你是否曾有过这样的经历：前一天还在某个社交平台搜索了一款洞洞鞋，第二天就在一个毫不相关的购物 App 上看到了该鞋的推荐。

这会让你感到困惑，并开始回想是否在第二个 App 中也搜索过这款鞋。

当你确定没有之后，你可能会猜测，要么是“这两家公司在偷偷共享我的数据”，要么是“手机的麦克风在监听我的对话”。

虽然这两种猜测都有些牵强，尤其是麦克风监听很容易被发现，但考虑到互联网公司的某些做法，也不敢完全排除。

然而，广告商其实有更隐蔽且安全的方式，将同一款洞洞鞋跨 App 推送到你眼前。

这种方式只需要 App 能够识别出“你的设备”即可。

例如，一台手机在 App A 搜索了洞洞鞋，这个偏好就被记录在设备名下。当切换到 App B，如果识别出是同一台设备，就能继续推送这款鞋。它识别的是设备本身，而不一定是你的个人身份信息。

那么，广告商是如何记录这些信息，又是如何将信息泄露出去的呢？

最近，一个名为 Loupe 的安全 App 被发现。

Loupe 的主要功能是展示 App 能够获取用户多少数据，以及用户每授予一个权限会暴露哪些信息。

使用 Loupe 后，你会更加谨慎地授予 App 权限。

例如，在不授予任何权限的情况下，Loupe 就能显示出你的手机地区设置（新加坡）、键盘使用语言（中英文混合）、设备激活时间（2023年9月）、复制次数（29034次）以及上次开机时间（8天3小时44分钟前）。

它甚至能根据你安装的 Steam、Discord、GitHub 和 Slack 等应用，推测你可能是游戏玩家，并在科技行业工作。

以上信息仅是 App 端显示的，更详细的报告会揭示更多信息。

例如，Loupe 可以知道你的 iPhone 15 Pro 剩余存储空间（105GB）、是否启用深色模式、屏幕亮度（一半以上）、电量（60%）、是否连接充电器、双卡状态（均为5G），甚至手机当前的倾斜角度和方向。

你可能会觉得这些零散的信息无法定位到你。

但它们组合起来，就构成了你 iPhone 独一无二的“设备指纹”，足以让广告商在众多设备中识别出你的手机。

而且，这些信息仅是 Loupe 基于公开 API 获取的。

如果像其他 App 那样，授予 Loupe 相册、定位等权限，它能获取的信息会更多。

例如，授予相册权限后，Loupe 可以显示你相册中有1119段视频、9371张图片，其中3033张带有地理位置信息，并列出你经常到访的地点。

尽管 Loupe 的展示可能仅精确到“余杭区”，但这只是为了方便展示。照片中的 EXIF 信息包含精确的经纬度，App 可以通过分析地点出现次数和时间点，大致推断出你的居住地、工作地点，以及节假日可能回乡的地点。

这让你意识到，即使没有授予定位权限，一些 App 却能推送周边活动信息，很可能是因为你授予了整个相册的访问权限。

建议将所有 App 设置为使用系统图片选择器，这样 iOS 默认不会将照片的定位信息发送给 App。

同时，对于那些为了“方便”而请求开启全部权限的弹窗，请选择“保持现状”。

如果授予 Loupe 本地网络权限，它能够发现局域网内的所有同事电脑、HP 激光打印机、两台绿联 NAS 等设备。

虽然发现局域网内设备是该权限的合理功能，但令人不解的是，很多 App 在你尚未需要投屏等操作时，就主动索要此权限。

其他权限，如位置、蓝牙、日历等，同样会增加 App 对你的了解，并使你的设备指纹更加清晰。

那么，你在 App A 中形成的设备指纹和偏好，App B 是如何得知的呢？

答案是广告商。许多 App 集成了广告 SDK，这些 SDK 会将你设备的特征信息回传给广告平台，从而实现跨 App 的广告推送。

原本，苹果提供的 IDFV（同一公司旗下 App 共享）和 IDFA（设备唯一识别码）是用于识别设备的。

然而，自2021年苹果推出“App跟踪透明度”（ATT）后，IDFA 的使用需要用户授权。一旦用户选择“要求 App 不要跟踪”，IDFA 将失效。

因此，广告商不得不依赖设备指纹这一策略。

Mysk 团队的研究表明，Facebook、Instagram、Threads、Chrome、Spotify 等 App 曾被发现将用户的开机时间等信息发送出去，这很可能是为了拼凑设备指纹。

在安卓平台，谷歌的研究也发现，大量 App 和 SDK 包含收集设备指纹的功能，尤其是在交友和漫画类应用中比例更高。

Loupe 是一款免费且开源的应用，iPhone 用户可以下载尝试。

虽然了解了这些信息，但不必过度担忧，因为广告商除了设备指纹，还有其他多种方式来了解用户偏好，如相似人群分析、账号打通、协同过滤等。

Loupe 的主要价值在于，它能帮助用户了解哪些数据正在被暴露，以及在何种情况下暴露，从而提高安全意识，并更加谨慎地管理 App 权限。