← 所有文章

手机在偷听我说话吗?真正的答案比是更让人发毛

几乎可以肯定没有,而真正的解释比偷听更让人不安。 会偷听的手机已经被找了十年:高校团队、安全公司、抓包的记者。他们一次次空手而归,因为偷偷常开麦克风既昂贵,又会在电量和网络流量里留下痕迹,还是两大应用商店直接下架的理由。可帐篷广告还是来了。它来了,是因为系统在已经握有你的行为时并不需要你的话语,而你的行为对你会买什么的预测能力,远远超过你在饭桌上说的任何一句。

一只手举着一部满屏都是彩色社交与购物应用图标的手机

有人真的验证过手机会不会偷听吗?

有,而且验证过很多次,结果以最有用的方式无聊。

最有名的一次来自东北大学的团队:他们把一万七千多个安卓应用装进监测环境,自动运行,记录下每一份离开设备的数据。他们要找的正是被采集并上传的音频。没找到。他们找到的是完全另一种泄露:少数应用在录制屏幕,并把画面帧发给第三方分析服务。这件事恐怕更严重,却几乎没人讨论,因为它不是大家想听的那个故事。

独立安全公司也做过自己的版本,把手机放在循环播放的狗粮广告旁边好几天,盯着投放的广告会不会变。什么都没发生。

三个现实层面的理由撑住了这个结论。电量和流量会露馅:在设备上把语音转成文字要让处理器一直转,上传原始音频则是一股巨大又扎眼的数据流。指示灯会露馅:从 iOS 14 起,任何应用打开麦克风的那一刻就会亮起橙色圆点,应用没有办法把它藏起来。而且规则明令禁止:两大商店都要求弹出明确的授权请求并写明用途,偷偷做被抓到,失去的是自己整个生意赖以存在的平台。

给怀疑者一个诚实的补充:2024 年确实有一家营销公司在外面流传一份方案,推销一个被它称作主动聆听的产品,声称能靠设备麦克风做广告定向。被点名的几家平台纷纷撇清关系,并终止了合作。那是一份精准踩中你此刻恐惧的销售话术,没有人拿出过它真正跑起来的证据。想把麦克风定向卖给你的欲望是真的。麦克风定向不是。

为什么我偏偏记得那条对上对话的广告?

因为你忘掉了另外四百条。

在信息流、视频、搜索和网页之间,你每天被推送三百到一千条广告,几乎一条都没在意。然后其中一条对上了你十六小时前说过的话,它不只是被注意到,而是被标记、在公司里讲给同事听、截图、发出去。你的记忆从数百条里留下一条样本,再把它当成规律来汇报。心理学把这叫作频率错觉,而广告几乎就是为这种错觉准备的栖息地。

这种巧合显得不可能,还有第二个原因:你没有把那些差一点的情况算进去。帐篷之所以在饭桌上被提起,是因为你本来就已经在半计划一趟出行了。你很可能看过某个营地、在群聊里提过、在户外内容前多停了一会儿。对话不是广告的原因。对话和广告都是同一份兴趣的下游,而那份兴趣已经留了一星期的指纹。

人们怀疑的事,和实际发生的事

感觉上是这样实际在发生的是
应用听见了帐篷这个词你朋友搜过帐篷,而你们在彼此的受众里
它读了我的私信你在户外内容上的停留时长两周前就涨了
它知道我在想什么它知道行为跟你完全一样的人接下来买了什么
它几小时内就反应了画像是几个月里建起来的,瞬时的只有那个广告位
它专门盯上了我你被放进了一个几十万人的相似人群分组
有人在监视我是一个模型在预测你,而且预测得准

真正改变整体感受的是最后一行。没有人在看。是有东西在预测,而预测带来的寒意跟被监视一模一样,运行成本却低得多。

那这条帐篷广告到底怎么找到我的?

