百度這兩天爭議不斷，Google的日子過(guò)得也不舒坦。

當地時(shí)間1月21日，根據法國監管機構國家數據保護委員會(huì )（CNIL）提供的證據顯示，Google的用戶(hù)協(xié)議違反歐洲在2018年更新的《一般數據保護條例》（General Data Protection Regulation，即大名鼎鼎的 GDPR），法國監管機構對Google母公司Alphabet罰款5000萬(wàn)歐元！

這是迄今為止，歐洲范圍內一家公司因違反隱私數據法遭受到的最高額處罰金。多家英文科技媒體報道時(shí)，都用了“record high”（破紀錄地高）描述處罰力度之狠。

根據歐洲的最新法規，Google違反的具體條例很多。比如數據收集信息不透明、用戶(hù)不了解數據收集情況、數據處理和存儲時(shí)間等完整信息并未全部出現在同一位置、Google搜索引擎未獲得用戶(hù)同意收集有針對性的廣告數據等等。

到底是歐洲政府“截胡”還是Google“作惡”？

密談?dòng)浾咄ㄟ^(guò)調查，發(fā)現了一篇美國范德堡大學(xué)出版的題為Google數據收集（Google Data Collection）》的報告。這篇長(cháng)達53頁(yè)的報告，其作者是該機構計算機教授道格拉斯C·施密特（Douglas C. Schmidt）。這篇報告揭露了Google毫無(wú)節制的數據收集行為。

密探記者在驚訝之余，更感到了深深的恐懼。那么，Google到底對用戶(hù)收集了多少數據？又是怎么使用這些用戶(hù)數據的？下面，我們就來(lái)看看這篇報告。

教授做了個(gè)實(shí)驗，然而…...

施密特為了做這個(gè)實(shí)驗，專(zhuān)門(mén)用一臺新的Android手機，用新的SIM卡和新注冊的Google賬戶(hù)，并給這位用戶(hù)起名為“簡(jiǎn)（Jane）”，以此為我們講述了一個(gè)Google用戶(hù)的一天。

我們下面簡(jiǎn)單講一下數據來(lái)源和調查方法。在這里，施密特教授通過(guò)下面四類(lèi)數據進(jìn)行了這次調查：

1. Google的 My Activity 和 Takeout 顯示的數據；

2. Google服務(wù)器域被截獲的數據;

3. Google的隱私政策出現的數據;

4. 第三方研究機構觀(guān)察到Google收集的數據。

“一個(gè)典型的場(chǎng)景是這樣的：一個(gè)擁有 Google 帳戶(hù)和 Android 手機的用戶(hù)，Google 會(huì )在眾多活動(dòng)接觸點(diǎn)收集數據，例如位置、路線(xiàn)拍攝、購買(mǎi)的物品和聽(tīng)過(guò)的音樂(lè )。令人驚訝的是，Google 通過(guò)被動(dòng)方式收集或推斷超過(guò)三分之二的數據信息。在這一天結束時(shí)，Google 就能準確把握住用戶(hù)的興趣。”

看到這，很多大概都會(huì )覺(jué)得很正常，畢竟“沒(méi)有隱私數據泄露”的當代生活已經(jīng)不稀奇。那么，你的什么信息被收集了呢？Google又是怎么收集的？

一天340次跟蹤：關(guān)手機、不用Google、關(guān)Wi-Fi都沒(méi)用

從數量上看，Google服務(wù)器每天通過(guò)Android手機傳輸11.6 MB數據，不斷上傳備份到后臺。Android手機的個(gè)人用戶(hù)信息包括姓名、手機號碼、生日、郵政編碼、信用卡號碼、手機上的活動(dòng)（使用的應用和網(wǎng)站，包括如何使用）。

從上面這張圖上，我們也可以看出Android手機用戶(hù)被Google收集信息的頻率高達90次/小時(shí)，比Google收集蘋(píng)果用戶(hù)信息都要高出一倍多。有趣的是位置坐標數據收集“很智能”，正在使用的手機比沒(méi)有打開(kāi)的手機，其被收集的數據量高出1.4倍。

