開始，因此能涵蓋飯店、朋友的公寓，或是你忘了加入的新住址。預設值為 200 公尺；距離越長，隱藏得越多。若完全不要地圖，第三個選項會隱藏整張地圖。
4. Step 4在別處出發與結束KU Leuven 的研究人員也建議，變換你的出發與結束地點。在按下開始之前先走幾分鐘，並在轉進自家街道之前停止記錄。隱藏區域無法洩露路線從未到達的門口。
5. Step 5退出熱度圖在 Privacy Controls（隱私控制）中，關閉把你的資料貢獻給 Strava 彙總功能的設定：目前說明頁面上稱為 Product Improvements（產品改善），舊版說明則稱為彙總資料使用。Strava 表示，退出者的資料會被排除在全球熱度圖與 Strava Metro 之外。
6. Step 6檢查你的個人檔案寫了什麼NC State 團隊是搜尋所有寫下某個城鎮的使用者來找人的。因此請不要在個人檔案中寫出城市，或只寫得寬泛一些。
7. Step 7關閉 FlybyFlyby 預設為關閉，而且只包含設為「所有人」可見的活動。如果你曾經開啟它，請考慮再關閉。

新的追蹤者也必須先申請核准，而這正是家長要介入的地方。從家裡出發的社團練習或上學路線，會向每位獲准的追蹤者顯示同樣的模式，因此請查看他們是誰，並在地圖可見性中加入住家地址。青少年的活動，應該和孩子的照片會向陌生人透露什麼一起納入同一場對話。

各家的隱私區也不一樣。Strava 提供從 200 公尺到 1.6 公里的圓形範圍，Garmin Connect 則是從 100 公尺到 1 公里；Komoot 使用隨機形狀的區域，而不是圓形，研究人員指出，這會讓範圍更難推算。不論使用哪款 App，首先要改的設定，都是讓活動變成公開的那一項。

隱藏地圖只能藏住線條。移除 EXIF 資訊能把座標從檔案中拿掉，而一張自拍照就能透露你住哪裡則列出了相機會拍到的線索：門牌號碼、路牌、窗外的景色。同一個轉角、一週又一週拍下的照片，會形成照片中繼資料的隱私風險所描述的那種模式。

Strava 也會放置照片。新建的成年人帳號預設開啟 Public Photos on Routes（路線上的公開照片），因此來自公開活動的照片，可能會出現在 Strava 的社群路線上，且不與你的帳號連結。在你隱藏住址內拍攝的照片不會被納入，而這個設定可以在 Privacy Controls（隱私控制）下關閉。

geospys.com 的照片分析包含在 GeoSpy Premium 中：每週 7.99 美元，或每年 29.99 美元（取得年費方案），在合理使用範圍內不限次數，並可隨時取消。它估計的是城市與國家，而不是地址。GeoSpy iPhone App 提供免費試用。