注重隱私的時(shí)代，你需要保護(hù)自己的定位數(shù)據(jù)。

　　隨著可能是“史上最嚴(yán)”數(shù)據(jù)保護(hù)條例 GDPR 的實(shí)施，這半年來(lái)大家一定注意到許多 App 都已經(jīng)更新了自己的隱私條款，要求用戶(hù)重新閱讀確認(rèn)。雖然如此，各種平臺(tái)和應(yīng)用在用戶(hù)不知情的情況下偷偷采集個(gè)人數(shù)據(jù)的現(xiàn)象仍然十分普遍。

　　紐約時(shí)報(bào)最近刊發(fā)了一篇文章，詳細(xì)地解析了當(dāng)今時(shí)代我們面臨的關(guān)于定位數(shù)據(jù)隱私方面的挑戰(zhàn)。Mapbox 對(duì)其進(jìn)行了編譯整理。

　　通過(guò)一個(gè)安裝在手機(jī)中的 App 采集到的用戶(hù)定位數(shù)據(jù)，可以使得廣告投放更為精準(zhǔn)，甚至在很多方面引導(dǎo)用戶(hù)，影響用戶(hù)決策和個(gè)人傾向。“劍橋分析”事件不就充分表明了這一點(diǎn)嗎？盡管這些 App 生成他們采集到的數(shù)據(jù)都是以匿名方式上傳的，但事實(shí)往往并不如此。只有在對(duì)數(shù)據(jù)進(jìn)行分析后，我們才發(fā)現(xiàn)這些上傳的是多么敏感的數(shù)據(jù)。

　　持續(xù)不斷的定位數(shù)據(jù)采集可以完整記錄下一個(gè)人的行程。NYT 在用戶(hù)知情的情況下作了一個(gè)地理位置的記錄實(shí)驗(yàn)，通過(guò)這個(gè)實(shí)驗(yàn)我們可以看出定位數(shù)據(jù)中隱藏了用戶(hù)怎樣敏感的個(gè)人生活隱私。

　　一位名為 Lisa Margin 的女生，每天從從住處一直到工作的學(xué)校，在工作地點(diǎn)（主要是教室中）停留的時(shí)候，她的手機(jī)被 App 采集定位達(dá) 800 多次。

　期間，她曾短暫拜訪醫(yī)生去看病，因?yàn)檫@樣的行程比較特別，在位置數(shù)據(jù)中顯得尤為容易識(shí)別，通過(guò)比較到達(dá)診所和離開(kāi)的時(shí)間，可以精確地計(jì)算出她的就診時(shí)長(zhǎng)。

Lisa 的位置記錄展示了其他她經(jīng)常去的地點(diǎn)，包括健身房和 Weight Watchers（一個(gè)健康機(jī)構(gòu)）。

在長(zhǎng)達(dá)四個(gè)月的數(shù)據(jù)記錄中，Lisa 的位置被記錄了超過(guò) 8600 次，平均每 21 分鐘就會(huì)被記錄一次。這些位置點(diǎn)遍布各處，可以清楚地看出她的行為軌跡。包括她去爬山、去機(jī)場(chǎng)、甚至去前男友家這樣的信息都可以從位置數(shù)據(jù)中挖掘出來(lái)。

　　雖然像很多普通用戶(hù)已經(jīng)知道App會(huì)收集位置數(shù)據(jù)，但當(dāng)他們真正地了解位置數(shù)據(jù)泄露的情況，以及通過(guò)這些數(shù)據(jù)可以窺探到他們生活的程度時(shí)，仍然十分震驚。隨著智能手機(jī)無(wú)處不在，物聯(lián)網(wǎng)時(shí)代的加速到來(lái)，通過(guò)數(shù)據(jù)監(jiān)控用戶(hù)行為將變得越來(lái)越普遍，越來(lái)越侵入到生活的方方面面。

定位到紐約附近一處核電站的設(shè)備

60個(gè)獨(dú)立設(shè)備被追蹤在周日一家教堂中出現(xiàn)，

　　機(jī)主極有可能是常來(lái)這里做禮拜的人。

　　對(duì)于地理位置數(shù)據(jù)的收集已經(jīng)成為某些商業(yè)模式的一環(huán)。許多公司通過(guò)收集、分析、出售這些數(shù)據(jù)，來(lái)滿(mǎn)足廣告商，零售業(yè)甚至某些消費(fèi)金融的需求。這是一塊利潤(rùn)巨大的蛋糕，2018 年整個(gè)基于定位的廣告市場(chǎng)總額高達(dá) 210 億美元。

