你是否曾有过这样的体验：前一天在某个社交平台搜索了某款鞋，第二天却在毫不相关的购物应用中看到了它的推荐？这让你感到困惑，甚至有些不安。你开始怀疑，是不是这些应用之间共享了你的数据，或者手机的麦克风在暗中监听？

尽管这些猜测听起来有些夸张，尤其是麦克风监听极易被发现，但在如今的互联网环境下，我们不敢完全排除任何可能性。然而，广告商们其实拥有一种更为隐蔽且安全的方式，能够将你搜索过的商品跨应用推送给你——他们只需要能够识别出“你的手机”即可。

这意味着，当你的手机在应用A搜索了某件商品后，应用A会将这种偏好与你的设备关联。随后，当你切换到应用B时，如果应用B识别出是同一台设备，便能继续推送相关的商品信息，而无需知道你的真实身份。

那么，广告商是如何做到这一点的呢？最近，一个名为Loupe的安全应用引起了我的注意。这款应用的功能非常单一，就是向用户展示App能够获取多少设备信息，以及授予的每一个权限可能会暴露哪些隐私。

在我开始使用Loupe之前，即使没有授予它任何特殊权限，它已经能够显示出一些关于我手机的信息：例如，我的手机地区设置是新加坡，键盘支持中英文输入，设备是在2023年9月激活的，至今已复制了29034次，并且上次开机是在8天3小时44分钟前。更令人惊讶的是，它还能根据我安装的应用（如Steam、Discord、GitHub、Slack）推测我的兴趣爱好和职业领域。

进一步查看Loupe提供的详细报告，我发现它还能获取更多信息，比如我的iPhone 15 Pro剩余105GB存储空间，当前处于深色模式，屏幕亮度超过一半，电量为60%，未连接充电器，使用双卡双待且两张卡都处于5G网络，甚至连手机的倾斜角度和朝向都能被识别。

或许你觉得这些零散的信息不足为惧，无法定位到你。但正是这些信息组合在一起，构成了你iPhone独一无二的“设备指纹”，足以让广告商在海量设备中精准识别出你的手机。这还仅仅是基于公开API获取的信息。

如果像其他应用一样，我授予Loupe访问相册的权限，它又能了解到什么呢？在我尝试授予相册权限后，Loupe立刻显示我图库中有1119段视频和9371张照片，其中3033张包含地理位置信息，并列出了我最常出现的地点。虽然Loupe仅展示到“余杭区”，但照片中的EXIF信息可以精确到十米左右的经纬度。通过分析照片的出现频率和时间点，应用可以推测出你的居住地、工作地点，甚至老家。这让我开始理解，为何有些App即使没有获得定位权限，却依然能推送周边活动信息，很可能就是因为我授予了它们访问整个相册的权限。

为了避免这种情况，我建议大家将所有App的图片访问设置为通过系统图片选择器进行，这样iOS默认不会将照片的定位信息发送给App。同时，对于那些为了“方便”而要求开启全部权限的弹窗，请务必选择“保持现状”。

接下来，我尝试为Loupe开启本地网络权限，看看它能获取什么。通常情况下，我们认为这个权限仅用于连接打印机或投屏。但授予权限后，Loupe立刻显示了局域网内的所有同事电脑、HP激光打印机以及两台绿联NAS设备。虽然看到周围设备是该权限的正常功能，但令人费解的是，为什么很多App仅仅被打开，就主动索要这个权限，而不是在你真正需要使用时才弹出请求？

对于位置、蓝牙、日历等权限，Loupe同样能够收集大量信息。每授予一个权限，App对你的了解就会加深一层，你的设备指纹也会更加清晰和多元化。

那么，你在应用A中形成的设备指纹和偏好，应用B又是如何得知的呢？答案在于广告商。许多App并不自行搭建广告系统，而是接入现成的广告SDK。你在App中看到的各种广告，都是由这段代码从广告平台获取并展示给你的。同时，这个SDK会将你手机的特征信息回传给广告平台。这样一来，你在应用A中留下的偏好信息，就能通过广告平台被应用B、C、D等其他应用获知。

理论上，SDK识别你的手机并不需要如此复杂。苹果原本提供了IDFV（同一公司App共享的识别符）和IDFA（跨App识别符）。然而，自2021年苹果推出App跟踪透明度（ATT）政策后，IDFA的使用权被交还给用户，用户可以选择不允许App跟踪，从而导致IDFA失效。

因此，广告商只能转而依靠设备指纹这一策略。那么，是否有App在偷偷使用这种方法呢？Mysk团队曾抓包Facebook、Instagram、Threads、Chrome、Spotify等应用，发现它们虽然在苹果隐私清单中承诺“读取信息但不外传”，却仍然偷偷将用户手机的开机时间发送出去。这不禁让人疑惑，为何需要开机时间？真相只有一个：为了拼凑设备指纹。

类似的情况在安卓阵营也存在。谷歌2025年的一项研究发现，在热门安卓应用中，有39.4%的应用集成了收集设备指纹的SDK，而在交友和漫画类应用中，这一比例更是高达82%和88%。

Loupe目前完全免费且开源，iPhone用户可以尝试下载体验（安卓用户可能需要等待）。不过，不必因此过度恐慌。广告商获取用户偏好的方式多种多样，除了设备指纹，还有相似人群分析、账号打通、协同过滤等。Loupe最大的价值在于，它能让你清晰地了解哪些数据正在被暴露，以及在何种情况下暴露，从而提高个人安全意识，并更加谨慎地管理App权限。