某金融APP“盗图”背后，用户核心隐私边界在哪里？

故事开始前，请先欣赏一段精彩小视频，来自微博。

如果手机有装这个APP的朋友，可以自己试一下这个操作，试试看是否完全可以复现。

我自己试过了，可以复现。

当然IOS不能复现，因为IOS底层是封闭的。

我知道，在互联网数据泛滥的年代，谈个人隐私其实某种程度上很可笑，因为我们的隐私早就被互联网巨头扒的一干二净了，然后被拿来明码标价。

从上网开始。

只要我们联网的那一刻，一切就透明了。

上网你需要有一台手机或者电脑吧？

你的设备号（IMEI），GPS位置，就暴露了。

上网需要有一根网线或者SIM卡或者路由器吧？

你的手机号信息，套餐信息，IP信息，网络认证信息，就暴露了。

上网总得用浏览器吧？总得有搜索引擎吧？

你的浏览行为，收藏网址，索引记录，各个网站的账号密码，就暴露了。

哪个浏览器不能给你保存密码，对吧？

上网总得玩APP吧？

有空看看你的APP的用户协议，以及安装APP时候的那些授权要求，你的地理位置，设备号，通讯录，短信，关联人，APP 列表，手机型号，应用市场来源，工资收入和资金往来甚至开房记录出行记录（来自短信）等等等等，都暴露了。

你总得网购吧？

你的收货地址，你的购买行为，你的爱好，你的经济状况（说不定你还用某金融APP），你的亲密关系（买给非你本人的人，小三也算）等等等等，都有了吗？

就算你不上网，你总得打电话吧？

你的通话信息，你的通话目的，你的通话人，你的亲戚家属。

你的一切信息，他们都有。

上面这些信息的交叉匹配，可以对一个人做出很精确的描画。

几乎所有APP都在这么做，但大家都有一条底线，就是只收集用户的行为与基础数据，不碰也不手机核心隐私数据（照片，录音）。

只靠行为与基础数据，其实有时还不够精确，因为很多时候，这些行为未必是本人发生，可以是我老婆拿我的手机浏览口红，也有可能行为代表的指向性未必是真的，例如我上知乎发现了光腿神器，不知道是什么意思，就百度了一下，然后沉浸在淘宝买家秀里无法自拔，不代表我要买这个东西。

为了解决数据精确度与行为指向的问题，各大巨头都在拼命砸钱堆算力，训练模型，招聘年薪百万的算法专家，虽然是为了卖出更多货，但还有底线，不碰核心隐私。

但有人打破了这条底线。

我们看看截图爬取以及照片留存可以做到什么程度。

我拿大宝的故事举栗。

大宝是一个在广告公司（公积金短信，或者聊天记录截图）上班的人。

本科学历（利用身份证号调用学信接口，也可以查照片库中的学历照片）。

这座城市的外地人（身份证号前6位+手机号归属+公司校对）。

租房（代缴水电费户主名与本人不相同，身份证号归属地与租房城市不同，与房东转账的截图）。

贷款买了辆小车（每月有短信还款记录，还经常拍爱车的照片）。

平时的消费爱好是买书（购买记录以及支付短信爬取），以及去网吧玩LOL（账号爬取以及用idno+mob调顺网接口），经常浏览一些高端社区例如草榴（手机浏览器监控，手机缓存图片爬取）。

经常去XX网吧（外卖的收货地址），爱通宵上网（网吧记录）。

住在XX小区（收货地址+家里照片），平时也爱旅游，爱看毛片（朋友圈，QQ群，转账记录）。

朋友很多（截图聊天软件好友个数以及互动频繁程度）。

有一个女朋友，爱玩情趣cos（照片截图）。

女朋友公司在XXX（收货地址，部分女性用品交易记录，照片），俩人关系近期有点矛盾，因为想买XXX（通话记录，通话录音）。

最近可能会有孩子（浏览婴儿用品），手头有点紧（借了一些贷款，短信有下款通知）。

父母工作是XXX（聊天截图），等等等等等等..............

你发现了么，只要有足够的截图信息，照片信息，配合多维度的交叉验证，不仅能知道大宝是谁，有什么，在做什么，还能知道斯诺登那个棱镜监听算什么，这些精准指向性监控，远比监听电话要准确的多的多的多！

哪个大厂不对这些数据垂涎？但是他们不敢做，因为这条线，破了就是天谴。

或者说不敢明目张胆的做，因为这个是有法律管着的，毕竟大人物们只要用APP，隐私一样一丝不挂，他们的照片截图可比我们劲爆多了。

各家的爬虫中心和白帽子都不是白养着吃饭的，很多东西你可以用其他数据推算，也可以买三方校验，但不能直接拿，你拿了，就是抢。

2017年6月后实行的新隐私法，进去了多少大数据公司。

而某公司为了弯道超车，突破了这条线。

或许有了这些数据采集，录音和照片，某公司可以掌控用户的一切，知道你的爱好，知道你的活动范围，知道你的详细信息，知道你的社交圈，知道你可能要做的事情，知道你的一切。

当我知道你的一切的时候，某种程度上，我也可以通过一些设置来影响甚至控制你的一切行为。

我不需要强制你做什么，我只需要在某些关键的节点，给你看一些东西，给你说一些东西，一次失恋后贴心的商品推送，文案都是暖男风；

一次房东催账时的高利贷广告，当天下款不下是狗；

一次求职失败后的正装推送，人要衣装。

甚至是把你的一切卖给另一个APP，而且实时API接口T+0更新，你就像楚门，在整个互联网世界直播你的一切。

所有你认为你要做的一切，都是被设计好的，你的每一次感动与泪水，欢笑与悔恨，冲动与思量，背后都有我在关注，我就是你的上帝。

但某公司不是上帝，因为上帝没有窥探人类隐私的欲望。

而某公司的欲望，失控了。

当欲望失去了枷锁，公司便失去了前进的道路，只能向左向右，因为宁死不向后。

左边是地狱，右边也是地狱。

某公司，我的照片，你的地狱，好看吗？

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。