百科 > IT百科 > 百科学堂 > 正文
百科学堂

我在双11买杜X斯的秘密 怎么全网都知道?

  说来羞耻,骚尼我在某东上买杜X斯的事情被女友发现了。

隐私

  原本一切都那么天衣无缝。躲在卫生间下单买杜X斯的下1秒,我就清空了「搜索历史」和「订单记录」。从快递小哥手中接过包裹后,我特意在进门之前扔掉了快递包装盒。趁女友不在家的时候,我反锁房门,拆开主机,用双面胶把杜X斯黏在了机箱的侧板里…

  这种自认为稳得一批的计划,在女友把手机扔到我面前的那一刻,东窗事发。

  拿起手机之前我还假装疑惑、镇静,点亮屏幕之后我两腿一软,直接跪在了地上。@%!*#(系统已自动过滤了我的习惯性问候语),微信竟然在朋友圈给我推送卖套的广告

隐私

  这意味着什么,有过广告投放经验的女友可能比我还清楚。一,我近期浏览过带有这类关键词(就是杜X斯)的内容;二,我近期有意向购买甚至已经购买了这类商品(没错,有时候这些广告就是这么抽风迷惑,明明已经买了的商品还给你推荐一遍)。说到底,我的意图被曝光了。

  平日里给我推荐些婚庆广告、居家商品,我OK;给我推荐单身约会、找SoulMate的广告,我也能向女友解释。这次彻底搅黄我的计划,本尼真的忍无可忍。我能做什么?除了跪地求饶和投诉微信之外,还有就是在这里给大家挖一挖,我们的隐私到底是怎么被收集、被交易的

01. 到底是谁动了我的隐私?

  熊孩子之所以能拿并且敢拿爸妈手机去买游戏装备,是因为他们近水楼台并且深谙「亲人面前可放肆」的坑爹之道。同样,能动并且敢动我们隐私的,首先就是那些装在我们手机里的APP。

隐私

  对于APP收集我们个人隐私数据的事实,大家可能都见怪不怪了。但对于这些APP收集隐私所涉及的范围和程度,很多人都不太清楚。如果要彻底追查起来,可以说触目惊心。

  今年5月,国家网信办发布过一份《百款常用APP申请收集个人信息权限情况》(以下简称报告),报告公示了这些APP所申请收集的权限范围及数量。接近半数APP申请了10个以上的个人信息权限,其中不乏涉及重要隐私的读取通讯录、读取通话记录、读取短信等权限。

隐私

  一个金融借贷APP除了想接管你的通信往来以外,还想知道你的精确位置和其他应用账户。这倒是解释得通的,不然你逾期的消息怎么连断了联系的吧台小姐姐都知道?风控需要,为了大家好。

  让骚尼费解的是,怎么连一个小视频APP都需要读取通讯录,并且还可能调用拨打电话的权限?难不成是为了及时向女友通气,我用私房钱打赏了哪个美女主播么?

  这还只是常用APP,那些低调甚至还有点小私密的,你都不知道它知道了啥。

隐私

  接着轮到我们手机本身。不说别的,就拿很多人认在隐私保护方面做得很完善的iPhone来说,人家那都是明着来收集你的隐私(当然人家认为的隐私可能我们认为的不大一样)。根据苹果的隐私条例说明,我们的设备信息、位置、账户信息,甚至是某些场景下的搜索记录都可能被收集。安卓阵营这边也一样,只不过收集的隐私范围和程度可能因厂商不同而不同,骚尼就不一一列举了。

  你要说APP违规收集、手机监守自盗,其实也算不上,毕竟人家都白纸黑字和你签字画押了。没有这回事儿?骚尼建议你把APP删除重装,手机恢复至出厂设置,重新打开之后你会在那些「不同意就不给用」的条例里发现双重惊喜。一重是同意让它们收集,另一重是同意让它们使用。

02. 我的隐私是怎么被卖的?

