百度這兩天爭議不斷，Google的日子過得也不舒坦。

當(dāng)?shù)貢r間1月21日，根據(jù)法國監(jiān)管機(jī)構(gòu)國家數(shù)據(jù)保護(hù)委員會（CNIL）提供的證據(jù)顯示，Google的用戶協(xié)議違反歐洲在2018年更新的《一般數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，即大名鼎鼎的 GDPR），法國監(jiān)管機(jī)構(gòu)對Google母公司Alphabet罰款5000萬歐元！

這是迄今為止，歐洲范圍內(nèi)一家公司因違反隱私數(shù)據(jù)法遭受到的最高額處罰金。多家英文科技媒體報(bào)道時，都用了“record high”（破紀(jì)錄地高）描述處罰力度之狠。

根據(jù)歐洲的最新法規(guī)，Google違反的具體條例很多。比如數(shù)據(jù)收集信息不透明、用戶不了解數(shù)據(jù)收集情況、數(shù)據(jù)處理和存儲時間等完整信息并未全部出現(xiàn)在同一位置、Google搜索引擎未獲得用戶同意收集有針對性的廣告數(shù)據(jù)等等。

到底是歐洲政府“截胡”還是Google“作惡”？

密談記者通過調(diào)查，發(fā)現(xiàn)了一篇美國范德堡大學(xué)出版的題為Google數(shù)據(jù)收集（Google Data Collection）》的報(bào)告。這篇長達(dá)53頁的報(bào)告，其作者是該機(jī)構(gòu)計(jì)算機(jī)教授道格拉斯C·施密特（Douglas C. Schmidt）。這篇報(bào)告揭露了Google毫無節(jié)制的數(shù)據(jù)收集行為。

密探記者在驚訝之余，更感到了深深的恐懼。那么，Google到底對用戶收集了多少數(shù)據(jù)？又是怎么使用這些用戶數(shù)據(jù)的？下面，我們就來看看這篇報(bào)告。

教授做了個實(shí)驗(yàn)，然而…...

施密特為了做這個實(shí)驗(yàn)，專門用一臺新的Android手機(jī)，用新的SIM卡和新注冊的Google賬戶，并給這位用戶起名為“簡（Jane）”，以此為我們講述了一個Google用戶的一天。

我們下面簡單講一下數(shù)據(jù)來源和調(diào)查方法。在這里，施密特教授通過下面四類數(shù)據(jù)進(jìn)行了這次調(diào)查：

1. Google的 My Activity 和 Takeout 顯示的數(shù)據(jù)；

2. Google服務(wù)器域被截獲的數(shù)據(jù);

3. Google的隱私政策出現(xiàn)的數(shù)據(jù);

4. 第三方研究機(jī)構(gòu)觀察到Google收集的數(shù)據(jù)。

“一個典型的場景是這樣的：一個擁有 Google 帳戶和 Android 手機(jī)的用戶，Google 會在眾多活動接觸點(diǎn)收集數(shù)據(jù)，例如位置、路線拍攝、購買的物品和聽過的音樂。令人驚訝的是，Google 通過被動方式收集或推斷超過三分之二的數(shù)據(jù)信息。在這一天結(jié)束時，Google 就能準(zhǔn)確把握住用戶的興趣。”

看到這，很多大概都會覺得很正常，畢竟“沒有隱私數(shù)據(jù)泄露”的當(dāng)代生活已經(jīng)不稀奇。那么，你的什么信息被收集了呢？Google又是怎么收集的？

一天340次跟蹤：關(guān)手機(jī)、不用Google、關(guān)Wi-Fi都沒用

從數(shù)量上看，Google服務(wù)器每天通過Android手機(jī)傳輸11.6 MB數(shù)據(jù)，不斷上傳備份到后臺。Android手機(jī)的個人用戶信息包括姓名、手機(jī)號碼、生日、郵政編碼、信用卡號碼、手機(jī)上的活動（使用的應(yīng)用和網(wǎng)站，包括如何使用）。

