App越來越“懂你” 精準推送背后藏著哪些秘密？

據(jù)中央廣播電視總臺中國之聲《新聞縱橫》報道，您是不是有這樣的經(jīng)歷：和親戚朋友通過聊天軟件聊過什么內(nèi)容，很快就會看到相關(guān)產(chǎn)品的推薦？說想吃火鍋，打開購物軟件推薦的是火鍋底料，打開美食軟件推薦的是附近的火鍋店，看起來各類App越來越“懂你”。

　　之所以能精準推薦，其實和輸入法軟件有關(guān)。查詢各大主流輸入法軟件，安裝時均提示或默認可以收集用戶打字的內(nèi)容。這些內(nèi)容再與其他軟件相結(jié)合，“用戶畫像”躍然紙上。這是怎樣的過程？

　　互聯(lián)網(wǎng)科技博主“EPC”的職業(yè)是某央企程序員，他在和一位網(wǎng)友研究輸入法傳輸信息時，通過抓取文件發(fā)現(xiàn)，某手機自帶輸入法明文傳輸用戶輸入的信息，為此他還專門錄了一段視頻。作為一個根本不養(yǎng)寵物的人，通過輸入法在聊天軟件對話框打出多個有關(guān)“貓”的關(guān)鍵詞，但并不點擊發(fā)送。不一會兒，在某二手平臺上，相關(guān)推送出現(xiàn)了。

　　視頻中，這位博主說：“我們做一個實驗，使用某品牌手機的內(nèi)置輸入法輸入‘貓咪很可愛，我想買一只貓，溫順的貓咪’然后再次切換到該購物App，我們刷新一下，稍微往下拉，看到了嗎？貓咪出來了！而且此時默認搜索詞已經(jīng)赫然出現(xiàn)“寵物”二字?？梢钥吹剑斎敕ㄒ呀?jīng)默默地把他的興趣愛好，共享給其他App了?！?/p>

　　隨后，他們逆向分析了手機里的代碼，通過抓包程序抓取了該輸入法的傳輸數(shù)據(jù)，發(fā)現(xiàn)用戶通過輸入法打的字，被明文傳輸?shù)搅溯斎敕ü镜姆掌鳌?/p>

　　仔細看使用條款，寫著“文本信息”為用戶主動提供，為的是在用戶使用搜索功能、快捷翻譯功能、云輸入及聯(lián)想功能、智能回復功能、搜索候選功能時，提供更方便、快捷的輸入服務。

　　這就意味著，無論是加密還是明文傳輸，用戶在輸入法中所打的字，都會被分享給該輸入法的30多個合作伙伴，而這還是用戶自己同意的?？萍疾┲鳌癊PC”告訴記者，他進行過一次調(diào)研，絕大多數(shù)用戶都不會仔細去看那份冗長的《使用條款》，基本都會直接點擊同意。

　　他說：“我這次做視頻的這款手機的隱私條款有上萬字，非常長，一般用戶根本不會點進去看，點了同意就算了，等于說你接受了它把你的個人隱私上傳到他們服務器的行為。”

　　查詢幾款輸入法的《使用條款》，不少軟件會默認用戶同意將自己的數(shù)據(jù)共享給多個SDK，也就是各個軟件企業(yè)的軟件開發(fā)工具包，這些企業(yè)之間會形成廣告聯(lián)盟，共享同一ID的數(shù)據(jù)，這就是為什么你明明在A軟件里輸入了文字，打開B軟件也有相關(guān)推薦，因為只要是用同一手機號注冊的賬戶，就能識別成同一個人的操作。

　　這位博主介紹說：“現(xiàn)在有個廣告聯(lián)盟的概念，它會共享你的手機ID，你手機里的輸入法正好也綁定了這個ID。比如你輸入文字‘我喜歡貓咪’，‘貓咪’就是個特征，會傳到云端，云端會匹配到這個ID。當你打開一個購物軟件，購物軟件也匹配到這個ID，它就可以通過這個ID去鎖定你這個人，就可以知道你喜歡什么內(nèi)容，這是一種推薦算法。哪怕你換了一臺手機，只要ID能匹配到，它認為你還是同一個人?！?/p>

　　博主EPC建議，消費者可以選擇把輸入法App的聯(lián)網(wǎng)功能關(guān)閉，一些App也提供了關(guān)閉數(shù)據(jù)上傳的功能。但只要在網(wǎng)上瀏覽信息，相關(guān)搜索記錄、商品購買記錄甚至是點擊記錄，都會成為用戶畫像的一部分。

　　他說：“這個是真沒辦法，你只要去搜索，它就會把搜索結(jié)果記錄到它的服務器上，這個是被動的。比如訂外賣，你也沒辦法不輸入，你只要有輸入行為，它都會記錄下來，除非你不用。”

　　輸入法開發(fā)者歲寒告訴記者，從技術(shù)上將用戶打字的內(nèi)容上傳后分析，沒有任何障礙，這些軟件免費開發(fā)給用戶使用，還能越做越大，靠的就是分析用戶數(shù)據(jù)來賺錢，將海量數(shù)據(jù)匯集在一起后，就形成了當下這種“軟件比你還懂你”的情況。

　　歲寒說：“如果很多人這段時間都在輸入某一個詞，它(算法)就知道大家對什么東西比較關(guān)心，在檢索什么東西，或者在討論什么東西，這本身就很有價值了。你都不知道你想要什么，它(算法)就知道你想要什么。比如說，你們兩個人有好幾個關(guān)鍵詞重合了，然后這個人今天買了某個東西，我就把他買的東西嘗試推薦給你，看你感不感興趣，這都是可以關(guān)聯(lián)的。實際上，每一個人不是獨一無二的，其實是一個群體，如果都對A感興趣，你大概率對B也感興趣，從這個‘口味群體’里可以分析出很多你可能感興趣的東西，這種技術(shù)是很成熟的，只能寄希望法律阻止他們?nèi)プ龈^分的東西?！?/p>

　　2021年，個人信息保護法和數(shù)據(jù)安全法施行。個人數(shù)據(jù)安全、隱私保護等群眾關(guān)心的問題已經(jīng)有了法律保障，監(jiān)管部門也經(jīng)常對各類軟件進行檢查，2021年還公布過33款主流App違法違規(guī)收集使用個人信息的情況。

　　中國科學院大學密碼學院院長荊繼武告訴記者，由于市場過于龐大，A軟件合法收集的信息，可能會被B軟件違法使用。用戶面對復雜的軟件，只能“懷疑”自己的隱私被竊取，經(jīng)?？嘤跊]有技術(shù)手段證實，也給執(zhí)法帶來了難題。

　　荊繼武表示：“因為涉及的問題太多了，它確實是一個很普遍的現(xiàn)象，有很多軟件偷偷地做這件事情。我認為目前最大的問題是用戶要有這樣的意識，得有人去發(fā)現(xiàn)，還要有人來分析，實際上投入的成本也很大，你懷疑他，人家不承認，這時候你根本查不出來。這就可能會導致很多無謂的實驗、舉報，給執(zhí)法部門的工作帶來很多困境。我們的管理部門也到處去查，但是現(xiàn)在的信息技術(shù)發(fā)展確實太快，政府的管理部門也在逐步改進做法，也在加大對于違法行為的處罰力度?！?央廣網(wǎng))

來源：央廣網(wǎng)