[科普]为什么手机App越来越“懂你” 聊什么就推什么我们日常生活中不难遇到当我们在微信或其他聊天软件里打了想要某个商品某宝或其他电商平台随后就给我们推该商品其实这并不是微信把聊天记录“交给”了电商平台。更准确的链条是输入法把关键词与你手机上的一个标识符如 OAID关联并上传电商平台通过同一个标识符识别出“同一台设备”从而完成了跨应用匹配。1. 底层原理三件事同时发生要理解这个现象需要看清三件事是如何被串在一起的。第一件事输入法在上传你的文字。输入法为了实现“云输入”“联想”“智能回复”等功能会将你输入的内容上传到它的服务器。央广网2024年的调查中技术博主通过抓包发现某手机内置输入法将用户输入的文字明文传输到了输入法公司的服务器。输入法的使用条款通常已为此提供了授权基础写明“文本信息”会用于云输入及联想等功能并共享给30多个合作伙伴。绝大多数用户不会逐字阅读那份上万字的条款直接点击了同意。参考资料https://china.cnr.cn/yaowen/20240122/t20240122_526566657.shtml第二件事文字被绑定到了一个“设备身份证”上。输入法上传的不只是文字还包括你设备上的标识符例如 OAIDOpen Anonymous Device Identifier 开放匿名设备标识符、Android ID 等。这类标识符的关键特征是同一台手机上不同 App 读取到的 OAID 值是一致的。百度输入法小米版的隐私政策中明确列出的收集范围包括“匿名设备标识符OAID、广告标识符IDFA、供应商标识符IDFV、Android ID”等。搜狗输入法的隐私政策同样写明会处理 IDFA、IDFV、OAID、Android ID 等设备标识符用于“向您展示、推送广告”以及“通过算法模型推测您的偏好特征”。参考资料https://srf.baidu.com/site/privacy/related/xiaomiAgreement.html?privacypageexplainpage第三件事购物 App 通过同一个 ID“认出”你。淘宝联盟的数据共享说明中写明会向“广告、分析合作伙伴”提供“无法直接识别用户的去身份化的数据如加密处理的OAID等广告标识符”用于广告投放及效果分析。当电商平台读到与你输入法上传时相同的 OAID它就能将“这台设备”与“猫粮”“蓝牙音箱”等关键词关联起来进而展示相关推荐。央广网报道对此的概括非常直接“不少软件会默认用户同意将自己的数据共享给多个SDK这些企业之间会形成广告联盟共享同一ID的数据。这就是为什么你明明在A软件里输入了文字打开B软件也有相关推荐。”参考资料https://terms.alicdn.com/legal-agreement/terms/privacy_description_of_sharing/20230628205824133/20230628205824133.html2. 为什么不是“聊什么就一定推什么”概率性拼接而非确定性流水线跨应用匹配不是一条“输入→必然推送”的确定性流水线。电商首页推荐是历史行为、实时信号、随机探索等多种因素混合排序的结果。输入法传来的一个关键词相对于长期积累的浏览、搜索、购买记录而言只是一个弱信号很容易被更长期、更强的行为数据淹没。但这不意味着机制不存在。央广网报道中的抓包实验已经证明在条件吻合时跨应用匹配可以在很短的时间内发生。这类匹配是否最终显现为肉眼可见的推荐取决于信号强度、设备标识符是否可用、以及推荐系统当时的排序策略。 换句话说它是一个概率性的、多因素叠加的过程而不是一个每次都会准时触发的开关。3. 你可以做什么门槛从低到高最低门槛关闭输入法的联网权限。进入手机设置 → 应用管理 → 找到你正在使用的输入法 → 权限管理 → 将“网络/联网”权限设为拒绝。这直接切断输入法向服务器上传数据的能力。代价是云输入、在线词库更新等功能不可用但基础打字不受影响。央广网报道中技术博主给出的首要建议也正是这一点。在输入法内部关闭相关功能。 查找“云输入”“在线联想”“个性化推荐”“用户体验计划”等选项并关闭。搜狗输入法的隐私政策也写明关闭个性化推送相关功能后将不再基于该原因获取相关信息并提供内容推荐。进阶操作管理 OAID。在小米/红米手机上其他手机同理可进入 设置 → 隐私保护 → 保护隐私 → 特殊权限设置 → 虚拟身份管理查看并关闭特定应用的虚拟身份 ID 授权。关闭后该应用读取到的 OAID 将变为无效值跨应用匹配的精度会显著下降。4. 需要说清楚的边界上述证据能够证明的是部分输入法确实会上传输入内容设备标识符确实被用于跨应用匹配广告联盟机制确实存在且相关行为在隐私政策和第三方共享清单中有书面记载。但这些证据不能直接证明“你手机上某一款输入法在每一个时刻都在向某一个特定的广告联盟上报你的每一句话”。具体到某一台设备、某一个版本数据是否上传、频率如何需要通过实际流量分析来确认。这次科普目标不是制造“每句话都被实时监控”的恐慌而是让大家理解这是一条有公开证据支撑的、可被部分干预的技术链条而不是玄学。参考资料https://m.chinanews.com/wap/detail/zw/cj/2024/01-22/10150556.shtml#1https://srf.baidu.com/site/privacy/related/xiaomiAgreement.html?privacypageexplainpagehttps://www.toutiao.com/article/7656459151233417774/?wid1791487451842https://bbs.binmt.cc/thread-148583-1-12.html#1https://terms.alicdn.com/legal-agreement/terms/privacy_description_of_sharing/20230628205824133/20230628205824133.html