但是實(shí)驗發(fā)現Google的數據收集方式開(kāi)始讓人細思恐極。下面，正式帶你體驗Google用戶(hù)專(zhuān)享的“貼心服務(wù)”，全方位的“被動(dòng)收集”是Google的獨門(mén)秘器。

“一臺休眠的Android手機，只要Chrome瀏覽器后臺處于活動(dòng)狀態(tài)，會(huì )在24小時(shí)內向Google傳送位置信息340次。位置信息占發(fā)送給Google的所有數據樣本的35％。相比之下，沒(méi)有安裝Chrome瀏覽器的iOS設備，Google就無(wú)法收集任何數據。”

實(shí)驗進(jìn)一步表明，即使用戶(hù)未與任何關(guān)鍵Google應用程序進(jìn)行互動(dòng)，Google仍然可以通過(guò)其廣告客戶(hù)和發(fā)布商產(chǎn)品收集大量信息。“Android手機用戶(hù)只要打開(kāi)手機后，被動(dòng)數據收集行為就會(huì )大幅增加，占向Google服務(wù)器發(fā)出的所有請求的46％。”

即使不打開(kāi)Google的任何應用程序，不使用搜索，與Google服務(wù)器域的被動(dòng)通信也會(huì )顯著(zhù)增加。那么Google為什么這樣收集數據，收集的數據去了哪里？

一場(chǎng)好戲：打著(zhù)“匿名”的旗號反追蹤

相信大家已經(jīng)猜到了，這部分的數據活動(dòng)影響背后的核心是Google廣告盈利工具 —— Google Ads，Google Analytics及Google Ad Manager。Google提供給商家的工具在全球獨一無(wú)二，發(fā)布商工具還有AdSense和廣告客戶(hù)工具，例如AdMob、AdWords。

這些工具是怎么以平臺的方式無(wú)處不在地收集用戶(hù)數據信息的呢？

Google通過(guò)專(zhuān)門(mén)在系統中標記“匿名用戶(hù)”，把收集好的數據拿來(lái)使用，赤裸裸地演繹了“此地無(wú)銀三百兩”。為什么呢？

因為Google會(huì )收集自家相關(guān)應用和第三方網(wǎng)頁(yè)訪(fǎng)問(wèn)的活動(dòng)數據，然后再與用戶(hù)的Google身份相關(guān)聯(lián)。主要通過(guò)Android收集，將“設備標識”傳遞給Google服務(wù)器來(lái)實(shí)現的。同時(shí)，“廣告標識符”也在這個(gè)時(shí)候派上了用場(chǎng)，形成了完整的閉環(huán)。

換句話(huà)說(shuō)，Google將通過(guò)被動(dòng)方式收集到的“匿名數據”，與用戶(hù)的個(gè)人信息相關(guān)聯(lián)，其實(shí)繞了一大圈，最后大費周章用“合法手段”利用這些數據信息。

同樣地，Google Ad Manager的Cookie ID（跟蹤用戶(hù)在第三方網(wǎng)頁(yè)上的活動(dòng)緩存信息）據說(shuō)是另一個(gè)“用戶(hù)匿名”標識符。如果用戶(hù)在同一瀏覽器中訪(fǎng)問(wèn)Google應用程序，Google可以將其連接到用戶(hù)的 Google帳戶(hù)之前所訪(fǎng)問(wèn)過(guò)的第三方網(wǎng)頁(yè)。

看懵了？密探幫你清醒清醒，Google收集數據的特點(diǎn)都有這些：

1. 利用各種產(chǎn)品、各種技術(shù)，以一般用戶(hù)無(wú)法輕易察覺(jué)的方式來(lái)收集用戶(hù)數據；

2. Google的數據收集的主要發(fā)生在用戶(hù)未直接使用Google的任何產(chǎn)品時(shí)，尤其是在搭載Android的移動(dòng)設備上；

3. 雖然Google一般都是在用戶(hù)匿名的情況下收集數據信息，但Google明顯擁有利用從其他來(lái)源收集到的數據，并對此類(lèi)集合進(jìn)行去匿名化的能力。

