百度這兩天爭(zhēng)議不斷，Google的日子過(guò)得也不舒坦。

當(dāng)?shù)貢r(shí)間1月21日，根據(jù)法國(guó)監(jiān)管機(jī)構(gòu)國(guó)家數(shù)據(jù)保護(hù)委員會(huì)（CNIL）提供的證據(jù)顯示，Google的用戶協(xié)議違反歐洲在2018年更新的《一般數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，即大名鼎鼎的 GDPR），法國(guó)監(jiān)管機(jī)構(gòu)對(duì)Google母公司Alphabet罰款5000萬(wàn)歐元！

這是迄今為止，歐洲范圍內(nèi)一家公司因違反隱私數(shù)據(jù)法遭受到的最高額處罰金。多家英文科技媒體報(bào)道時(shí)，都用了“record high”（破紀(jì)錄地高）描述處罰力度之狠。

根據(jù)歐洲的最新法規(guī)，Google違反的具體條例很多。比如數(shù)據(jù)收集信息不透明、用戶不了解數(shù)據(jù)收集情況、數(shù)據(jù)處理和存儲(chǔ)時(shí)間等完整信息并未全部出現(xiàn)在同一位置、Google搜索引擎未獲得用戶同意收集有針對(duì)性的廣告數(shù)據(jù)等等。

到底是歐洲政府“截胡”還是Google“作惡”？

密談?dòng)浾咄ㄟ^(guò)調(diào)查，發(fā)現(xiàn)了一篇美國(guó)范德堡大學(xué)出版的題為Google數(shù)據(jù)收集（Google Data Collection）》的報(bào)告。這篇長(zhǎng)達(dá)53頁(yè)的報(bào)告，其作者是該機(jī)構(gòu)計(jì)算機(jī)教授道格拉斯C·施密特（Douglas C. Schmidt）。這篇報(bào)告揭露了Google毫無(wú)節(jié)制的數(shù)據(jù)收集行為。

密探記者在驚訝之余，更感到了深深的恐懼。那么，Google到底對(duì)用戶收集了多少數(shù)據(jù)？又是怎么使用這些用戶數(shù)據(jù)的？下面，我們就來(lái)看看這篇報(bào)告。

教授做了個(gè)實(shí)驗(yàn)，然而…...

施密特為了做這個(gè)實(shí)驗(yàn)，專門用一臺(tái)新的Android手機(jī)，用新的SIM卡和新注冊(cè)的Google賬戶，并給這位用戶起名為“簡(jiǎn)（Jane）”，以此為我們講述了一個(gè)Google用戶的一天。

我們下面簡(jiǎn)單講一下數(shù)據(jù)來(lái)源和調(diào)查方法。在這里，施密特教授通過(guò)下面四類數(shù)據(jù)進(jìn)行了這次調(diào)查：

1. Google的 My Activity 和 Takeout 顯示的數(shù)據(jù)；

2. Google服務(wù)器域被截獲的數(shù)據(jù);

3. Google的隱私政策出現(xiàn)的數(shù)據(jù);

4. 第三方研究機(jī)構(gòu)觀察到Google收集的數(shù)據(jù)。

“一個(gè)典型的場(chǎng)景是這樣的：一個(gè)擁有 Google 帳戶和 Android 手機(jī)的用戶，Google 會(huì)在眾多活動(dòng)接觸點(diǎn)收集數(shù)據(jù)，例如位置、路線拍攝、購(gòu)買的物品和聽過(guò)的音樂。令人驚訝的是，Google 通過(guò)被動(dòng)方式收集或推斷超過(guò)三分之二的數(shù)據(jù)信息。在這一天結(jié)束時(shí)，Google 就能準(zhǔn)確把握住用戶的興趣。”

看到這，很多大概都會(huì)覺得很正常，畢竟“沒有隱私數(shù)據(jù)泄露”的當(dāng)代生活已經(jīng)不稀奇。那么，你的什么信息被收集了呢？Google又是怎么收集的？

一天340次跟蹤：關(guān)手機(jī)、不用Google、關(guān)Wi-Fi都沒用

從數(shù)量上看，Google服務(wù)器每天通過(guò)Android手機(jī)傳輸11.6 MB數(shù)據(jù)，不斷上傳備份到后臺(tái)。Android手機(jī)的個(gè)人用戶信息包括姓名、手機(jī)號(hào)碼、生日、郵政編碼、信用卡號(hào)碼、手機(jī)上的活動(dòng)（使用的應(yīng)用和網(wǎng)站，包括如何使用）。