　　雖然很多公司聲明他們手機(jī)的用戶(hù)數(shù)據(jù)均會(huì)進(jìn)行加密處理，最終呈現(xiàn)為完全匿名的數(shù)據(jù)，但在實(shí)際應(yīng)用中，一方面許多公司并不注意加密，而是完全明文上傳，導(dǎo)致用戶(hù)數(shù)據(jù)暴露；另一方面，公司的員工、甚至客戶(hù)都有可能在未經(jīng)用戶(hù)同意的情況下提取出某些特定用戶(hù)的信息，并精準(zhǔn)識(shí)別，換句話說(shuō)，只要你有足夠的權(quán)限，用戶(hù)的位置隱私幾乎完全不復(fù)存在。

　　手機(jī)的定位之準(zhǔn)確，可謂令人咋舌。比如在下面這個(gè)例子中，一位護(hù)士的手機(jī)精確地記錄下她 12：45 分從西門(mén)進(jìn)入診所，呆了兩小時(shí)，然后返回家中。

通過(guò)分析位置數(shù)據(jù)的運(yùn)動(dòng)特性，可以較精確地判斷出這個(gè)用戶(hù)的身份。比如像這樣的軌跡：沿著主干路行駛，在早上 7：30 到學(xué)校門(mén)口停下，走進(jìn)校門(mén)后，以不規(guī)則的軌跡活動(dòng)。我們基本可以判斷這個(gè)用戶(hù)是坐校車(chē)來(lái)上學(xué)的學(xué)生。

　　這位學(xué)生在院中逗留半小時(shí)后，于 8 點(diǎn)進(jìn)入教學(xué)樓，并一直待到下午3點(diǎn)。

同樣的，在教學(xué)樓里能夠定位到超過(guò) 40 個(gè)移動(dòng)設(shè)備，基本上對(duì)應(yīng)到每一個(gè)該校的學(xué)生，在放學(xué)后可以一直記錄到他們回到各自的家里。

　　正因?yàn)檫@樣精準(zhǔn)的定位，許多開(kāi)發(fā)者在他們的 App 里嵌入追蹤代碼，接入廣告平臺(tái)來(lái)獲取更高盈利。根據(jù)移動(dòng)分析公司 MightySignal 在 2018 年做的調(diào)查，超過(guò) 1000 個(gè)熱門(mén)應(yīng)用程序中包含了這樣的位置追蹤代碼，Android 系統(tǒng)（Google Play生態(tài)）有超過(guò) 1200 個(gè)應(yīng)用，而 iOS 系統(tǒng)有 200 多個(gè)應(yīng)用均含有這樣的追蹤代碼。

　　Mapbox 自創(chuàng)始伊始，就十分關(guān)注地理位置數(shù)據(jù)的信息安全。也正因深知地理位置隱私對(duì)于用戶(hù)的重要性，Mapbox CEO Eric Gunderson 表示：

　　“作為為開(kāi)發(fā)者提供的地圖平臺(tái)，我們的工具致力于幫助人們和公司使用地圖來(lái)讓生活更加便利，并且助力開(kāi)發(fā)者們打造下一代地理位置應(yīng)用。

　　Mapbox 注重位置數(shù)據(jù)的安全，因?yàn)槲覀冎涝谀壳暗臅r(shí)代，數(shù)據(jù)濫用的現(xiàn)象是多么的觸目驚心。”

　　至少，作為普通用戶(hù)，我們可以在權(quán)限上來(lái)對(duì) App 使用位置進(jìn)行限制。除了避免無(wú)腦同意用戶(hù)條款，大家還可以在設(shè)置中將部分 App 從“始終允許”查詢(xún)用戶(hù)位置改為“僅在使用應(yīng)用期間”，或者一些你認(rèn)為它不必調(diào)用地理位置數(shù)據(jù)的 App，直接禁止其調(diào)用地理位置。這樣可以從源頭上切斷不少信息泄露的渠道。