苹果隐私新政这一年：谁输谁赢？用户摆脱数据追踪了吗？|海外周选

编译 / 书聿

一年前，苹果更新备受期待的隐私新政时，还特意投放了一则广告，通过视频直观说明这项功能的作用。这则广告描述了一个普通人一天的经历：每当他与一家企业互动时，这家企业都会有一名员工缠住他，形影不离、随时随地收集和传播他的个人信息。正当此人困扰不已时，iPhone上出现了一个提示，提供了“禁止应用追踪”（Ask App Not to Track）的选项。他点击这个按钮后，所有的不速之客都化为灰烬，消失在眼前。

虽然这则广告很容易引发用户的共鸣，但它其实并不准确。这项名为“应用追踪透明度”（App Tracking Transparency，ATT）的功能不会彻底封杀企业在互联网和移动应用中对用户的所有追踪行为，因为苹果做不到，也不想做到。用户数据仍会被收集，只是收集的种类和方式会发生变化。然而，最终的结果几乎相同：你仍会被广告精准定位。

这不是因为ATT不起作用。它真正发挥的作用不仅有限，也很难被多数iPhone用户所理解，这是因为整个过程都是通过在广告技术这个不透明的世界中插入几行代码来实现的。对许多人而言，唯一显而易见的变化就是当打开App时，有时会提示“禁止应用追踪”。

但在这个表象之下，已经发生了许多变化。数据是移动广告行业赖以生存的基础，而ATT却突然切断了它的一条数据流，颠覆了整个行业。过去一年，以此为基础发展起来的企业都在苦苦探寻各种替代措施，重新谋划战略。相较而言，不依赖这些数据的企业却比以往更加强大。

从用户隐私角度来看，推出ATT似乎是件好事。只是，没有苹果描绘得那么好。

隐私政策调整，苹果带来的得与失

推出ATT，目的是解决隐私问题。但这个问题之所以会成问题，苹果“难辞其咎”。早在iPhone诞生前，网上就充斥着各种用户信息追踪机制，但iPhone及其第三方应用却令用户数据呈现井喷式增长。人们随时随地携带手机，几乎所有事情都能用手机来处理，而且还会随时在线。这种技术给人们带来便利的同时，也让移动应用更容易把用户数据收集和变现。

如今，移动广告行业的规模已十分庞大，首先要通过移动设备收集用户信息，然后基于这些信息绘制用户画像，再根据画像投放精准广告，最后对广告效果进行衡量。许多追踪活动都是在用户浑然不觉的情况下发生的。

例如，Facebook和Instagram的母公司Meta就在数以百万的第三方应用和网站中植入了追踪程序，将一台设备在某款App中的行为与该设备在Meta追踪的其它App中的行为关联起来，甚至与该设备持有者的Facebook或Instagram帐号结合起来。这样一来，企业就能在嵌入了Meta追踪程序的应用和网站上向该用户投放精准广告。

但很少有人愿意被监视。苹果也不希望其它公司利用苹果设备监视苹果用户，更不希望用自己的数据为第三方的业务做大做强铺路。鉴于苹果一直都在努力塑料重视隐私的企业形象，这种局面对其显然不利。更何况，同为科技巨头的Meta还是数据收集的重大受益者之一。ATT可以阻止众多追踪方法中的一项，且不会对苹果构成丝毫伤害。

ATT将设备的唯一序列号，也就是广告商识别符（IDFA）的控制权交给用户。当使用不同App时，追踪者可以借助IDFA来识别设备，从而将用户在不同App中的活动与特定设备关联起来。从2021年4月更新iOS 14.5系统开始，苹果设备将不再对外发送IDFA，除非用户同意被追踪。目前看来，这项功能完全按照苹果的承诺运行。

“用户数据属于用户，应该让用户自己决定是否分享、与谁分享（数据）。”苹果发言人说，“在iOS和iPad OS操作系统中，苹果可让用户自行决定是否允许App通过其它公司的App或网站追踪他们。”

违规绕过ATT的方式

ATT有两大局限。用户选择禁止追踪，意味着禁止对外发送IDFA。但企业仍可通过其它手段对其进行跨应用追踪。苹果只是限制了IDFA这条路，并没有限制其它方式，而且苹果自己的广告业务也会用到其它方式。

比如，“指纹识别”。这就需要尽可能多收集看似无害的设备信息，包括设备名称、机型、用户设置、IP地址和运营商。将这些细节结合起来或许就足以区分不同设备，从而有效替代IDFA。虽然苹果App Store的政策禁止这种行为，但却无法从技术上阻止。用户只能依赖苹果的政策执行力度，但有报道称苹果的执行并不严格。