靠你不停生产、却一个都没察觉的信号。

停留时长。 你在一条内容前停了多久会被记录,而它比点赞诚实得多。你不是决定要在露营视频前放慢,你就是慢了下来,系统把它归了档。

在广告前的一顿。 你划过一件装备之前的那半秒,是购买意图信号,不管你点没点都会被采集。

好友关系图。 和你吃饭的人那天晚上搜了帐篷。你们互相关联、共享联系人、出现在同一些地点。广告主可以在完全不碰当事人声音的前提下,去投他的社交关系。

位置同现。 两台设备在同一家餐厅待了两个小时,这是关于谁在影响谁的一句有力陈述。

相似人群。 引擎在这里。广告主上传一份近期帐篷购买者名单,平台找出这些人在购买之前共有的行为指纹,再把广告投给今天匹配上这份指纹的所有人。广告不是因为你说了帐篷才来的。它来了,是因为你的数据孪生体三周前就在另一座城市买下了那顶帐篷

这些信号无一例外由刷屏产生。应用是如何被设计得让人上瘾的讲了信息流为什么被造成持续生产这些信号的样子,如何重置你的算法讲了你试图喂给它别的信号时会发生什么。

“帐篷这个词我只说过一次,在饭桌上,手机还扣着放。第二天早上咖啡没喝完广告就出来了,我是真的有点犯恶心。后来我认真回头翻了翻:我哥连着两周在给我发营地链接,而我一条不落全点开了。根本没人在听。是我一个字没说,却把什么都告诉它了。” — 王磊,机械工程师,35岁

我该怎么自查麦克风权限?

还是去做。两分钟就够,而且确实关掉了一条真实存在、只是没被用过的通道。

  1. 设置、隐私与安全性、麦克风。 所有申请过的应用都带开关列在那里。凡是没有合理理由听你说话的一律关掉,通常这意味着几乎全部。
  2. 同一屏里的相机和定位服务。 位置优先选使用 App 期间而不是始终,只要应用还能用就打开大致位置。
  3. 设置、隐私与安全性、跟踪。 关掉允许 App 请求跟踪,一次动作就否掉了以后所有请求。
  4. App 隐私报告,同一栏里。打开它,放一周再回来读。它记录了哪些应用碰过你的传感器、跟哪些域名通过信,能告诉你的比任何猜测都多。

然后留意一下变化有多小。广告仍然会准得让人不舒服,因为麦克风从来就不是那根管子。

既然没人在听,为什么感觉像被监视?

因为被注视的感觉,和可被预测的感觉,从内部几乎无法区分。

这才是值得多待一会儿的地方。一条猜对的广告并不能证明有人听见了你,它只能证明你的行为规律到足以被建模:同样顺序的同样几个应用、在同一类内容前同样的减速、每晚十一点同样那一轮刷。模型并不聪明。是你足够稳定,而它需要的只有这个。

这也指向了唯一真正管用的办法。你没法靠一个开关退出预测,但你可以饿着它,因为它用的每一个信号都是刷屏制造出来的。每天三十分钟的信息流产出一份瘦画像,三小时产出一份极其丰满的。同一套机制也垫在深夜压力性消费为什么你停不下来查看手机底下:你的单次时长越长,画像越好用,而广告在你累的时候打得最重。

想贴住麦克风就贴,只要能让你睡得安稳。然后把刷屏时间砍下去,那才是真正有牙齿的数据断食。多巴胺与社交媒体解释了为什么这件事比听上去难。

Unscrol 能做什么?