從上面這張圖上，我們也可以看出Android手機(jī)用戶被Google收集信息的頻率高達(dá)90次/小時，比Google收集蘋果用戶信息都要高出一倍多。有趣的是位置坐標(biāo)數(shù)據(jù)收集“很智能”，正在使用的手機(jī)比沒有打開的手機(jī)，其被收集的數(shù)據(jù)量高出1.4倍。

但是實(shí)驗(yàn)發(fā)現(xiàn)Google的數(shù)據(jù)收集方式開始讓人細(xì)思恐極。下面，正式帶你體驗(yàn)Google用戶專享的“貼心服務(wù)”，全方位的“被動收集”是Google的獨(dú)門秘器。

“一臺休眠的Android手機(jī)，只要Chrome瀏覽器后臺處于活動狀態(tài)，會在24小時內(nèi)向Google傳送位置信息340次。位置信息占發(fā)送給Google的所有數(shù)據(jù)樣本的35％。相比之下，沒有安裝Chrome瀏覽器的iOS設(shè)備，Google就無法收集任何數(shù)據(jù)。”

實(shí)驗(yàn)進(jìn)一步表明，即使用戶未與任何關(guān)鍵Google應(yīng)用程序進(jìn)行互動，Google仍然可以通過其廣告客戶和發(fā)布商產(chǎn)品收集大量信息。“Android手機(jī)用戶只要打開手機(jī)后，被動數(shù)據(jù)收集行為就會大幅增加，占向Google服務(wù)器發(fā)出的所有請求的46％。”

即使不打開Google的任何應(yīng)用程序，不使用搜索，與Google服務(wù)器域的被動通信也會顯著增加。那么Google為什么這樣收集數(shù)據(jù)，收集的數(shù)據(jù)去了哪里？

一場好戲：打著“匿名”的旗號反追蹤

相信大家已經(jīng)猜到了，這部分的數(shù)據(jù)活動影響背后的核心是Google廣告盈利工具 —— Google Ads，Google Analytics及Google Ad Manager。Google提供給商家的工具在全球獨(dú)一無二，發(fā)布商工具還有AdSense和廣告客戶工具，例如AdMob、AdWords。

這些工具是怎么以平臺的方式無處不在地收集用戶數(shù)據(jù)信息的呢？

Google通過專門在系統(tǒng)中標(biāo)記“匿名用戶”，把收集好的數(shù)據(jù)拿來使用，赤裸裸地演繹了“此地?zé)o銀三百兩”。為什么呢？

因?yàn)镚oogle會收集自家相關(guān)應(yīng)用和第三方網(wǎng)頁訪問的活動數(shù)據(jù)，然后再與用戶的Google身份相關(guān)聯(lián)。主要通過Android收集，將“設(shè)備標(biāo)識”傳遞給Google服務(wù)器來實(shí)現(xiàn)的。同時，“廣告標(biāo)識符”也在這個時候派上了用場，形成了完整的閉環(huán)。

換句話說，Google將通過被動方式收集到的“匿名數(shù)據(jù)”，與用戶的個人信息相關(guān)聯(lián)，其實(shí)繞了一大圈，最后大費(fèi)周章用“合法手段”利用這些數(shù)據(jù)信息。

同樣地，Google Ad Manager的Cookie ID（跟蹤用戶在第三方網(wǎng)頁上的活動緩存信息）據(jù)說是另一個“用戶匿名”標(biāo)識符。如果用戶在同一瀏覽器中訪問Google應(yīng)用程序，Google可以將其連接到用戶的 Google帳戶之前所訪問過的第三方網(wǎng)頁。

看懵了？密探幫你清醒清醒，Google收集數(shù)據(jù)的特點(diǎn)都有這些：

1. 利用各種產(chǎn)品、各種技術(shù)，以一般用戶無法輕易察覺的方式來收集用戶數(shù)據(jù)；

2. Google的數(shù)據(jù)收集的主要發(fā)生在用戶未直接使用Google的任何產(chǎn)品時，尤其是在搭載Android的移動設(shè)備上；

3. 雖然Google一般都是在用戶匿名的情況下收集數(shù)據(jù)信息，但Google明顯擁有利用從其他來源收集到的數(shù)據(jù)，并對此類集合進(jìn)行去匿名化的能力。

