苹果App Store的隐私变化是怎么回事？

苹果在2020年6月宣布，今年春天，它将开始要求iPhone、iPad和tvOS应用程序获得与第三方（如数据经纪人和其他应用程序）共享人们数据的同意。

此举是对隐私权的彻底反思。数据收集长期以来一直处于数百万人可以被跟踪、共享和出售其行动和行为的前提下进行的，除非他们明确拒绝。隐私设置通常是选择退出的，通常埋藏在应用程序的设置中。但很快，使用iPhone的人将被要求明确选择在广告商、应用程序和数据经纪人之间共享数据。

苹果首席执行官蒂姆·库克在1月28日的计算机、隐私和数据保护会议上的演讲中解释了这一变化。

“技术不需要大量个人数据，这些数据拼接在数十个网站和应用程序中，才能取得成功。广告没有它就存在并蓬勃发展了几十年。”库克说。“如果一个企业建立在误导用户、数据利用、完全没有选择的选择之上，那么它不值得我们赞扬。它值得改革。”

一些科技公司——即那些依靠积累个人数据向希望达到特定人群的公司出售广告的公司——并不开心。

在Facebook的2020年第四季度和全年收益报告中，该公司预测，由于苹果的隐私变化，其广告定位能力将受到重大打击。谷歌警告应用程序出版商，在政策生效后，他们可能会看到对其广告收入产生重大影响。

Facebook拒绝对这个故事发表评论。谷歌拒绝对库克的言论发表评论。

与此同时，隐私权倡导者非常高兴。

Brave Software高级隐私研究员、W3C隐私兴趣小组联合主席皮特·斯奈德说：“这对大多数人来说都是一件好事。”“人们在iOS设备上的隐私状况将比今天大好。”

虽然即将到来的变化是重大的，但它们并不能完全保护您免受跟踪，特别是像苹果公司这样最大的科技公司。以下是预期的概要。

苹果新规下会有什么变化？

目前，应用程序在您使用时会收集有关您的各种信息——这不会改变。将改变的是这些信息如何与第三方共享，如数据经纪人和其他科技公司。

目前，您下载的绝大多数应用程序，无论是苹果还是安卓设备，都通过唯一的标识符以几乎相同的方式跟踪您。

广告商标识符（IDFA）是苹果于2012年创建的标准设备标识符。谷歌有自己的安卓设备版本，称为谷歌广告ID（GAID）。

因此，如果您在一个应用程序上查看猫的照片，然后在另一个应用程序上查看篮球分数，这两个应用程序都会让您的IDFA与广告商和数据经纪人共享，这些广告商和数据经纪人将您的在线动作链接起来，以构建更完整的您的个人资料。

您使用应用程序生成的数据还有其他方式共享。应用程序可以通过“应用程序内事件”集合收集和共享您操作的粒度细节，例如您单击的内容和查看的内容。

在当前退出模型下，您可以通过重置IDFA来清除历史记录，或通过将IDFA设置为所有零来限制跟踪。您可以在 iOS 设备上的隐私设置中在广告下完成此操作。移动广告公司AppsFlyer的研究发现，2020年只有约25%的人开启了这一设置。

但当苹果的隐私发生变化时，这将成为一种选择加入模式。

苹果表示，其更新将于初春生效，使用iOS 14.5。一旦发生这种情况，任何收集有关您的数据并与其他公司共享以进行交叉跟踪和广告目的的应用程序都需要首先获得许可。

未经同意，应用程序将不允许为广告目的与其他公司或数据经纪人共享他们收集的关于您的任何数据。公司仍然可以出于其他目的共享数据——例如防止欺诈或进行分析。

这些变化仅适用于苹果设备——Android的应用程序商店没有宣布类似的更改。

即使对于iPhone用户，应用程序仍然可以根据新规则收集有关您的信息；他们只是不能出于广告目的共享这些信息。

苹果的新政策也禁止获得同意的伎俩。应用程序无法阻止访问其功能，因为您不会让他们跟踪您或向允许跟踪的用户提供激励。提示只能显示一次——因此您也不能收到垃圾邮件。

不显示提示的应用程序不允许与第三方共享您的数据，也不会获得您的IDFA。

变化可能是巨大的。

AppsFlyer发现，在几位开发人员提早实施了苹果的跟踪请求提示后，99%的人决定不给予他们许可。一些应用程序可能会决定停止共享跟踪信息，而不是执行提示。

国际计算机科学研究所可用安全与隐私小组研究主任塞尔日·埃格尔曼表示，大多数人不想被跟踪。

埃格尔曼说：“更多人不选择退出的原因是它非常复杂。”“鉴于我们知道大多数消费者不想被跟踪，也没有做出明智的决定，因此您切换到选择加入模式是有意义的。”

那么，在变化之后，我如何才能被跟踪？

公司仍然可以通过自己的服务跟踪您，但未经您许可，他们不能与他人共享该信息。因此，例如，尽管未经您同意，Spotify不能将您在其应用程序上的搜索数据共享到Facebook，但Facebook仍然可以使用您在自己的服务（包括Instagram和Oculus）上生成的数据来构建您是谁和您喜欢什么的图像，并使用该配置文件销售广告。

开放市场研究所专注于隐私和反托拉斯的高级研究员约翰尼·瑞安说，该应用程序的先天数据跟踪能力越强大，在这些变化下，它们就越有可能表现越好。

像“谷歌这样的公司可以过来说，‘我们将把整个市场投入自己。’瑞安说：“与其让数千家公司提供广告空间，不如每个人都来找我们。”

事实上，谷歌已经表示，它不会再在苹果设备上处理数据共享。

谷歌广告发言人马特·布莱恩特说：“我们将不再将[应用程序跟踪透明度]范围内的信息用于目前用于广告目的的少数iOS应用程序。”

瑞安说，谷歌将拥有大量第一方数据用于广告，并且仍然能够从人们选择加入的应用程序收集第三方数据。

苹果将如何执行其政策？

据专家称，事情开始变得棘手。

苹果控制IDFA工具，因此该公司应该有办法确保应用程序未经同意不会使用它。但专家表示，苹果将很难阻止应用程序以其他方式共享数据，并担心该公司将过度依赖荣誉系统。

埃格尔曼说：“应用程序开发人员可以说他们不做任何跟踪，然后同时收集一系列不同的数据点，以随着时间的推移唯一地识别该用户。”“除非苹果或其他任何人单独分析这个特定应用程序及其发送的内容，否则他们无法自动识别这一点。”

虽然苹果有能力在应用程序审查过程中识别嵌入代码中的第三方跟踪器，但跟踪以确保未经许可不会共享第一方数据可能很困难。

苹果在1月份发布的一份关于隐私的白皮书中表示：“如果我们得知开发人员正在跟踪要求不被跟踪的用户，我们将要求他们更新其做法，以尊重您的选择，否则他们的应用程序可能会被App Store拒绝。”

苹果拒绝就如何执行新政策发表评论。