刚刚和朋友聊天说到“山竹”,马上就收到了一条关于“山竹”的广告短信,是不是我的手机被APP监听了?电热水壶坏了,正在楼上楼下找以前的旧水壶,结果某APP首页就向我推送了一条电热水壶的广告,肯定是这个APP在偷窥我……类似的“神奇”故事,可能很多朋友都听说过,这也引发了很多网友对APP是否存在秘密语音窃听,秘密视频监控行为的担忧。
实际上,商业APP秘密监听用户手机上的语音或视频的行为,尽管在技术上是完全可行的,但在实际生活中并不存在。
商业APP的窃听
为什么不可能?
商业APP为什么不会大规模进行用户窃听呢,主要原因有以下三个方面:
1.法律风险大
秘密监听,已经属于黑客入侵行为,是典型的网络犯罪。任何商家从事这样的活动,一经查实,基本上就会被立即关停或查封。而尽管传言满天飞,但迄今为止,国内尚无任何一家商业公司受到类似情况的处罚。
2.技术难度高
从大量含混不清(手机远离口部时,收音往往是含混不清的)的语音中,精准、快速的检索出目标词语,还要考虑用户的口音、说话习惯等问题,这在技术上是一件很困难的事情。即便是专业的语音识别软件,一般也会对收音环境、语言环境等有比较高的要求。
此外,即使精准的收集到了用户信息,想要在后台进行快速的广告匹配,快速的内容下发,这对于商家的云计算能力也是巨大的考验,根本不是一般的中小互联网公司能玩得起的。
3.成本不划算
对所有用户进行7×24小时的语音或视频监听,不仅会快速消耗用户手机电量和流量(很容易被发现),对于商家来说也会造成极高的存储和计算成本,最终推送的信息用户还不一定买账。投入如此之高的成本,却只是为了偶尔推个广告,这显然是亏本的买卖。
成本高、收益低,是通过APP进行语音或视频监控在商业实践上完全不可行的根本原因。商家有很多成本更低,更有效率的精准推广方法,没有必要去使用这么“笨”的推广方式。
当然,商家要进行精准推广,也还是需要收集很多我们的隐私信息的,有一些收集方法也是处于灰色地带的。但从实践来看,收集用户的文字信息、位置信息、设备信息、应用信息、好友关联、上网记录信息等,要远比收集语音和视频划算的多、更有效。
“神奇”的巧合怎样发生的?
那么,网友们反馈的那些“神奇”故事都是错觉或瞎编的吗?也不是。结合多年网络安全实践经验,及大量用户的线上线下调研,总结了以下一些主要原因:
1.广告联盟的影响
很多互联网公司会结成广告联盟。你在联盟中某一个APP上搜索的信息,会被分享给联盟中的所有其他成员。很多广告联盟可能拥有数百家、甚至数千家的成员企业。所以,即使你完全没有用过某个APP,也不代表这个APP就不了解你,或者不能对你进行精准推广。
2.大数据关联推广
细心的朋友会发现这样一个有趣,但细思极恐的现象:您关注的某些信息,可能会被平台自动推荐给你的家人、同事或朋友,反之亦然。这就是基于大数据的关联性推广,平台能够通过地理位置、行为特征等信息,猜测出你和身边人的关系,进而进行更高效的精准推广。换句话说,你没搜过,不等于你的家人、同事、朋友没有搜过。
3.无意识上网行为
当人们对某个非刻意行为可能产生的后果没有明确的认知或预期时,往往会对这个行为产生比较模糊,甚至错误的记忆。比如,很多网络诈骗受害者都会“非常肯定”地说:“有个链接,一点钱就没了”。但实际上,这在现实生活中是完全不可能的。在反诈专家的引导下,受害者才会逐步回忆起自己在点击链接后进行的一系列“无意识操作”。
对于精准推广这件事,很多时候也是如此。你在不经意间,可能已经通过一系列的无意识行为,让网络平台对你进行了记录和“精准画像”。偶尔产生过于“精准”的推送,不足为奇。
如何看待隐私保护问题
客观地说,互联网环境下,很多商业推广行为离不开商家对用户个人信息、隐私信息的收集与分析。这其中有合理合法的,也有走在法律边缘、灰色地带的。保护用户隐私安全的工作仍然任重而道远。
但是,也并非每一种隐私风险传言都有事实依据。很多“神奇”事情的发生可能另有原因。而所谓的商业APP通过窃听用户语音、视频的方式实现精准推广,目前来看不切实际,也没有任何可以被证实的真实案例。
科学辟谣平台