芯耀
与非AI
96
你刚和朋友聊起想买一款耳机，打开购物App，耳机广告就出现在首屏。你提到想吃火锅，下一秒就刷到了附近火锅店的推荐。这种聊什么推什么的巧合，让很多人心里发毛，手机是不是在24小时偷听我说话？
01、偷听在技术上可能，但商业上根本不成立
App确实有调用麦克风权限采集语音数据的技术可能性。有研究显示，恶意程序甚至能利用运动传感器捕捉设备扬声器振动产生的信号来推断语音内容。但技术上可行不等于现实中正在普遍发生。
中国电子技术标准化研究院网安中心测评实验室的实验报告指出，持续后台录音会致使手机耗电速度较正常加快约27%，并伴随明显的发热和卡顿，用户在日常使用中完全可以感知到这些异常。更关键的是成本。
以智能语音行业某头部公司的语音转写成本为例测算，一款日活1亿的App若每天有效监听用户1小时，年运营成本高达263亿元；全天候监听更是飙升至6307亿元。而在用户日常对话中，真正具有广告价值的有效信息比例极低。企业完全可以通过用户主动点击等合法行为，以更低成本获取更精准的商业数据。
操作系统也在底层拦截。手机不仅会通过状态栏的亮点提示实时显示麦克风调用状态，还设定了后台一分钟切断机制，麦克风权限只能被前台App占用，多款App同时偷听会相互打断。经济上不划算，法律上不允许，技术上还容易被发现，规模化偷听在商业逻辑上完全不成立。
02、你的手机在读你，不是在听你
既然不是偷听，那精准推送是从哪来的？
一方面，App会根据你的搜索记录、购买历史、停留时长、点赞内容，形成多维用户画像，据此进行个性化推荐。在数以万计的推送中，总会有几条恰好与你近期需求吻合。
另一方面，互联网广告普遍使用实时竞价机制，你在电商平台搜索了一款猫粮，打开社交平台，电商平台作为广告主将曝光机会发给多方竞价，你的广告就这样跨平台出现了。这并不是两个平台之间交换了数据，而是广告主利用已有的定向能力实现了跨平台投放。
还有一种常见的心理效应是幸存者偏差。假如1000名用户都提到了猫，其中999人打开App后推送的内容与猫无关，但有一人被推送了猫的内容，这种反常的巧合会格外引人注意，被记住、被传播。此外，很多人一边讨论一边搜索，或者之前搜索过类似内容，再次聊起时手机碰巧推送了相关信息，这个过程过于无感，才让你误以为被监听了。
03、法律怎么看这件事？
《个人信息保护法》第六十九条规定了过错推定原则，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。举证责任倒置，意味着用户只需初步举证App存在后台私自调用权限的行为，就需由App来证明自己没过错。
不过，仅凭聊完天后出现对应广告无法直接认定App偷听。从法律构成要件的角度分析，认定偷听需要综合考量几个方面。即是否存在实际音频采集行为、是否获得合法有效授权、采集数据是否实际用于商业化处理，以及是否属于App正常服务的合理范畴。
04、你能做什么？
权限管理遵循最小必要原则。每月检查手机权限列表，将麦克风、摄像头、定位等敏感权限设置为仅在使用时允许或每次询问。在手机系统设置中搜索广告或个性化推荐，关闭个性化广告推荐或限制广告跟踪。部分品牌手机还提供了重置广告标识符功能，可定期重置以切断广告商对用户身份的跨应用关联。
iOS系统顶部出现橙色圆点、安卓系统显示麦克风图标时，留意是哪个App在调用敏感权限，发现不合理调用即刻关闭或卸载。很多App被关闭后仍会在后台互相唤醒，关闭自启动和关联启动权限，能从源头减少数据被持续采集的机会。
手机没有在偷听你，但它在读你，读你的每一次点击、每一次停留、每一次搜索。你留下的数字痕迹越多，算法就越懂你。管好权限开关，是对自己隐私最实在的保护。
