为什么你刚搜的东西，其他App转头就知道了？ - 2026世界杯

您是否曾遇到这样的情况：前一天刚在某个社交应用上搜索过一双特定款式的鞋子，第二天却在毫不相关的购物应用中看到了它的推荐？在确认没有在第二个应用中搜索过该商品后，您可能会怀疑是应用间共享了您的数据，甚至猜测手机麦克风是否在偷偷监听。虽然这些猜测听起来有些夸张，尤其是麦克风监听很容易被发现，但考虑到当下互联网公司的行为，也不能完全排除。

然而，广告商们其实有更隐蔽且有效的方式，将您搜索过的商品精准推送给您，这只需要应用能够识别出“您的设备”即可。例如，当一台手机在应用A中搜索过某商品后，这个偏好就会被记录在该设备名下。当您切换到应用B，如果应用B也能识别出是同一台设备，就能继续推送您感兴趣的商品，而无需知道您的具体身份信息。

那么，广告商是如何收集这些信息的，又是如何实现跨应用共享的呢？最近，一个名为Loupe的安全应用引起了我的注意。它专注于向用户展示，手机应用能够获取多少信息，以及每授予一个权限会暴露哪些数据。在我使用Loupe后，我确实对随意授予应用权限感到更加谨慎了。

例如，在我刚启动Loupe时，即使没有授予任何权限，它就已经展示了我的手机地区设置为新加坡，键盘支持中英文混合输入，设备是2023年9月激活的，自激活以来已执行29034次复制操作，并且上次开机是在8天3小时44分钟前。它甚至能根据我安装的Steam、Discord、GitHub和Slack等应用，推测我可能是游戏玩家，并在科技行业工作。

以上信息仅仅是应用界面显示的部分，如果查看更详细的报告，会发现它能获取更多信息。比如，我的iPhone 15 Pro剩余105GB存储空间，当前处于深色模式，屏幕亮度略高于一半，电量60%，未连接充电器；手机支持双卡双待，两张SIM卡均处于5G网络状态，甚至还能识别出手机当前倾斜的角度和朝向。

您可能会觉得这些零散的信息不足以识别个人身份。确实，它们本身无法直接定位到您。但当这些信息组合在一起时，就形成了一台iPhone独一无二的“设备指纹”，足以让广告商在众多设备中区分出您的手机。而且，这还仅仅是基于公开API获取的信息。

如果像其他应用一样，我为Loupe授予相册访问权限，它又能获取到什么呢？在我授予相册权限后，Loupe立即告知我，我的图库中有1119段视频和9371张图片，其中3033张包含地理位置信息，并列出了我最常到访的地点。尽管Loupe的展示信息仅精确到“余杭区”，但照片的EXIF数据包含精确到十米左右的经纬度。通过分析不同地点出现的频率和时间，应用可以大致推断出您的居住地、工作地点，甚至可能是您的老家。这或许解释了为何有些应用即使未被授予定位权限，也能推送周边活动信息。我建议大家使用系统自带的图片选择器，这样iOS会默认不将照片的定位信息发送给应用。同时，对于那些请求“方便”而要求开启全部权限的弹窗，建议选择“保持现状”。

当我接着为Loupe授予本地网络权限时，我发现局域网内的所有同事电脑、HP激光打印机以及两台绿联NAS都显示了出来。虽然看到周围设备是该权限的正常功能，但令人费解的是，很多应用在用户并未主动请求投屏等操作时，就主动索要了此权限。

后续的位置、蓝牙、日历等权限，也同样会加深应用对您的了解，使设备指纹更加清晰和多样化。

那么，我在应用A中生成的设备指纹和偏好是如何被应用B得知的呢？答案在于广告商。许多应用不自行搭建广告系统，而是接入现成的广告SDK。您在应用中看到的开屏广告、信息流广告，都是由这些代码从广告平台获取并展示的。同时，SDK会将您设备的特征信息回传给广告平台。这样一来，您在应用A留下的偏好信息，通过广告平台的“广而告之”，就能被应用B、C、D等其他应用所知晓。

理论上，SDK识别设备本不必如此复杂。苹果曾提供过IDFV（同一公司旗下App的通用识别码），用于同一公司内App间的识别。但当涉及跨公司识别时，IDFA（广告标识符）便派上了用场，它为每台设备生成一个唯一的、可供所有App通用的识别码，专门用于广告行业的跨App用户识别。然而，自2021年苹果推出“App跟踪透明度”（ATT）功能后，IDFA的使用权被交还给用户。用户可以选择“要求App不要跟踪”，从而使IDFA失效。

因此，广告商不得不转而依赖“设备指纹”这一策略。那么，是否真的有应用在秘密使用这种策略呢？Loupe的开发者Mysk团队曾披露，Facebook、Instagram、Threads、Chrome和Spotify等应用，尽管在苹果的隐私清单中承诺不外传某些信息，但却偷偷将用户手机的开机时间等数据发送出去，这很可能就是为了拼凑设备指纹。

在安卓阵营，类似的情况也存在。谷歌在2025年发表的一篇论文显示，在调研的18万个安卓App和22万个SDK中，有39.4%的应用内置了收集设备指纹的SDK，而在交友和漫画类应用中，这一比例分别高达82%和88%。

Loupe目前完全免费且开源，iPhone用户可以尝试下载使用（安卓用户可能需要等待）。当然，不必因此过度担忧。广告商除了设备指纹，还有相似人群推荐、账号打通、协同过滤等多种方式来分析您的兴趣和购买意向。Loupe最大的价值在于，它能帮助您了解哪些数据正在被暴露，以及在何种情况下暴露，从而提升您的安全意识，并采取相应的防范措施。