苹果更新备受期待的隐私新政时

一年前，苹果更新备受期待的隐私新政时，还特意投放了一则广告，通过视频直观说明这项功能的作用。这则广告描述了一个普通人一天的经历：每当他与一家企业互动时，这家企业都会有一名员工缠住他，形影不离、随时随地收集和传播他的个人信息。正当此人困扰不已时，iPhone上出现了一个提示，提供了“禁止应用追踪”（Ask App Not to Track）的选项。他点击这个按钮后，所有的不速之客都化为灰烬，消失在眼前。

虽然这则广告很容易引发用户的共鸣，但它其实并不准确。这项名为“应用追踪透明度”（App Tracking Transparency，ATT）的功能不会彻底封杀企业在互联网和移动应用中对用户的所有追踪行为，因为苹果做不到，也不想做到。用户数据仍会被收集，只是收集的种类和方式会发生变化。然而，最终的结果几乎相同：你仍会被广告精准定位。

这不是因为ATT不起作用。它真正发挥的作用不仅有限，也很难被多数iPhone用户所理解，这是因为整个过程都是通过在广告技术这个不透明的世界中插入几行代码来实现的。对许多人而言，唯一显而易见的变化就是当打开App时，有时会提示“禁止应用追踪”。

但在这个表象之下，已经发生了许多变化。数据是移动广告行业赖以生存的基础，而ATT却突然切断了它的一条数据流，颠覆了整个行业。过去一年，以此为基础发展起来的企业都在苦苦探寻各种替代措施，重新谋划战略。相较而言，不依赖这些数据的企业却比以往更加强大。

从用户隐私角度来看，推出ATT似乎是件好事。只是，没有苹果描绘得那么好。

隐私政策调整，苹果带来的得与失

推出ATT，目的是解决隐私问题。但这个问题之所以会成问题，苹果“难辞其咎”。早在iPhone诞生前，网上就充斥着各种用户信息追踪机制，但iPhone及其第三方应用却令用户数据呈现井喷式增长。人们随时随地携带手机，几乎所有事情都能用手机来处理，而且还会随时在线。这种技术给人们带来便利的同时，也让移动应用更容易把用户数据收集和变现。

如今，移动广告行业的规模已十分庞大，首先要通过移动设备收集用户信息，然后基于这些信息绘制用户画像，再根据画像投放精准广告，最后对广告效果进行衡量。许多追踪活动都是在用户浑然不觉的情况下发生的。

例如，Facebook和Instagram的母公司Meta就在数以百万的第三方应用和网站中植入了追踪程序，将一台设备在某款App中的行为与该设备在Meta追踪的其它App中的行为关联起来，甚至与该设备持有者的Facebook或Instagram帐号结合起来。这样一来，企业就能在嵌入了Meta追踪程序的应用和网站上向该用户投放精准广告。

但很少有人愿意被监视。苹果也不希望其它公司利用苹果设备监视苹果用户，更不希望用自己的数据为第三方的业务做大做强铺路。鉴于苹果一直都在努力塑料重视隐私的企业形象，这种局面对其显然不利。更何况，同为科技巨头的Meta还是数据收集的重大受益者之一。ATT可以阻止众多追踪方法中的一项，且不会对苹果构成丝毫伤害。

ATT将设备的唯一序列号，也就是广告商识别符（IDFA）的控制权交给用户。当使用不同App时，追踪者可以借助IDFA来识别设备，从而将用户在不同App中的活动与特定设备关联起来。从2021年4月更新iOS 14.5系统开始，苹果设备将不再对外发送IDFA，除非用户同意被追踪。目前看来，这项功能完全按照苹果的承诺运行。

“用户数据属于用户，应该让用户自己决定是否分享、与谁分享（数据）。”苹果发言人说，“在iOS和iPad OS操作系统中，苹果可让用户自行决定是否允许App通过其它公司的App或网站追踪他们。”

违规绕过ATT的方式

ATT有两大局限。用户选择禁止追踪，意味着禁止对外发送IDFA。但企业仍可通过其它手段对其进行跨应用追踪。苹果只是限制了IDFA这条路，并没有限制其它方式，而且苹果自己的广告业务也会用到其它方式。

比如，“指纹识别”。这就需要尽可能多收集看似无害的设备信息，包括设备名称、机型、用户设置、IP地址和运营商。将这些细节结合起来或许就足以区分不同设备，从而有效替代IDFA。虽然苹果App Store的政策禁止这种行为，但却无法从技术上阻止。用户只能依赖苹果的政策执行力度，但有报道称苹果的执行并不严格。

“这有点像猫鼠游戏。”有研究人员表示，有些App仍可收集设备信息，并将其作为区分用户的依据，“苹果顶多能控制发生在用户设备上的追踪，但管不了数据公司内部的行为。

历史证明，无论如何封堵，专业用户数据收集公司总能找到突破方式，继续收集用户数据。

加州大学伯克利分校研究者称，“浏览器试图增加更多隐私保护，比如屏蔽第三方追踪cookie，而想要追踪用户的人则会设计新的追踪机制，避免继续依赖已经被淘汰或屏蔽的技术。就好像是在军备竞赛。”

用户从中得到的教训是：不要单纯因为苹果推出屏蔽功能，就认为能摆脱数据追踪。

合规绕过ATT的方式

理解苹果反追踪功能如何影响用户隐私，还要看它会对依赖数据追踪的企业产生何种影响。答案很简单：这类企业普遍抵制苹果隐私新政。