多年来，各种“最佳间谍软件”榜单层出不穷，名称千篇一律，末尾总是附有推广链接。本文则反其道而行之：它从安全角度解释了这类软件的本质，阐述了杀毒软件公司为何将其视为威胁，以及购买此类软件的用户通常会面临什么后果。.
法律方面很简单，可以用一句话概括：未经同意监控成年人的手机是…… 计算机设备入侵, 《刑法》第154-A条规定，违反该条文可处以1至4年有期徒刑并处罚金，该条文也违反了《宪法》第5条第十二款保障的通信保密权。本条其余部分涉及的内容几乎未被任何清单提及。.
该类别有一个技术名称：跟踪软件。
旨在隐藏运行于他人设备上，收集短信、位置信息、通话记录和屏幕截图的程序，被安全行业归类为…… 跟踪软件 — 有时也称为 配偶软件. 这不是批评家编造的贬义绰号：它是杀毒软件中使用的检测类别，杀毒软件会以与删除任何其他恶意代码相同的方式删除这些程序。.
甚至还有一个由杀毒软件厂商和支持家庭暴力受害者的组织组成的国际联盟，专门致力于检测和打击这类软件。这充分说明了这类软件在实际应用中的背景。.
为什么安装过程中需要拆卸设备的安全装置？
官方应用商店不接受那些会隐藏自身、不让用户发现的应用——这是谷歌应用商店和苹果应用商店的明确政策规定。直接后果是：要安装这类应用，你必须离开官方应用商店。.
套路总是类似的，每一步都会突破一层保护：
- 从 Play 商店以外的任何网站下载 APK 文件。.
- 允许在安卓系统上安装未知来源的应用。.
- 关闭 Play Protect，这样会阻止该应用运行。.
- 授予权限 无障碍 ——就是那个可以让你阅读屏幕上显示的所有内容的程序。.
- 授予权限 设备管理员, 这使得卸载变得困难。.
在iPhone上，这个过程更具侵入性：通常需要受害者的iCloud凭证，或者需要越狱。最终，你会拥有两台安全防护受损的设备，其中一台设备上运行着一个拥有完全访问权限的程序——而这个程序却由一家你并不认识的公司控制。.
最终数据归谁所有？
这一点，这些公司的营销从未着重强调。收集到的数据 他们不会联系你的手机。. 它们会上传到公司服务器，您可以通过控制面板访问它们。换句话说，这些资料的所有权就归公司所有。.
该行业在黑客攻击方面劣迹斑斑，受害者的内容以及使用该服务的用户的注册数据（包括姓名、电子邮件地址和支付信息）都曾被泄露。那些原本以为安装该服务是为了获取信息的用户，最终却成为了泄露数据库的一部分。.
典型的商业模式：订阅制、夸大其词的承诺，以及一个最终消失的网站。
这个市场有三个反复出现的特点。.
Cobrança recorrente
该模式采用月度、半年或年度订阅制，并提供极具吸引力的预付折扣。取消订阅通常比订阅本身困难得多，而且经常有用户反映在提出取消请求后仍被收取费用。.
Promessa maior que a entrega
宣传中所谓的“隐形”、“无需设备访问”或“仅限手机号码”等功能并不存在。没有与设备进行物理接触或没有账户凭证，就无法进行安装。任何做出相反承诺的人都是在兜售他们无法兑现的产品。.
Fornecedor que desaparece
出现在这类名单上的许多名字都消失了——网站要么打不开，要么拒绝连接。由于费用是预先支付的，而且这种活动在法律上很敏感，所以根本没人可以投诉。.
应该怎么做？
如果您需要监控未成年子女，有一个官方的、免费且透明的工具：在安卓系统上， Google 家庭链接; 在 iPhone 上， 使用时间, 系统已内置这些功能。两者都允许设置时间限制、控制应用安装、内容过滤和位置跟踪——而且它们在被监控的设备上可见，这正是它们合法性所在。.
Google 家庭链接
安卓如果需要管理公司的设备，解决方案在于建立企业设备管理系统，制定书面的内部政策，并由员工确认和签字，且仅允许使用公司提供的设备。.
如果目的是解决人际关系中的不信任问题，这些方法都无济于事。它们只会把个人问题变成犯罪问题。.
如何知道设备上是否已安装某些软件。
检查 Android 系统上的三个位置：权限 无障碍, ，列表 设备管理员 ……以及那些拥有在其他屏幕上叠加显示权限的应用。任何你无法识别的应用都值得调查。这类应用通常使用通用的系统名称来逃避检测。.
间接迹象：电池电量消耗异常快、移动数据流量异常高、设备待机时过热。如果发现任何异常，请在卸载程序前，先在其他设备上更改密码并启用两步验证。.
