为什么你刚搜的东西，其他App转头就知道了？ - 世界杯直播

是否曾有过这样的体验：前一天在某款社交应用上搜索了一双洞洞鞋，第二天却在毫不相关的购物应用中看到了该鞋的推荐广告？你会开始怀疑，是否在其他应用里也提及过这双鞋，或者更进一步，认为这些公司在秘密共享你的数据，甚至手机的麦克风在偷听。虽然这些猜想听起来有些离谱，特别是麦克风监听很容易被发现，但考虑到当前互联网行业的某些操作，谁又能完全排除呢？

事实上，广告商们拥有一种更隐蔽且安全的方式，能够跨应用将商品推荐给你，仅仅需要识别出“你的手机”。当一台手机在应用 A 中搜索了洞洞鞋，它就会被记录下这一偏好。当切换到应用 B，如果应用 B 能够识别出是同一台手机，便可以继续推送相关的商品信息，这种识别是基于设备本身，而非你的个人身份。

那么，广告商是如何收集这些信息并进行传播的呢？最近，安全团队 Mysk 发布了一款名为 Loupe 的应用，其核心功能就是向用户展示手机应用能够获取多少数据，以及授予的每个权限会暴露哪些信息。体验 Loupe 后，你会更加谨慎地授予应用权限。

即使不授予任何额外权限，Loupe 也能提供令人惊讶的信息。例如，它能获知手机的地区设置（新加坡）、键盘语言组合（中英文）、设备激活时间（2023年9月）、复制次数（29034次）以及上次开机时间（8天3小时44分钟前）。它甚至能根据安装的 Steam、Discord、GitHub 和 Slack 等应用，推断出用户是游戏玩家且从事科技行业。

深入查看 Loupe 的详细报告，会发现更多信息。例如，它能了解到 iPhone 15 Pro 的剩余存储空间（105GB）、当前是否处于深色模式、屏幕亮度（一半多）、电量（60%）、是否连接充电器、双卡状态（均显示5G），甚至手机的倾斜角度和朝向。

或许你觉得这些零散的信息不足为惧，无法定位到你。然而，这些信息组合起来，便构成了你 iPhone 独一无二的“设备指纹”，足以让广告商在众多设备中识别出你的手机。而这仅仅是基于公开 API 所能获取的信息。

如果像其他应用那样，再授予 Loupe 相册和定位权限，它能获取的信息将更加丰富。例如，在授予相册权限后，Loupe 会显示图库中包含1119段视频和9371张图片，其中3033张带有地理位置信息，并能统计出常去的地点。尽管 Loupe 的展示可能只精确到“余杭区”，但照片的 EXIF 数据包含精确的经纬度，通过分析地点出现的频率和时间点，应用能够大致推断出用户的居住地、工作地点，甚至老家所在地。这或许解释了为何一些应用即使未获取定位权限，却能推送周边活动和信息。

为了保护隐私，建议大家将所有应用设置为使用系统图片选择器，这样 iOS 默认不会将照片的定位信息发送给应用。同时，对于那些以“方便”为由请求开启全部权限的弹窗，应选择“保持现状”。

当 Loupe 被授予本地网络权限时，它能够发现局域网内的所有同事电脑、打印机和 NAS 设备。虽然发现局域网设备是该权限的合理功能，但令人担忧的是，许多应用在用户并未明确需要投屏等功能时，就主动索要此权限。

接着，位置、蓝牙、日历等权限的授予，都会进一步加深应用对用户的了解，使设备指纹更加清晰和多元化。

那么，在应用 A 中形成的设备指纹和用户偏好，是如何被应用 B 得知的呢？这很大程度上依赖于广告商。许多应用集成了广告 SDK，用于展示广告。这些 SDK 在向广告平台获取广告的同时，也会将手机的特征信息上传。这样一来，你在应用 A 中留下的偏好信息，经过广告平台的扩散，就能被应用 B、C、D 等所获知。

理论上，要识别同一台手机，SDK 可以利用苹果提供的 IDFV（同一公司旗下应用共享的标识符）或 IDFA（跨应用识别的标识符）。然而，自2021年苹果推出“App跟踪透明度”（ATT）功能后，用户可以拒绝应用跟踪，导致 IDFA 的有效性大大降低。因此，广告商不得不转向利用设备指纹这一策略。

Mysk 团队曾抓包发现，Facebook、Instagram 等应用在苹果隐私清单中承诺不外传某些信息，但实际却偷偷将手机的开机时间等信息发送出去，这被认为是用于拼凑设备指纹。类似的情况在安卓阵营也存在，研究发现大量安卓应用和 SDK 包含收集设备指纹的功能，特别是在交友和漫画类应用中，这一比例更高。

Loupe 应用目前是免费且开源的，iPhone 用户可以尝试下载使用。虽然它能揭示数据暴露的途径和方式，但不必过度担忧，因为广告商还有其他多种方式来推测用户的兴趣和购买意向，例如相似人群分析、账号打通和协同过滤等。Loupe 的主要价值在于提升用户的安全意识，了解自身数据是如何被收集和利用的，从而在日常使用中更加谨慎。