你有莫得过这种资格：

前天刚在马虎媒体 App 上搜了双洞洞鞋，成果二天，你在个八竿子不着的购物 App，刷到了这双鞋的荐。。。

你驱动惊险，回忆我方到底有莫得在二个 App 里提过这双鞋。

在笃定莫得之后，你驱动揣度：要么「这俩公司笃信暗暗把我数据倒来倒去」，要么「已矣，手机麦克风在偷听我语言」。

虽说上头这两种操作都挺离谱，尤其是麦克风偷听，很容易线路，执包看就知谈了，但思到如今互联网公司的下限，世也不敢替它们保票。

倒是今天我思聊的是，告白商们其实还有遮挡安全的见识，把双洞洞鞋跨 App 送到你目下：

它只需要 App 能认出「你的手机」就够了。

比如台手机在 A 软件搜过洞洞鞋，就把这口味记在机器名下。

换到 B 软件，再认出同台，就能接着送这个口味了。它认的是机器，至于你叫什么、是谁，它不错无须知谈。

那问题来了，告白商是如何记下这些信息的，这些信息又是如何溜出去的？

晚世发现个安全团队作念的 App：Loupe。

它只好个，等于告诉用户：手机 App 到底能得到你些许数据？你每多「允许」个权限，又会表露哪些东西？

归正用完这个 App，世是真不敢乱给权限了，竟然上了堂课好吧。

比如我刚进 Loupe，什么权限都不给，它就给我个下马威。

它知谈我把手机地区设为新加坡，键盘是中英文混着用，机器是23年9月激活，从那天起我还是复制29034次，前次开机是8天3小时44分钟前。

致使，它还顺遂给我画了个像。知谈我装了 Steam 和 Discord，判断我大批是个游戏玩，又瞅见我装了 GitHub 和 Slack，测我在科技行业干活。

以上还仅仅 App 端夸耀的，你淌若检讨了慎重的发扬，就会发现它知谈多。

比如知谈我的 iPhone 15 Pro 这会还剩 105G 存储空间，目前开着方式，屏幕亮度在半多，电量 60，没插充电器；双卡双待，两卡都处于 5G，致使还知谈此刻手机如何斜着、朝哪个向。

你可能如故以为这些碎玩意儿，知谈了又能咋样，能定位到咱们吗？

如实不成。

但它们组起来，就成了这台 iPhone 二的特征，也等于成立指纹。这，足以让告白商从繁密手机平离别出你的 iPhone。

再说，这些如故 Loupe 基于公开 API 看到的信息：

如果像其他 App 那样阿克苏隔热条PA66生产设备厂家，我再给 Loupe 通达相册、定位等权限，它又会知谈哪些信息呢？

世尝试给下相册权限。

很快 Loupe 就告诉我，我图库里 1119 段、9371 张图，其中 3033 张都带了地舆位置，比肩出了哪些地我去的次数多。

别看 App 只到了「余杭区」，这仅仅 loupe 为了便展示。

要知谈相片里 EXIF 信息里有精准到十米傍边的经纬度，个 App 只消分析每个位置出现的次数和时辰点，就能大要猜出我住的小区，我上班的地，然后偶尔在节沐日蹦出来的某个十八线小县城，大要率等于我的老。

世目前是有点显然了：有些 App 我明明没给定位权限，却总能送左右的动作和八卦，会不会等于因为我图省事，把通盘相册权限都开给了它？

世提倡大把通盘 App 都建设为走系统图片遴荐器，等于弹出来让你勾几张授权的，此时 iOS 就默许不把相片定位发给 App。

对了，隔热条PA66生产设备平淡遭受那些问你要不要为了「便」开启一齐权限的弹窗，也铭刻点保持近况。

接下来，世再给 Loupe 开个土产货齐集权限，望望它能得到些啥。

说真话，这权限平淡谁会多思啊？不等于连个印机投个屏么。

但我在点了允许之后，局域网内的通盘共事电脑，HP 激光印机、两台绿联 NAS，一齐夸耀出来。

天然，这权限能看到周围通盘成立亦然理的，否则也找不到成立。

仅仅我不解白，这权限不应该在我需要投屏时才弹窗的吗？

为什么好多 App 明明仅仅开了它，它就伸动手问你要了呢？

后头的位置、蓝牙、日期权限，世就不慎重讲了，大不错看下截图上的信息。

总之每点个「允许」，App 对你的了解就入，你的成立指纹就明晰多元。

那么我在 A 软件里被算出的指纹和喜好，B 软件是如何知谈的？

谜底是告白商。

好多 App 我方不作念告白系统，而是接入个现成的告白 SDK。你在 App 里看到的开屏告白、信息流里的告白，都是这段代码从告白平台拿来、再夸耀给你的。

与此同期，SDK会把你这台手机的特征传回告白平台。

如斯来你在 A 软件留住来的口味，告白平台个广而告之，B、C、D 软件都知谈了。

按说 SDK 思认出你这台手机，本不这样勤勉。

苹果底本就发过个正经识别码，叫 IDFV，酷好酷好是「同公司旗下的几个 App，共用个号」。是以你淌若装的几个 App 都是出的，它们认出你是同个东谈主，根底不长途。

可旦跨了公司，IDFV 就欠亨用了，此时 IDFA 就上场了。IDFA 个手机个号，通盘 App 通用，门帮告白圈跨 App 认东谈主。

可问题又来了。

2021 年苹果上线了 App 追踪透明度（ATT），把 IDFA 的开关塞回了用户手里。App 要思用，得先弹窗问你句，你点下「条款 App 不要追踪」，这个号就地清。

是以到后告白商只可我方起始，用这套成立指纹政策。

那这套政策，是不是真有 App 在暗暗用？

还真有。

Loupe 的开垦者团队叫 Mysk，他们之前就执包过 Facebook、Instagram、Threads、Chrome、Spotify，成果发现这些 App 诚然在苹果隐秘清单里招待了「我读这个信息，但不过传」，但其实如故把用户手机的开机时辰，暗暗发了出去。

不是兄弟，你们要开机时辰干啥啊，难不成口味比沃尔玛塑料袋、武装直升机还特。。。

其实真相只好个，等于在勉强成立指纹。

访佛的事情在安卓阵营也出现过。

2025 年谷歌有计划团队发表了篇论文，他们扒了 18 万个安卓 App 和 22 万个 SDK，成果发现诈骗商店的热点 App 里，39.4 都装着采集成立指纹的 SDK。如果把类别归到交友和漫画类 App ，这个数字是飙到了82和88。

OK，以上等于这款 App 的先容。

目前 Loupe 费且开源，我以为 iPhone 用户都不错下个试试（ 安卓用户可能再等等）。

天然试过之后，大也无须草木王人兵。

毕竟告白商思猜到你看啥，思买啥，除了成立指纹，还有相同东谈主群、账号通、协同过滤，见识多了去了。

我认为 Loupe 大的作用，等于它能让你能知谈我方有哪些数据是表露的，又是在什么情况下表露的，提下我方的安全知晓，平淡多加贯注吧。

撰文：刺猬

裁剪：面线 莽山烙铁头

好意思编：素描

图片、长途开端：

https://mysk.blog/2024/05/03/apple-required-reason-api/

https://github.com/mysk-research/loupe

手机：18631662662（同微信号）相关词条:不锈钢保温施工     塑料管材生产线     钢绞线厂家    玻璃棉板    泡沫板橡塑板专用胶

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定阿克苏隔热条PA66生产设备厂家，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。