你是否经历过这样的情况：前一天在某社交媒体应用上搜索了一款鞋子，第二天却在完全不相关的购物应用中看到了同款商品的推荐。这种现象让你开始困惑，并猜测是不是应用之间共享了你的个人数据，或者手机的麦克风在暗中监听。虽然这些猜测有些夸张，但互联网公司的数据处理方式确实可能更加隐秘。

广告商们采用的一种更不易察觉的方法，是利用设备指纹来跨应用推送广告。当一台手机在某个应用中记录了你的搜索偏好，例如对某款鞋子的兴趣，其他应用在识别出同一台设备时，便可以基于这些信息进行个性化推荐。这种方式并不需要知道你的具体身份信息，而是识别设备本身。

那么，广告商是如何收集这些信息的，又如何实现跨应用的共享呢？一个名为 Loupe 的应用程序可以揭示这一点。Loupe 的主要功能是让用户了解应用能够获取多少数据，以及授予的权限可能暴露哪些信息。

通过 Loupe，即使不授予任何权限，也能发现应用能获取相当多的设备信息。例如，它可以识别出手机的地区设置为新加坡，使用的键盘语言组合，设备激活时间，以及自激活以来的复制次数，还有上次开机的时间。此外，它还能根据已安装的应用推测出你的兴趣和职业，例如安装 Steam 和 Discord 可能表明你是游戏玩家，而 GitHub 和 Slack 则可能指向科技行业从业者。

更进一步，如果查看 Loupe 的详细报告，会发现它能获取更多信息。例如，iPhone 15 Pro 的剩余存储空间、深色模式状态、屏幕亮度、电量百分比、是否连接充电器、双卡状态（如 5G 网络）、甚至手机的倾斜角度和朝向。

这些零散的信息本身可能不足以定位到个人，但它们组合起来，就构成了设备独一无二的“指纹”，足以让广告商在众多设备中识别出你的手机。而这还仅仅是基于公开 API 获取的信息。

如果像其他应用一样，授予 Loupe 更多权限，例如访问相册，它就能获取到更多敏感信息。例如，Loupe 可以统计图库中的视频和图片数量，并识别出包含地理位置信息的照片。通过分析照片的地理位置数据，应用甚至能大致推断出你的居住地、工作地点以及老家等信息。这或许解释了为什么有些应用即使未获得定位权限，也能推送周边活动信息。

为了保护隐私，建议用户在 iOS 系统中，使用系统自带的图片选择器，它默认不会将照片的定位信息发送给应用。同时，对于那些“为了方便”而请求全部权限的弹窗，应谨慎选择“保持现状”。

当授予 Loupe 本地网络权限时，它能够发现局域网内的其他设备，如打印机和网络存储设备。虽然查看周围设备是本地网络功能的一部分，但令人担忧的是，许多应用在被授予此权限后，可能并非在用户需要时才获取信息，而是可以随时探测网络内的设备。

后续的位置、蓝牙、日历等权限的授予，都会进一步加深应用对用户的了解，并使设备指纹更加清晰。

那么，在一个应用中形成的设备指纹和用户偏好，如何被其他应用所知晓？这通常是通过广告 SDK 实现的。许多应用集成了第三方广告 SDK 来展示广告。当你在某个应用中使用某款产品，SDK 会将这台手机的特征信息上传到广告平台，从而使其他集成该 SDK 的应用，如 B、C、D 软件，都能了解到你的偏好。

为了跨应用识别用户，SDK 会利用不同的标识符。最初，苹果的 IDFV（Vendor ID）允许同一公司旗下的应用共享识别码。但当需要跨公司识别时，IDFA（Advertising Identifier）则被广泛使用，它为每台设备生成一个唯一的广告标识符。然而，自 2021 年苹果推出“App 跟踪透明度”（ATT）框架后，用户可以拒绝应用跟踪，IDFA 的有效性大大降低。

在 IDFA 被限制的情况下，广告商不得不依赖设备指纹来追踪用户行为。Mysk 团队之前的研究发现，一些知名应用（如 Facebook、Instagram 等）尽管在苹果的隐私清单中承诺不外传某些信息，但仍会秘密发送用户手机的开机时间等数据，这被认为是用于拼凑设备指纹。

在安卓平台，情况也类似。研究发现，大量的安卓应用和 SDK 包含收集设备指纹的功能，尤其是在社交和漫画类应用中，这一比例更高。

Loupe 目前免费且开源，对于 iPhone 用户来说，可以尝试下载使用，以了解自己的数据暴露情况。虽然不必过度恐慌，因为除了设备指纹，广告商还有其他多种方式来了解用户偏好，如相似人群分析、账号打通和协同过滤。Loupe 的主要价值在于提升用户的安全意识，让你清楚哪些数据在何种情况下可能被获取。