這篇完整的報(bào)告很長，也希望有興趣研究試驗(yàn)方法和實(shí)驗(yàn)過程的同學(xué)去仔細(xì)探究一番，密談在這里就不再贅述。因?yàn)?，這樣的例子實(shí)在是太多了。

YouTube上的個性化廣告是其中之一，Google的廣告業(yè)務(wù)覆蓋了90%全球用戶，200萬個主流網(wǎng)站，你的生活已經(jīng)被Google的“數(shù)據(jù)操控”看了個清清楚楚、明明白白。

聽起來，這是不是很像《黑鏡（Black Mirror）》里的某一集？就如報(bào)告中所概括的：

“在上述產(chǎn)品中，Google大范圍收集有關(guān)人們在線和現(xiàn)實(shí)世界行為的相關(guān)信息，然后用來支撐廣告業(yè)務(wù)。比如，隨著定位技術(shù)和數(shù)據(jù)的完善，Google的收入顯著增加。”

Google是互聯(lián)網(wǎng)公司，也是廣告公司

密探和許多用戶一樣都熱愛Google的產(chǎn)品，我們先來重新認(rèn)識一下2019年的Google。

比如密探寫這篇文章時，使用了Google的搜索引擎、Android手機(jī)、Chrome瀏覽器、Google翻譯和Google文檔。還有，視頻平臺Youtube，電子郵件服務(wù)Gmail和Google Maps。每一個平臺的月活躍用戶都超過了10億，并且也都在各自領(lǐng)域里名列前茅。

Google的服務(wù)如此方便，但是作為免費(fèi)用戶，你給Google創(chuàng)造了多少價(jià)值？

根據(jù)福布斯（Forbes）的數(shù)據(jù)顯示，Google在2018年的利潤共計(jì)1.26千億美元，在世界500強(qiáng)盈利最多的公司中排名14。Google進(jìn)入福布斯世界500強(qiáng)已經(jīng)有13年里，其業(yè)務(wù)利潤的增長可以說是指數(shù)爆炸級別的。

Google的母公司Alphabet不只是互聯(lián)網(wǎng)公司，也是全球最大的數(shù)字廣告公司，這才是Google產(chǎn)品“免費(fèi)”卻能夠盈利的關(guān)鍵。這次法國監(jiān)測機(jī)構(gòu)的罰款金額很龐大，但實(shí)際上，這連Google在2018年一整年盈利的百分之一都不到，只有0.0045%。

密探之前多次討論過數(shù)據(jù)隱私的問題，但是在2019年實(shí)現(xiàn)數(shù)據(jù)保護(hù)還現(xiàn)實(shí)嗎？科技公司仿佛科幻電影中的預(yù)言一般支配著我們的生活，現(xiàn)在Google對用戶的了解已經(jīng)遠(yuǎn)遠(yuǎn)超過了用戶自己。

那我們作為人類，作為各種互聯(lián)網(wǎng)產(chǎn)品的創(chuàng)造者、使用者，可以完全拋棄對隱私保護(hù)的需求嗎？。英語里有一句俗語叫做Freedom is not Free，意為“自由是要付出代價(jià)的”。

就算我們能為所有產(chǎn)品找到替代品，例如用微軟的郵箱服務(wù)，用DuckDuckGo搜索，用iPhone而不是Android手機(jī)，長遠(yuǎn)來看，只恐怕這些做法也沒有什么意義。

數(shù)據(jù)決定一切，也許是時代發(fā)展的必然。

當(dāng)你看到這兒，會不會想扔掉Android手機(jī)？還是對Google有了新的看法？

“一個典型的場景是這樣的：一個擁有 Google 帳戶和 Android 手機(jī)的用戶，Google 會在眾多活動接觸點(diǎn)收集數(shù)據(jù)，例如位置、路線拍攝、購買的物品和聽過的音樂。令人驚訝的是，Google 通過被動方式收集或推斷超過三分之二的數(shù)據(jù)信息。在這一天結(jié)束時，Google 就能準(zhǔn)確把握住用戶的興趣。”