你有莫得过这种履历：辽阳塑料挤出机厂家
前天刚在酬酢媒体 App 上搜了双洞洞鞋，效能二天，你在个八竿子不着的购物 App，刷到了这双鞋的荐。。。
你启动牵记，回忆我方到底有莫得在二个 App 里提过这双鞋。
在笃定莫得之后，你启动测度：要么「这俩公司敬佩悄悄把我数据倒来倒去」，要么「结束，手机麦克风在偷听我话语」。
虽说上头这两种操作都挺离谱，尤其是麦克风偷听，很容易透露，持包看就知说念了，但念念到如今互联网公司的下限，世也不敢替它们保票。
倒是今天我念念聊的是，告白商们其实还有遁藏安全的目的，把双洞洞鞋跨 App 送到你目前：
它只需要 App 能认出「你的手机」就够了。
比如台手机在 A 软件搜过洞洞鞋，就把这口味记在机器名下。
换到 B 软件，再认出同台，就能接着送这个口味了。它认的是机器，至于你叫什么、是谁，它不错无须知说念。
那问题来了，告白商是若何记下这些信息的，这些信息又是若何溜出去的？
晚世发现个安全团队作念的 App：Loupe。
它唯有个，即是告诉用户：手机 App 到底能取得你若干数据？你每多「允许」个权限，又会判辨哪些东西？
归正用完这个 App，世是真不敢乱给权限了，果真上了堂课好吧。
比如我刚进 Loupe，什么权限都不给，它就给我个下马威。
它知说念我把手机地区设为新加坡，键盘是中英文混着用，机器是 23 年 9 月激活，从那天起我也曾复制 29034 次，前次开机是 8 天 3 小时 44 分钟前。
以致，它还顺遂给我画了个像。知说念我装了 Steam 和 Discord，判断我无数是个游戏玩，又瞅见我装了 GitHub 和 Slack，测我在科技行业干活。
以上还仅仅 App 端炫夸的，你如若稽察了扎眼的评释，就会发现它知说念多。
比如知说念我的 iPhone 15 Pro 这会还剩 105G 存储空间，目前开着款式，屏幕亮度在半多，电量 60，没插充电器；双卡双待，两卡都处于 5G，以致还知说念此刻手机若何斜着、朝哪个向。
你可能照旧认为这些碎玩意儿，知说念了又能咋样，能定位到咱们吗？
如实不能。
但它们组起来，就成了这台 iPhone 二的特征，也即是成就指纹。这，足以让告白商从繁密手机等辩认出你的 iPhone。
再说，这些照旧 Loupe 基于公开 API 看到的信息：
如果像其他 App 那样，我再给 Loupe 绽放相册、定位等权限，它又会知说念哪些信息呢？
世尝试给下相册权限。
很快 Loupe 就告诉我，我图库里 1119 段、9371 张图，其中 3033 张都带了地舆位置，比肩出了哪些地我去的次数多。
别看 App 只到了「余杭区」，这仅仅 loupe 为了便展示。
要知说念相片里 EXIF 信息里有精准到十米傍边的经纬度，个 App 只消分析每个位置出现的次数和工夫点，就能大致猜出我住的小区，我上班的地，然后偶尔在节沐日蹦出来的某个十八线小县城，大致率即是我的老。
世目前是有点昭着了：有些 App 我明明没给定位权限，却总能送相近的行径和八卦，会不会即是因为我图省事，把统统这个词相册权限都开给了它？
世提议大把统统 App 都诞生为走系统图片选拔器，即是弹出来让你勾几张授权的，此时 iOS 就默许不把相片定位发给 App。
对了，隔热条PA66生产设备泛泛遭遇那些问你要不要为了「便」开启一齐权限的弹窗，也难忘点保持近况。
接下来，世再给 Loupe 开个腹地汇注权限，望望它能取得些啥。
说真话，这权限泛泛谁会多念念啊？不即是连个印机投个屏么。
但我在点了允许之后，局域网内的统所有事电脑，HP 激光印机、两台绿联 NAS，一齐炫夸出来。
天然，这权限能看到周围统统成就亦然理的，否则也找不到成就。
仅仅我不解白，这权限不应该在我需要投屏时才弹窗的吗？
为什么好多 App 明明仅仅开了它，它就伸动手问你要了呢？
后头的位置、蓝牙、日期权限，世就不扎眼讲了，大不错看下截图上的信息。
总之每点个「允许」，App 对你的了解就入，你的成就指纹就明晰多元。
那么我在 A 软件里被算出的指纹和喜好，B 软件是若何知说念的？
谜底是告白商。
好多 App 我方不作念告白系统，而是接入个现成的告白 SDK。你在 App 里看到的开屏告白、信息流里的告白，都是这段代码从告白平台拿来、再炫夸给你的。
与此同期，SDK 会把你这台手机的特征传回告白平台。
如斯来你在 A 软件留住来的口味，告白平台个广而告之，B、C、D 软件都知说念了。
按说 SDK 念念认出你这台手机，本不这样贫瘠。
苹果蓝本就发过个谨慎识别码，叫 IDFV，真谛是「同公司旗下的几个 App，共用个号」。是以你如若装的几个 App 都是出的，它们认出你是同个东说念主，压根不而已。
可旦跨了公司，IDFV 就欠亨用了，此时 IDFA 就上场了。IDFA 个手机个号，统统 App 通用，门帮告白圈跨 App 认东说念主。
可问题又来了。
2021 年苹果上线了 App 追踪透明度（ATT），把 IDFA 的开关塞回了用户手里。App 要念念用，得先弹窗问你句，你点下「条目 App 不要追踪」，这个号赶快清。
是以到后告白商只可我方开头，用这套成就指纹政策。
那这套政策，是不是真有 App 在悄悄用？
还真有。
Loupe 的斥地者团队叫 Mysk，他们之前就持包过 Facebook、Instagram、Threads、Chrome、Spotify，效能发现这些 App 天然在苹果诡秘清单里管待了「我读这个信息，但不过传」，但其实照旧把用户手机的开机工夫，悄悄发了出去。
不是手足，你们要开机工夫干啥啊，难不成口味比沃尔玛塑料袋、武装直升机还特。。。
其实真相唯有个，即是在拼集成就指纹。
访佛的事情在安卓阵营也出现过。
2025 年谷歌酌量团队发表了篇论文，他们扒了 18 万个安卓 App 和 22 万个 SDK，效能发现哄骗商店的热点 App 里，39.4 都装着汇注成就指纹的 SDK。如果把类别归到交友和漫画类 App ，这个数字是飙到了 82 和 88。
OK，以上即是这款 App 的先容。
目前 Loupe 费且开源，我认为 iPhone 用户都不错下个试试（ 安卓用户可能再等等）。
天然试过之后，大也无须草木都兵。
毕竟告白商念念猜到你看啥，念念买啥，除了成就指纹，还有同样东说念主群、账号通、协同过滤，目的多了去了。
我认为 Loupe 大的作用，即是它能让你能知说念我方有哪些数据是判辨的，又是在什么情况下判辨的，提下我方的安全鉴定，泛泛多加防卫吧。
撰文：刺猬
剪辑：面线 莽山烙铁头
好意思编：素描
图片、府上来源：
https://mysk.blog/2024/05/03/apple-required-reason-api/
https://github.com/mysk-research/loupe
Q Q：183445502相关词条:铁皮保温施工 隔热条设备 锚索 离心玻璃棉 万能胶生产厂家
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。