“这有点像猫鼠游戏。”有研究人员表示，有些App仍可收集设备信息，并将其作为区分用户的依据，“苹果顶多能控制发生在用户设备上的追踪，但管不了数据公司内部的行为。

历史证明，无论如何封堵，专业用户数据收集公司总能找到突破方式，继续收集用户数据。

加州大学伯克利分校研究者称，“浏览器试图增加更多隐私保护，比如屏蔽第三方追踪cookie，而想要追踪用户的人则会设计新的追踪机制，避免继续依赖已经被淘汰或屏蔽的技术。就好像是在军备竞赛。”

用户从中得到的教训是：不要单纯因为苹果推出屏蔽功能，就认为能摆脱数据追踪。

合规绕过ATT的方式

理解苹果反追踪功能如何影响用户隐私，还要看它会对依赖数据追踪的企业产生何种影响。答案很简单：这类企业普遍抵制苹果隐私新政。

苹果表示，并不知有多少用户拒绝被追踪。不同机构的测算结果也大相径庭，但多数机构都认为，绝大多数用户（数亿）都拒绝被追踪。所以，追踪者虽然仍能从没有拒绝的苹果用户以及Android用户（至少在谷歌推出自己的禁止追踪功能之前）那里获得设备级数据，他们依然面临巨大损失。

有资深从业者表示，“这颠覆了移动营销领域。营销人员现在必须打破对用户数据的依赖。”

有些公司甚至慌不择路地转向邮件营销，而且是传统的纸质邮件。因为苹果也在打击基于电子邮件的追踪行为。有些企业认为Meta旗下已经削减了Meta的广告预算，因为旗下平台广告投放效果在变差。

Doctors Internet付费广告总监Zachary Ehrilich表示，正鼓励客户使用谷歌搜索广告。对于坚持使用Facebook的客户，他会在广告中嵌入追踪电话号码，以此判断是否通过这些广告获得了回报，因为Meta的反馈已经无法像从前那样精确。男性护肤品牌Stryx联合创始人兼首席营销官Jon Shanahan表示，原先将广告预算分配到Meta和TikTok两个平台。但从去年8月开始，他将所有预算都分配给了TikTok。

“以前在Facebook上投入一美元，能够获得五六美元的回报。” Shanahan说，“现在呢？能有一比一的回报率就算不错了。”

Meta并非唯一一家受到冲击的数字广告公司（Snap等公司同样如此），但它确实最引入关注，不仅因其规模庞大，还因它对苹果隐私政策的调整颇有微词。

Meta坚称ATT会对其业务构成破坏。但它主要宣称此举会对通过Meta购买广告的小企业构成伤害，实际情况……众人皆知。结果也的确如此，虽然Meta广告业务仍在增长，仍在创造巨额利润，但增速却放缓了。对Meta这艘极依赖广告的巨轮来说，这是个非常危险的信号。

Meta表示，“尽管苹果出台了不利政策，但我们还会继续调整系统，企业取得成功，同时尊重隐私，并分享他们可以采取的措施，优化我们平台上的广告表现和衡量方法。”

所幸，在遵守苹果政策的情况下，还是有其它追踪用户的方法。苹果不允许企业在具体设备层面对用户继续进行跨应用追踪和定位，但仍可在整体上追踪和定位用户。换言之，企业虽然无法继续针对某个具体用户进行定位，但依然可以对一群用户进行匿名定位。（谷歌曾经利用FLoC尝试过类似的方式，希望取代基于网络的追踪程序，但并未成功。）

还可以投放“情境”广告，这种模式虽并不新鲜，但在相对缺乏用户级数据的情况下，它却重获青睐。之所以发生这种情况，并不仅仅是因为ATT，隐私法律的出台和网站cookie的消亡也发挥了作用。情境广告会基于用户正在查看的内容投放相应广告，比如你在使用健身手环应用，就可能会看到健身器材广告。

“围墙花园”愈发坚固

有些追踪反而得到了前所未有的促进。苹果没有禁止企业在自家平台上追踪用户（即“第一方数据”），也没有禁止企业在自家平台上使用这些数据精准投放广告。就连苹果自己也在这么做。许多还没有自己的第一方数据来源的企业现在都在加紧建设数据库，或者通过与其它公司合并来获取这类数据。正因如此，越来越多企业强烈建议甚至强制用户先创建帐户，才能使用其服务。