這篇完整的報告很長(cháng)，也希望有興趣研究試驗方法和實(shí)驗過(guò)程的同學(xué)去仔細探究一番，密談在這里就不再贅述。因為，這樣的例子實(shí)在是太多了。

YouTube上的個(gè)性化廣告是其中之一，Google的廣告業(yè)務(wù)覆蓋了90%全球用戶(hù)，200萬(wàn)個(gè)主流網(wǎng)站，你的生活已經(jīng)被Google的“數據操控”看了個(gè)清清楚楚、明明白白。

聽(tīng)起來(lái)，這是不是很像《黑鏡（Black Mirror）》里的某一集？就如報告中所概括的：

“在上述產(chǎn)品中，Google大范圍收集有關(guān)人們在線(xiàn)和現實(shí)世界行為的相關(guān)信息，然后用來(lái)支撐廣告業(yè)務(wù)。比如，隨著(zhù)定位技術(shù)和數據的完善，Google的收入顯著(zhù)增加。”

Google是互聯(lián)網(wǎng)公司，也是廣告公司

密探和許多用戶(hù)一樣都熱愛(ài)Google的產(chǎn)品，我們先來(lái)重新認識一下2019年的Google。

比如密探寫(xiě)這篇文章時(shí)，使用了Google的搜索引擎、Android手機、Chrome瀏覽器、Google翻譯和Google文檔。還有，視頻平臺Youtube，電子郵件服務(wù)Gmail和Google Maps。每一個(gè)平臺的月活躍用戶(hù)都超過(guò)了10億，并且也都在各自領(lǐng)域里名列前茅。

Google的服務(wù)如此方便，但是作為免費用戶(hù)，你給Google創(chuàng )造了多少價(jià)值？

根據福布斯（Forbes）的數據顯示，Google在2018年的利潤共計1.26千億美元，在世界500強盈利最多的公司中排名14。Google進(jìn)入福布斯世界500強已經(jīng)有13年里，其業(yè)務(wù)利潤的增長(cháng)可以說(shuō)是指數爆炸級別的。

Google的母公司Alphabet不只是互聯(lián)網(wǎng)公司，也是全球最大的數字廣告公司，這才是Google產(chǎn)品“免費”卻能夠盈利的關(guān)鍵。這次法國監測機構的罰款金額很龐大，但實(shí)際上，這連Google在2018年一整年盈利的百分之一都不到，只有0.0045%。

密探之前多次討論過(guò)數據隱私的問(wèn)題，但是在2019年實(shí)現數據保護還現實(shí)嗎？科技公司仿佛科幻電影中的預言一般支配著(zhù)我們的生活，現在Google對用戶(hù)的了解已經(jīng)遠遠超過(guò)了用戶(hù)自己。

那我們作為人類(lèi)，作為各種互聯(lián)網(wǎng)產(chǎn)品的創(chuàng )造者、使用者，可以完全拋棄對隱私保護的需求嗎？。英語(yǔ)里有一句俗語(yǔ)叫做Freedom is not Free，意為“自由是要付出代價(jià)的”。

就算我們能為所有產(chǎn)品找到替代品，例如用微軟的郵箱服務(wù)，用DuckDuckGo搜索，用iPhone而不是Android手機，長(cháng)遠來(lái)看，只恐怕這些做法也沒(méi)有什么意義。

數據決定一切，也許是時(shí)代發(fā)展的必然。

當你看到這兒，會(huì )不會(huì )想扔掉Android手機？還是對Google有了新的看法？

“一個(gè)典型的場(chǎng)景是這樣的：一個(gè)擁有 Google 帳戶(hù)和 Android 手機的用戶(hù)，Google 會(huì )在眾多活動(dòng)接觸點(diǎn)收集數據，例如位置、路線(xiàn)拍攝、購買(mǎi)的物品和聽(tīng)過(guò)的音樂(lè )。令人驚訝的是，Google 通過(guò)被動(dòng)方式收集或推斷超過(guò)三分之二的數據信息。在這一天結束時(shí)，Google 就能準確把握住用戶(hù)的興趣。”