從上面這張圖上，我們也可以看出Android手機(jī)用戶被Google收集信息的頻率高達(dá)90次/小時(shí)，比Google收集蘋果用戶信息都要高出一倍多。有趣的是位置坐標(biāo)數(shù)據(jù)收集“很智能”，正在使用的手機(jī)比沒有打開的手機(jī)，其被收集的數(shù)據(jù)量高出1.4倍。

但是實(shí)驗(yàn)發(fā)現(xiàn)Google的數(shù)據(jù)收集方式開始讓人細(xì)思恐極。下面，正式帶你體驗(yàn)Google用戶專享的“貼心服務(wù)”，全方位的“被動(dòng)收集”是Google的獨(dú)門秘器。

“一臺(tái)休眠的Android手機(jī)，只要Chrome瀏覽器后臺(tái)處于活動(dòng)狀態(tài)，會(huì)在24小時(shí)內(nèi)向Google傳送位置信息340次。位置信息占發(fā)送給Google的所有數(shù)據(jù)樣本的35％。相比之下，沒有安裝Chrome瀏覽器的iOS設(shè)備，Google就無(wú)法收集任何數(shù)據(jù)。”

實(shí)驗(yàn)進(jìn)一步表明，即使用戶未與任何關(guān)鍵Google應(yīng)用程序進(jìn)行互動(dòng)，Google仍然可以通過(guò)其廣告客戶和發(fā)布商產(chǎn)品收集大量信息。“Android手機(jī)用戶只要打開手機(jī)后，被動(dòng)數(shù)據(jù)收集行為就會(huì)大幅增加，占向Google服務(wù)器發(fā)出的所有請(qǐng)求的46％。”

即使不打開Google的任何應(yīng)用程序，不使用搜索，與Google服務(wù)器域的被動(dòng)通信也會(huì)顯著增加。那么Google為什么這樣收集數(shù)據(jù)，收集的數(shù)據(jù)去了哪里？

一場(chǎng)好戲：打著“匿名”的旗號(hào)反追蹤

相信大家已經(jīng)猜到了，這部分的數(shù)據(jù)活動(dòng)影響背后的核心是Google廣告盈利工具 —— Google Ads，Google Analytics及Google Ad Manager。Google提供給商家的工具在全球獨(dú)一無(wú)二，發(fā)布商工具還有AdSense和廣告客戶工具，例如AdMob、AdWords。

這些工具是怎么以平臺(tái)的方式無(wú)處不在地收集用戶數(shù)據(jù)信息的呢？

Google通過(guò)專門在系統(tǒng)中標(biāo)記“匿名用戶”，把收集好的數(shù)據(jù)拿來(lái)使用，赤裸裸地演繹了“此地?zé)o銀三百兩”。為什么呢？

因?yàn)镚oogle會(huì)收集自家相關(guān)應(yīng)用和第三方網(wǎng)頁(yè)訪問(wèn)的活動(dòng)數(shù)據(jù)，然后再與用戶的Google身份相關(guān)聯(lián)。主要通過(guò)Android收集，將“設(shè)備標(biāo)識(shí)”傳遞給Google服務(wù)器來(lái)實(shí)現(xiàn)的。同時(shí)，“廣告標(biāo)識(shí)符”也在這個(gè)時(shí)候派上了用場(chǎng)，形成了完整的閉環(huán)。

換句話說(shuō)，Google將通過(guò)被動(dòng)方式收集到的“匿名數(shù)據(jù)”，與用戶的個(gè)人信息相關(guān)聯(lián)，其實(shí)繞了一大圈，最后大費(fèi)周章用“合法手段”利用這些數(shù)據(jù)信息。

同樣地，Google Ad Manager的Cookie ID（跟蹤用戶在第三方網(wǎng)頁(yè)上的活動(dòng)緩存信息）據(jù)說(shuō)是另一個(gè)“用戶匿名”標(biāo)識(shí)符。如果用戶在同一瀏覽器中訪問(wèn)Google應(yīng)用程序，Google可以將其連接到用戶的 Google帳戶之前所訪問(wèn)過(guò)的第三方網(wǎng)頁(yè)。

看懵了？密探幫你清醒清醒，Google收集數(shù)據(jù)的特點(diǎn)都有這些：

1. 利用各種產(chǎn)品、各種技術(shù)，以一般用戶無(wú)法輕易察覺的方式來(lái)收集用戶數(shù)據(jù)；

2. Google的數(shù)據(jù)收集的主要發(fā)生在用戶未直接使用Google的任何產(chǎn)品時(shí)，尤其是在搭載Android的移動(dòng)設(shè)備上；

3. 雖然Google一般都是在用戶匿名的情況下收集數(shù)據(jù)信息，但Google明顯擁有利用從其他來(lái)源收集到的數(shù)據(jù)，并對(duì)此類集合進(jìn)行去匿名化的能力。