查看更多：
安装者的合法价格
讨论的焦点通常在于谁被监控，但法律责任却落在安装系统的人身上。《刑法》第154-A条规定，未经所有者授权，擅自入侵他人计算机设备以获取、更改或销毁数据属于违法行为；如果获取的是私人通信内容或商业秘密，处罚将更加严厉。.
除此之外，还有其他层面需要考虑。《巴西互联网权利法案》保护通信的保密性，《巴西通用数据保护法》（LGPD）处理第三方个人数据，而宪法规定非法获取的证据无效，这意味着非法获取信息不仅风险高，而且在法律诉讼中往往毫无用处。在民事案件中，还可以就精神损害赔偿提出索赔。.
在家庭冲突的背景下，这种影响甚至更糟：秘密监视往往被解读为控制行为，在监护权纠纷或保护措施申请中，可能会对实施监视的一方造成不利影响。为了获取那些很少能被证实的信息，付出长期风险是值得的。.
这些工具根本无法提供什么
撇开广告不谈，这些技术的局限性还有很多。它们都无法读取传输过程中受端到端加密保护的消息，因为内容在两端的设备中都以明文形式存在。因此，厂商只能依赖屏幕或键盘录制，但这既脆弱又笨重，而且容易被看到。.
如果没有实际接触设备或用户的账户凭证，这些方法都无法奏效。它们也无法在系统更新后正常运行，因为制造商会专门封堵它们使用的路径。而且，它们都无法掩盖持续发送信息所造成的额外电量和数据消耗。.
尽管广告宣传可以通过电话号码进行远程安装，但实际上并非如此。如果这是广告承诺，那么实际产品则完全是另一回事：可能是定期订阅、数据收集，或者在你的手机上安装恶意软件。.
如何确保设备安全，防止任何人安装任何东西。
这种防御手段成本低廉，而且适用于所有人，无论是否有人怀疑。其理念在于消除任何监控程序所需的三个条件：手机解锁几分钟、在无人注意的情况下授予强大的权限，以及仅受密码保护的账户。.
- 使用六位数密码或 PIN 码锁定屏幕，不要使用容易被发现的图案锁。.
- 即使是短时间，也不要将已解锁的设备借给任何坚持要独自保管它的人。.
- 在您的主账户和即时通讯应用中启用两步验证。.
- 每月检查一次辅助功能菜单和设备管理员列表。.
- 请确保系统已更新并开启 Play Protect 功能，并启用定期扫描。.
- 检查与您的帐户关联的设备列表，并断开任何您无法识别的设备。.
- 隐藏锁屏上的通知内容。.
如果怀疑确凿，并且涉及人身风险，那么更好的做法是：在记录之前不要与对方对峙，寻求法律建议，并考虑从其他设备更改密码，因为篡改自己的手机可能会惊动安装恶意软件的人。.
商业诈骗的迹象以及人们在防范诈骗时常犯的错误。
这个电商平台的广告脚本千篇一律：页面上充斥着千篇一律的客户评价，视频演示根本不展示实际安装过程，所谓的退款保证根本没人能兑现，客服只能通过站内信联系，广告上标明的每日价格实际上只是掩盖了年度订阅费用。等到客户投诉的时候，域名早就改了。.
- 付款方式可选加密货币、即时转账或礼品卡。.
- 安装前必须禁用系统保护。.
- 它声称无需接触目标设备即可工作，这在技术上是不可能的。.
- 该网站没有公司标识、地址或法定代表人信息。.
- 该程序请求辅助功能访问权限、设备管理员权限以及安装其他应用程序的权限。.
根本性的错误在于认为存在解决关系问题的技术捷径。在诸如监护未成年子女等合法情况下，解决方案在于使用双方都透明可见的官方监管工具，而不是从匿名卖家处购买的隐蔽程序。.
关于这个话题，最常被问到的问题有哪些？
Se for o celular que eu paguei, posso monitorar?
支付账单并不意味着您就拥有了使用该设备的人的数据所有权。在成年人之间，即使电话线登记在您的名下，同意也是区分合法监管和合法侵犯隐私的关键。.
É possível descobrir quem instalou?
并非总是由设备本身提供。安装日志可能会显示日期和时间，这通常有助于重现事件，但要确定具有证据价值的作者身份，则需要专家的判断，而非应用程序。.
Formatar resolve?
是的，恢复出厂设置可以删除这类程序。重要的是不要立即恢复设备被入侵期间创建的应用备份，并且之后要更改密码，最好是从另一台设备上更改。.
Ferramenta de segurança detecta esse tipo de programa?
许多系统都能检测并将此类应用程序归类为恶意应用。然而，由辅助功能管理员和设备管理员进行人工审核仍然是最可靠的方法，因为它不依赖于签名检测。.
