精选世界杯赔率内容，足球世界杯与你一同发现更多精彩。

你是否曾遇到过这样的情况：前一天刚在某个社交平台搜索了某款鞋子，第二天却在毫不相关的购物应用中看到了它的推荐？你可能开始怀疑是不是自己的数据被应用间共享了，或者手机麦克风在“偷听”。

然而，广告商们有着更隐秘且安全的方式来将商品推送到你的眼前，仅仅通过识别“你的设备”就足够了。一旦一台手机在某个应用中表现出特定的搜索偏好，比如对某款鞋子的兴趣，这个信息就会与设备绑定。当同一台设备切换到另一个应用时，广告商便能识别出它，并延续之前的推荐策略，而无需知道你的个人身份。

那么，广告商是如何收集这些信息的，又是如何实现跨应用共享的呢？最近，一款名为 Loupe 的应用引起了关注。这款应用旨在揭示手机应用程序能够获取多少用户数据，以及授予不同权限后会暴露哪些信息。

Loupe 的开发者表示，即使不授予任何特殊权限，它也能展示出相当多的信息。例如，它可以识别出手机的地区设置（如新加坡）、键盘语言组合、设备激活时间（2023年9月）、复制操作次数（29034次）以及上次开机时间（8天3小时44分钟前）。此外，它还能根据安装的应用（如Steam、Discord、GitHub、Slack）推测用户可能是游戏爱好者或从事科技行业。

进一步查看 Loupe 的详细报告，可以发现它还能获取更多信息。比如，用户iPhone 15 Pro的剩余存储空间（105GB）、深色模式开启状态、屏幕亮度（略高于一半）、电量（60%）、是否连接充电器、双卡状态（均处于5G网络）以及手机的倾斜角度和朝向。

这些看似零散的信息，组合起来就构成了设备的独特“指纹”，足以让广告商在众多设备中辨认出你的iPhone。这仅仅是基于公开API获取的信息。

如果像其他应用那样，授予Loupe访问相册的权限，它能获取的信息将更加深入。例如，它能统计相册中的视频和图片数量（1119段视频，9371张图片），其中包含地理位置信息的图片数量（3033张），并能列出用户到访次数最多的地点。虽然Loupe可能只显示到“余杭区”这一级别，但照片的EXIF信息包含精确的经纬度，通过分析地点出现频率和时间，可以大致推断出用户的居住地、工作地点，甚至老家。这或许解释了为何有些应用在未获得定位权限的情况下，仍能推送周边活动信息。

建议用户在使用系统图片选择器时，iOS默认不会将照片的定位信息发送给应用。此外，对于那些以“方便”为由请求全部权限的弹窗，应选择“保持现状”。

当Loupe被授予本地网络权限后，它能够发现局域网内的其他设备，如同事的电脑、打印机和NAS设备。虽然发现周围设备是该权限的合理功能，但令人疑惑的是，许多应用在用户并未明确需要投屏等操作时，就主动请求了此权限。

后续的位置、蓝牙、日历等权限的授予，都会进一步加深App对用户的了解，并使设备指纹更加清晰和多元化。

那么，在应用A中形成的设备指纹和用户偏好是如何被应用B知晓的呢？这通常是通过广告SDK实现的。许多应用并非自建广告系统，而是集成第三方广告SDK。用户在应用内看到的广告，实际上是由这些SDK从广告平台获取并展示的。同时，SDK会将手机的设备特征上传至广告平台，从而实现跨应用的信息共享。

原本，苹果提供了IDFV（应用开发者账号下的同一公司应用间共享的标识符）和IDFA（全球唯一的设备广告标识符）来识别用户设备。然而，自2021年苹果推出“App跟踪透明度”（ATT）政策后，用户可以控制App是否被允许跟踪，IDFA的有效性大大降低。

因此，广告商不得不转向使用设备指纹这一策略。Mysk团队之前的调查发现，包括Facebook、Instagram等在内的应用，即使在苹果的隐私清单中承诺不外传某些信息，却依然会偷偷发送用户手机的开机时间等信息，这被认为是用于拼凑设备指纹。

在安卓平台，情况也类似。一项针对安卓应用的研究发现，相当比例的应用内嵌了收集设备指纹的SDK，尤其是在交友和漫画类应用中，这一比例更高。

Loupe应用目前是免费且开源的，对于iPhone用户来说，可以尝试下载体验。它能帮助用户了解自身数据暴露的状况和原因，从而提升安全意识。需要注意的是，广告商获取用户偏好的方式远不止设备指纹，还包括相似人群分析、账号打通和协同过滤等多种手段。Loupe的主要价值在于帮助用户认识到数据隐私的风险，并采取更谨慎的态度。