■裴智勇
很多人剛剛和朋友聊天說到“山竺”,馬上就收到了一條關(guān)于“山竺”的廣告短信!用戶們認(rèn)為自己的手機(jī)正在被商業(yè)APP監(jiān)聽。事實(shí)上,商業(yè)APP秘密監(jiān)聽用戶手機(jī)上的語音或視頻的行為,盡管在技術(shù)上是完全可行的,但在實(shí)際生活中并不存在。
商業(yè)APP為什么不會大規(guī)模進(jìn)行用戶竊聽呢,主要原因有以下三個方面:
(1)法律風(fēng)險(xiǎn)大秘密監(jiān)聽,已經(jīng)屬于黑客入侵行為,是典型的網(wǎng)絡(luò)犯罪。任何商家從事這樣的活動,一經(jīng)查實(shí),基本上就會被立即關(guān)?;虿榉?。而盡管傳言滿天飛,但迄今為止,國內(nèi)尚無任何一家商業(yè)公司受到類似情況的處罰。這足以證明,網(wǎng)絡(luò)傳言不實(shí)。
(2)技術(shù)難度高從大量含混不清(手機(jī)遠(yuǎn)離口部時,收音往往是含混不清的)的語音中,精準(zhǔn)、快速的檢索出目標(biāo)詞語,還要考慮用戶的口音、說話習(xí)慣等問題,這在技術(shù)上是一件很困難的事情。即便是專業(yè)的語音識別軟件,一般也會對收音環(huán)境、語言環(huán)境等有比較高的要求。
此外,即使精準(zhǔn)的收集到了用戶信息,想要在后臺進(jìn)行快速的廣告匹配,快速的內(nèi)容下發(fā),這對于商家的云計(jì)算能力也是巨大的考驗(yàn),根本不是一般的中小互聯(lián)網(wǎng)公司能玩得起的。
(3)成本不劃算對所有用戶進(jìn)行7×24小時的語音或視頻監(jiān)聽,不僅會快速消耗用戶手機(jī)電量和流量(很容易被發(fā)現(xiàn)),對于商家來說也會造成極高的存儲和計(jì)算成本,最終推送的信息用戶還不一定買賬。投入如此之高的成本,卻只是為了偶爾推個廣告,這顯然是虧本的買賣。
成本高、收益低,是此方法不可行的根本原因。商家有很多成本更低,更有效率的精準(zhǔn)推廣方法,沒有必要去使用這么“笨”的推廣方式。
當(dāng)然,商家要進(jìn)行精準(zhǔn)推廣,也還是需要收集我們的隱私信息的,有一些收集方法也是處于灰色地帶。但從實(shí)踐來看,收集用戶的文字信息、位置信息、設(shè)備信息、應(yīng)用信息、好友關(guān)聯(lián)、上網(wǎng)記錄信息等,要遠(yuǎn)比收集語音和視頻劃算的多、更有效。
那么,網(wǎng)友們反饋的那些“神奇”故事都是錯覺或瞎編的嗎?也不是。筆者結(jié)合多年網(wǎng)絡(luò)安全實(shí)踐經(jīng)驗(yàn),及大量用戶的線上線下調(diào)研,總結(jié)了以下一些主要原因。
(1)廣告聯(lián)盟的影響很多互聯(lián)網(wǎng)公司會結(jié)成廣告聯(lián)盟。你在聯(lián)盟中某一個APP上搜索的信息,會被分享給聯(lián)盟中的所有其他成員。很多廣告聯(lián)盟可能擁有數(shù)百家、甚至數(shù)千家的成員企業(yè)。所以,即使你完全沒有用過某個APP,也不代表這個APP就不了解你,或者不能對你進(jìn)行精準(zhǔn)推廣。
(2)大數(shù)據(jù)關(guān)聯(lián)推廣細(xì)心的朋友會發(fā)現(xiàn)這樣一個有趣,但細(xì)思極恐的現(xiàn)象:您關(guān)注的某些信息,可能會被平臺自動推薦給你的家人、同事或朋友,反之亦然。這就是基于大數(shù)據(jù)的關(guān)聯(lián)性推廣,平臺能夠通過地理位置、行為特征等信息,猜測出你和身邊人的關(guān)系,進(jìn)而進(jìn)行更高效的精準(zhǔn)推廣。換句話說,你沒搜過,不等于你的家人、同事、朋友沒有搜過。商家對您的精準(zhǔn)推廣并非是“無源之水”。
(3)無意識上網(wǎng)行為當(dāng)人們對某個非刻意行為可能產(chǎn)生的后果沒有明確的認(rèn)知或預(yù)期時,往往會對這個行為產(chǎn)生比較模糊,甚至錯誤的記憶。比如,很多網(wǎng)絡(luò)詐騙受害者都會“非??隙ā钡恼f:“有個鏈接,一點(diǎn)錢就沒了”。但實(shí)際上,這在現(xiàn)實(shí)生活中是完全不可能的。在反詐專家的引導(dǎo)下,受害者才會逐步回憶起自己在點(diǎn)擊鏈接后進(jìn)行的一系列“無意識操作”。
對于精準(zhǔn)推廣這件事,很多時候也是如此。你在不經(jīng)意間,可能已經(jīng)通過一系列的無意識行為,讓網(wǎng)絡(luò)平臺對你進(jìn)行了記錄和“精準(zhǔn)畫像”。偶爾產(chǎn)生過于“精準(zhǔn)”的推送,不足為奇。
(4)純屬偶然最后這個情況最為“神奇”,也最為有趣。本文開頭所說的“山竺”事件,事實(shí)上就是筆者自己的真實(shí)經(jīng)歷。當(dāng)時偶然和朋友談?wù)撈稹吧襟谩?,話音未落,就收到了某APP平臺的“山竺”打折廣告,而筆者自己從沒用過這個APP。那一瞬間,著實(shí)把筆者嚇的不輕,甚至趕緊把手機(jī)送給專業(yè)人員去做檢測。結(jié)果最終證實(shí),筆者的手機(jī)沒有感染任何木馬病毒,也沒有任何APP存在監(jiān)聽筆者手機(jī)話筒的竊聽行為。
進(jìn)一步調(diào)查才讓真相浮出水面。原來,當(dāng)天那個“涉事”的APP平臺,正在進(jìn)行“一大波”山竺打折推廣促銷活動,筆者的很多同事、朋友也都收到了這個商家的推廣短信,只不過筆者本人恰好在收到短信的那一瞬間,正在和同事談?wù)撋襟枚?。換句話說,只要商家短信發(fā)送的足夠多,有客戶“恰好”撞在槍口上的概率就很大。只不過對于“恰好”撞在槍口上的那個人來說,這是一件極其不可思議的事情。
客觀的說,互聯(lián)網(wǎng)環(huán)境下,很多商業(yè)推廣行為都離不開商家對用戶個人信息、隱私信息的收集與分析,這其中有合理合法的,也有走在法律邊緣、灰色地帶的。保護(hù)用戶隱私安全的工作仍然任重而道遠(yuǎn)。
但是,也并非每一種隱私風(fēng)險(xiǎn)傳言都有事實(shí)依據(jù)。很多“神奇”事情的發(fā)生可能另有原因,而所謂的商業(yè)APP通過竊聽用戶語音、視頻的方式實(shí)現(xiàn)精準(zhǔn)推廣,目前來看不切實(shí)際,也沒有任何可以被證實(shí)的真實(shí)案例。