先从你已经有的东西开始。苹果的屏幕使用时间提供按应用或类别的每日 App 限额、用于时段安排的停用时间,以及一份真实的周平均,全部免费。隐私这一侧,App 隐私报告和跟踪开关同样在免费地干实事。如果一个每日数字加一个睡眠时段就足以压下你的使用时长,你什么都不必买。系统自带功能用尽的地方是单次那一半:iOS 没有针对一次使用的原生上限,而 App 限额自带一个一键放行的出口。

Unscrol 的应用选择界面,iOS 返回的是不透明令牌而不是应用名称

Unscrol 是一款围绕两个数字构建的 iPhone 与 Apple Watch 应用:每日总量(默认 45 分钟)和单次上限(默认 5 分钟),两者都由 iOS 通过屏幕使用时间与 FamilyControls 框架真正执行,而不是靠一层装饰性的遮罩。用掉一次会话大小的额度,你选中的应用会锁定 15 分钟;把当天额度全部用完,它们会锁到明天。按时段的封锁由盾牌负责,而在封锁进行中关掉它是故意做慢的:一段呼吸练习加一段等待,而不是一键脱身。每一个把用量压在额度内的日子都会计入连续记录,主屏幕和锁屏小组件让你不用打开任何东西就能看到还剩多少。

在这样一篇文章里,隐私细节比平时更值得说清楚。iOS 交给应用的是不透明令牌,从来不是应用身份:Unscrol 看不到你选了哪些应用,看不到它们的名称、图标,也看不到你的分应用用量。选择界面由系统绘制,应用只画外面那一圈边框,封锁名单和使用数据留在设备上。没有东西可卖,因为根本没有东西可看。两点要说明白:用量数字是基于阈值的估算而非精确分钟,所以把额度当作大致正确来用。以及下载免费,可选的高级版会增加用于挽回漏掉一天的连续记录挽救,以及五个而不是一个的同时挑战位。完整版本见应用拦截器到底能看到什么

常见问题

手机真的会为了投广告偷听我的对话吗?

几乎可以肯定不会。安全研究者找了很多年,东北大学的团队把一万七千多个安卓应用装上监测环境,记录它们发出的每一个数据包,没有人找到偷偷录音再上传去做广告定向的应用。经济账也说不通:全天上传或转写音频会明显反映在耗电和流量上,而且从 iOS 14 开始,只要麦克风被打开,状态栏就会出现一个橙色圆点。两大应用商店都要求明确授权并声明用途,一家公司偷偷这样做被抓到,等于赌上自己整个生意所依赖的平台。

那我只是嘴上说了一句,广告为什么就来了?

有两件事同时在发生。第一是频率错觉:你每天看到几百条广告,几乎全都忘了,唯独跟昨晚对话对上的那条忘不掉,于是你的记忆保存了一份严重偏斜的样本。第二是就算完全没有声音,定向也已经好得过分。你和朋友聊了帐篷,那位朋友很可能搜索过帐篷,你们共享位置轨迹和社交关系,而广告平台正是用这类信号来构建相似人群。广告追的不是你的话,而是你说话时周围的人和行为。

怎么查哪些应用可以使用我的麦克风?

在 iPhone 上依次打开设置、隐私与安全性、麦克风,你会看到所有申请过权限的应用,每个都带开关。凡是没有正当理由听你说话的,全部关掉,通常这意味着列表里的绝大多数。相机、定位服务和跟踪也照做一遍,顺手把同一栏里的 App 隐私报告打开,它会记录哪些应用碰过你的传感器、跟哪些域名通过信。安卓上对应的位置是设置、隐私、权限管理器。这件事值得做,但要清楚它修的是整个问题里最不重要的那一部分。

如果关掉麦克风挡不住吓人的广告,那什么才有用?

从源头减少你交出去的行为数据。广告定向靠的是你做了什么,不是你说了什么:你在一条内容前停了多久、在哪条广告前放慢了速度、凌晨一点打开了什么、坐在谁旁边。这些信号全都由刷屏产生,所以唯一真正的数据断食就是少刷。次数更少、时长更短、状态更平静的使用会产出一份更单薄的画像,而单薄的画像预测得更差。关掉麦克风权限只要两分钟,依然值得做,但它关掉的是一条很可能从来没被用过的通道。