商业APP会监听用户隐私吗

■裴智勇

很多人刚刚和朋友聊天说到“山竺”，马上就收到了一条关于“山竺”的广告短信！用户们认为自己的手机正在被商业APP监听。事实上，商业APP秘密监听用户手机上的语音或视频的行为，尽管在技术上是完全可行的，但在实际生活中并不存在。

1．商业APP的窃听为什么不可能

商业APP为什么不会大规模进行用户窃听呢，主要原因有以下三个方面：

（1）法律风险大秘密监听，已经属于黑客入侵行为，是典型的网络犯罪。任何商家从事这样的活动，一经查实，基本上就会被立即关停或查封。而尽管传言满天飞，但迄今为止，国内尚无任何一家商业公司受到类似情况的处罚。这足以证明，网络传言不实。

（2）技术难度高从大量含混不清（手机远离口部时，收音往往是含混不清的）的语音中，精准、快速的检索出目标词语，还要考虑用户的口音、说话习惯等问题，这在技术上是一件很困难的事情。即便是专业的语音识别软件，一般也会对收音环境、语言环境等有比较高的要求。

此外，即使精准的收集到了用户信息，想要在后台进行快速的广告匹配，快速的内容下发，这对于商家的云计算能力也是巨大的考验，根本不是一般的中小互联网公司能玩得起的。

（3）成本不划算对所有用户进行7×24小时的语音或视频监听，不仅会快速消耗用户手机电量和流量（很容易被发现），对于商家来说也会造成极高的存储和计算成本，最终推送的信息用户还不一定买账。投入如此之高的成本，却只是为了偶尔推个广告，这显然是亏本的买卖。

成本高、收益低，是此方法不可行的根本原因。商家有很多成本更低，更有效率的精准推广方法，没有必要去使用这么“笨”的推广方式。

当然，商家要进行精准推广，也还是需要收集我们的隐私信息的，有一些收集方法也是处于灰色地带。但从实践来看，收集用户的文字信息、位置信息、设备信息、应用信息、好友关联、上网记录信息等，要远比收集语音和视频划算的多、更有效。

2．网友口中的“神奇”故事是怎样发生的

那么，网友们反馈的那些“神奇”故事都是错觉或瞎编的吗？也不是。笔者结合多年网络安全实践经验，及大量用户的线上线下调研，总结了以下一些主要原因。

（1）广告联盟的影响很多互联网公司会结成广告联盟。你在联盟中某一个APP上搜索的信息，会被分享给联盟中的所有其他成员。很多广告联盟可能拥有数百家、甚至数千家的成员企业。所以，即使你完全没有用过某个APP，也不代表这个APP就不了解你，或者不能对你进行精准推广。

（2）大数据关联推广细心的朋友会发现这样一个有趣，但细思极恐的现象：您关注的某些信息，可能会被平台自动推荐给你的家人、同事或朋友，反之亦然。这就是基于大数据的关联性推广，平台能够通过地理位置、行为特征等信息，猜测出你和身边人的关系，进而进行更高效的精准推广。换句话说，你没搜过，不等于你的家人、同事、朋友没有搜过。商家对您的精准推广并非是“无源之水”。

（3）无意识上网行为当人们对某个非刻意行为可能产生的后果没有明确的认知或预期时，往往会对这个行为产生比较模糊，甚至错误的记忆。比如，很多网络诈骗受害者都会“非常肯定”的说：“有个链接，一点钱就没了”。但实际上，这在现实生活中是完全不可能的。在反诈专家的引导下，受害者才会逐步回忆起自己在点击链接后进行的一系列“无意识操作”。

对于精准推广这件事，很多时候也是如此。你在不经意间，可能已经通过一系列的无意识行为，让网络平台对你进行了记录和“精准画像”。偶尔产生过于“精准”的推送，不足为奇。

（4）纯属偶然最后这个情况最为“神奇”，也最为有趣。本文开头所说的“山竺”事件，事实上就是笔者自己的真实经历。当时偶然和朋友谈论起“山竺”，话音未落，就收到了某APP平台的“山竺”打折广告，而笔者自己从没用过这个APP。那一瞬间，着实把笔者吓的不轻，甚至赶紧把手机送给专业人员去做检测。结果最终证实，笔者的手机没有感染任何木马病毒，也没有任何APP存在监听笔者手机话筒的窃听行为。

进一步调查才让真相浮出水面。原来，当天那个“涉事”的APP平台，正在进行“一大波”山竺打折推广促销活动，笔者的很多同事、朋友也都收到了这个商家的推广短信，只不过笔者本人恰好在收到短信的那一瞬间，正在和同事谈论山竺而已。换句话说，只要商家短信发送的足够多，有客户“恰好”撞在枪口上的概率就很大。只不过对于“恰好”撞在枪口上的那个人来说，这是一件极其不可思议的事情。

3．如何看待隐私保护问题

客观的说，互联网环境下，很多商业推广行为都离不开商家对用户个人信息、隐私信息的收集与分析，这其中有合理合法的，也有走在法律边缘、灰色地带的。保护用户隐私安全的工作仍然任重而道远。

但是，也并非每一种隐私风险传言都有事实依据。很多“神奇”事情的发生可能另有原因，而所谓的商业APP通过窃听用户语音、视频的方式实现精准推广，目前来看不切实际，也没有任何可以被证实的真实案例。