你是否曾经历过这样的情况：前一天在某个社交应用上搜索了一款洞洞鞋，第二天却在毫不相关的购物应用上看到了这双鞋的推荐？

当你在确认自己并未在第二个应用中搜索过该商品后，可能会怀疑是这些公司在私下共享你的数据，或者更离谱地认为手机的麦克风在偷听。虽然这些猜测，尤其是麦克风监控，很容易被发现，但考虑到当前互联网公司的一些做法，这种可能性也不能完全排除。

然而，广告商们可能还有一种更隐蔽且安全的方式，将同一商品跨应用推送给你，那就是通过识别你的设备。

举例来说，如果一台手机在应用 A 搜索了洞洞鞋，这个偏好就被记录在该设备名下。当这台手机切换到应用 B，如果应用 B 能够识别出是同一台设备，便可以继续推送这款商品。这种识别是基于设备的，而无需知道你的具体身份信息。

那么，广告商是如何收集这些信息，又是如何实现跨应用共享的呢？

最近，一个名为 Loupe 的安全应用引起了关注。这款应用的功能是向用户展示，手机应用能够获取多少个人数据，以及授予的每个权限会暴露哪些信息。

在试用 Loupe 后，用户可能会对手随意授予应用权限的行为更加谨慎。

例如，刚启动 Loupe 时，即使不授予任何权限，它也能显示出一些信息：它知道你将手机地区设置为新加坡，使用中英文混合输入，你的设备于2023年9月激活，自激活以来已复制29034次，最近一次开机是在8天3小时44分钟前。

此外，它还能根据你安装的应用（如 Steam、Discord、GitHub、Slack）推断出你的兴趣和职业领域。

以上信息仅是应用界面显示的，如果查看更详细的报告，会发现更多内容。例如，它能知道你的 iPhone 15 Pro 剩余105GB 存储空间，当前使用深色模式，屏幕亮度约一半，电量60%且未连接充电器；手机处于双卡双待状态，两张卡均使用5G网络，甚至能感知到手机的倾斜角度和方向。

你可能会认为，这些零散的信息不足以定位到你。

确实如此。但是，这些信息组合起来，就形成了你的设备的独特“指纹”，足以让广告商在众多设备中识别出你的 iPhone。

而且，这些信息仅是 Loupe 基于公开API获取的。如果像其他应用一样，用户授予 Loupe 相册、定位等权限，它还能获取更多信息。

以授予相册权限为例，Loupe 能够告知相册中视频和图片的数量，其中包含地理位置信息的图片数量，并列出你常去的地点的出现频率。

尽管 Loupe 的展示可能只精确到“余杭区”，但这只是为了便于理解。照片的 EXIF 信息包含精确的经纬度，应用可以通过分析不同位置的出现次数和时间点，推测出你的居住地、工作地点，以及节假日可能回乡的地点。

这或许解释了为何一些应用即使未被授予定位权限，仍能推送周边活动信息，原因可能是用户授予了整个相册的访问权限。

建议大家使用系统自带的图片选择器，这样在授权时，iOS 默认不会将照片的定位信息发送给应用。

同时，在面对“为方便起见”而请求全部权限的弹窗时，建议选择“保持现状”。

如果授予 Loupe 本地网络权限，它能发现局域网内的其他设备，如同事的电脑、打印机、NAS等。

虽然查看周围设备在本地网络权限中是合理的，但令人费解的是，为何很多应用在用户仅打开它们的情况下，就主动索要此类权限。

至于位置、蓝牙、日历等权限，授予每一个权限都会加深应用对你的了解，并使你的设备指纹更加清晰和多元。

那么，应用 A 中收集到的设备指纹和用户偏好是如何被应用 B 得知的呢？

答案是广告商。许多应用不自行开发广告系统，而是集成现成的广告 SDK。你在应用中看到的广告，实际上是由这些代码从广告平台获取并展示的。

同时，SDK 会将你设备的特征信息回传给广告平台。这样一来，你在应用 A 中留下的喜好信息，就能通过广告平台被应用 B、C、D 等所知晓。

通常情况下，SDK 识别设备无需如此复杂。苹果曾提供 IDFV（同公司旗下应用共享的识别码），方便同一公司应用识别用户。但跨公司识别则依赖 IDFA，它为每台设备生成一个通用识别码，专门用于广告行业跨应用识别用户。

然而，自2021年苹果推出App跟踪透明度（ATT）政策后，IDFA 的使用权交由用户掌握。应用需要先征得用户同意，用户选择“要求App不要跟踪”后，该识别码即失效。

因此，广告商转而依赖设备指纹技术。

那么，是否有应用在实际使用这套技术？

Loupe 的开发者 Mysk 团队曾发现，Facebook、Instagram、Threads、Chrome、Spotify 等应用，尽管在苹果隐私清单中承诺不外传某些信息，却仍将用户设备的开机时间等信息发送出去。这些信息很可能被用于拼凑设备指纹。

类似的情况在安卓平台也存在。2025年谷歌的一项研究发现，在安卓应用商店的热门应用中，近40%的应用集成了收集设备指纹的SDK，而在交友和漫画类应用中，这一比例分别高达82%和88%。

Loupe 目前完全免费且开源，iPhone 用户可以尝试下载体验（安卓版本可能稍后推出）。

当然，不必因此过度担忧。广告商获取用户偏好的方式多种多样，除了设备指纹，还包括相似人群画像、账号打通、协同过滤等。

Loupe 的主要价值在于，它能让你了解哪些个人数据正在被暴露，以及在何种情况下暴露，从而提高安全意识，谨慎操作。