  点了「同意」,这场以我们的隐私为核心的交易就开始了。虽然很羞耻,骚尼还是决定用自己的经历来给大家复原整个交易过程(为什么微信在朋友圈给我推送卖套广告)。

隐私

  事实上,从我在手机中检索与「套」有关的内容开始,手机和APP就已经把我的需求意向(同时也包括了其他可获取的隐私信息)传出去了。这些信息首先传递到相应的供应方平台(SSP),平台会根据信息形成用户画像标签(比如这次可能是#有买套意向的广州李荣浩#)。

  供应方平台把我的「买套意向」传给需求方平台(DSP),通知他们接入合适的广告主给我投广告。这里面合适并且有投放意向的广告主可能不止一个,所以他们一般会通过「竞价」的方式决定谁有资格在特定的广告位(我的朋友圈)上展示(卖套)广告。

隐私

  以上过程在业内被称为程序化广告(Programmatic Ads),是通过大数据分析用户特征来实现个性化推荐的广告手段。而这个舶来品(谷歌才是始作俑者)在国内的规模化和自动化程度已经非常高(最快1秒完成分析、匹配、投放),我们熟悉的互联网巨头也基本都搭建了自家的投放平台。

  这也是为什么我们在浏览完一样商品之后,会在不同派系的APP或者网站上看到同类型的广告(所以即便没翻我朋友圈,女友也可能在其他地方发现我的秘密)。

  从理论上来说,程序化广告只是交易用户的需求意向,源信息以及用户画像这些隐私内容不会被买卖,只要隐私掌握方不滥用并对数据保管得当,我们的隐私还是相对安全的。

  然而怕就怕在,有些APP从一开始就没安好心。

  做K12广告投放的朋友曾经和我说过一个很高级的骚操作:我们把从****买来的一批精准用户手机号码导进自己的通讯录,然后打开XX短视频去浏览我们自己的短视频广告。

  你猜怎么着?当月我们就在后台匹配到13%来自那批手机号码的注册用户反过来解读就是,XX短视频读取了用户通讯录数据,并且把当前用户的浏览喜好推荐给通信录内的手机用户。

隐私

  这真的还不够高级,有些APP(尤其是交友类)甚至直接往这些号码发送推广短信,头一句就是「您有一段来自好友XXX的私密留言…注册查看」。我咋又知道?你以为地板都是白跪的?

  更狠的还在后头。瑞智华盛,一个去年被端掉的新三板公司,被端的原因是「非法窃取用户个人信息30亿条」。窃取的手段也简单暴力,直接在APP中植入插件获取用户Cookie和手机号等信息。

  和那些盗号、吸费类APP不同,瑞智华盛获取这些信息的目的是为了登录用户的社交账号,给自家公司的营销号「加粉丝」。旗下80多个自媒体号的7000多万粉丝,多半靠以上方式注水。除了给自家账号加粉,瑞智华盛还对外提供加粉服务,这下大家知道为什么有这么多大V了吧?

03. 你狂任你狂?隐私又何防?

  如果只是被程序化广告盯上,我们不过是多看些可能会暴露自己隐私的广告罢了。

  而现实从来不是「只是」,还有更多的「更多」。我们承认衣果泳,但心有不甘,却无可奈可。自认为操作骚得无以复加的骚尼本尼,也不得不向这个可悲的现实低头。

隐私

  但低头不是下跪,那块扯落十指的遮羞布,骚尼还是想通过有限的办法帮大家往上再扯扯。今年6月,骚尼写过一篇关于iPhone隐私泄露的文章,其中提及的「关闭后台APP刷新」方法目前在iOS13中依然适用,有需要的童鞋可以浏览《Ao门荷官在线发牌?你的手机隐私是这样泄露的》获取。

隐私

  苹果用户还可以在设置>隐私>广告中开启「限制广告跟踪」,可以不接收基于我们兴趣推荐的广告(这么做只是降低广告的相关性,不会减少广告数量)。目前绝大多数的安卓系统也提供类似关闭个性化广告推荐的功能,大家可以尝试在设置中检索「广告/个性化广告」功能并关闭。

隐私

  至于APP方面,我建议大家替换上一些权限要求更少的APP(比如用国际版微博代替微博),也可以尝试在应用权限设置中关闭不愿提供的权限内容。如果APP出现不授权不给用的情况,可以试试Aimo老师在《流氓遍地走权限多如狗!APP偷隐私该怎么防》里提到的「伪装权限」方法。

  另外,还是那句「陌生的APP要警惕,小字号的规则/声明(重点留意免责部分)要读清」。

  想到这两晚还得跪,骚尼就悔不当初(直接在便利店买不就完事儿了吗)。

网友评论