這篇完整的報(bào)告很長(zhǎng)，也希望有興趣研究試驗(yàn)方法和實(shí)驗(yàn)過(guò)程的同學(xué)去仔細(xì)探究一番，密談在這里就不再贅述。因?yàn)?，這樣的例子實(shí)在是太多了。

YouTube上的個(gè)性化廣告是其中之一，Google的廣告業(yè)務(wù)覆蓋了90%全球用戶，200萬(wàn)個(gè)主流網(wǎng)站，你的生活已經(jīng)被Google的“數(shù)據(jù)操控”看了個(gè)清清楚楚、明明白白。

聽起來(lái)，這是不是很像《黑鏡（Black Mirror）》里的某一集？就如報(bào)告中所概括的：

“在上述產(chǎn)品中，Google大范圍收集有關(guān)人們?cè)诰€和現(xiàn)實(shí)世界行為的相關(guān)信息，然后用來(lái)支撐廣告業(yè)務(wù)。比如，隨著定位技術(shù)和數(shù)據(jù)的完善，Google的收入顯著增加。”

Google是互聯(lián)網(wǎng)公司，也是廣告公司

密探和許多用戶一樣都熱愛Google的產(chǎn)品，我們先來(lái)重新認(rèn)識(shí)一下2019年的Google。

比如密探寫這篇文章時(shí)，使用了Google的搜索引擎、Android手機(jī)、Chrome瀏覽器、Google翻譯和Google文檔。還有，視頻平臺(tái)Youtube，電子郵件服務(wù)Gmail和Google Maps。每一個(gè)平臺(tái)的月活躍用戶都超過(guò)了10億，并且也都在各自領(lǐng)域里名列前茅。

Google的服務(wù)如此方便，但是作為免費(fèi)用戶，你給Google創(chuàng)造了多少價(jià)值？

根據(jù)福布斯（Forbes）的數(shù)據(jù)顯示，Google在2018年的利潤(rùn)共計(jì)1.26千億美元，在世界500強(qiáng)盈利最多的公司中排名14。Google進(jìn)入福布斯世界500強(qiáng)已經(jīng)有13年里，其業(yè)務(wù)利潤(rùn)的增長(zhǎng)可以說(shuō)是指數(shù)爆炸級(jí)別的。

Google的母公司Alphabet不只是互聯(lián)網(wǎng)公司，也是全球最大的數(shù)字廣告公司，這才是Google產(chǎn)品“免費(fèi)”卻能夠盈利的關(guān)鍵。這次法國(guó)監(jiān)測(cè)機(jī)構(gòu)的罰款金額很龐大，但實(shí)際上，這連Google在2018年一整年盈利的百分之一都不到，只有0.0045%。

密探之前多次討論過(guò)數(shù)據(jù)隱私的問(wèn)題，但是在2019年實(shí)現(xiàn)數(shù)據(jù)保護(hù)還現(xiàn)實(shí)嗎？科技公司仿佛科幻電影中的預(yù)言一般支配著我們的生活，現(xiàn)在Google對(duì)用戶的了解已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)了用戶自己。

那我們作為人類，作為各種互聯(lián)網(wǎng)產(chǎn)品的創(chuàng)造者、使用者，可以完全拋棄對(duì)隱私保護(hù)的需求嗎？。英語(yǔ)里有一句俗語(yǔ)叫做Freedom is not Free，意為“自由是要付出代價(jià)的”。

就算我們能為所有產(chǎn)品找到替代品，例如用微軟的郵箱服務(wù)，用DuckDuckGo搜索，用iPhone而不是Android手機(jī)，長(zhǎng)遠(yuǎn)來(lái)看，只恐怕這些做法也沒有什么意義。

數(shù)據(jù)決定一切，也許是時(shí)代發(fā)展的必然。

當(dāng)你看到這兒，會(huì)不會(huì)想扔掉Android手機(jī)？還是對(duì)Google有了新的看法？

“一個(gè)典型的場(chǎng)景是這樣的：一個(gè)擁有 Google 帳戶和 Android 手機(jī)的用戶，Google 會(huì)在眾多活動(dòng)接觸點(diǎn)收集數(shù)據(jù)，例如位置、路線拍攝、購(gòu)買的物品和聽過(guò)的音樂。令人驚訝的是，Google 通過(guò)被動(dòng)方式收集或推斷超過(guò)三分之二的數(shù)據(jù)信息。在這一天結(jié)束時(shí)，Google 就能準(zhǔn)確把握住用戶的興趣。”