手机没偷听，但推送为何那么“懂”你？｜有话直说

付臣欢

“聊什么推什么”这事，几乎人人都撞见过。刚说完耳机，广告就来了；提了句火锅，餐厅推荐跟着就到。这种“巧合”多了，难免让人心里犯嘀咕。

但有人把这事说清楚了。据长沙政法频道微信公众号8月10日报道，手机大规模偷听在技术上不现实、成本上不划算、法律风险极高且易被察觉。中国电子技术标准化研究院网安中心测评实验室发布的实验报告指出，持续后台录音会致使手机耗电速度较正常加快约27%，并伴随明显的发热和卡顿，普通用户在日常使用中完全可以感知到这些异常。一款日活1亿的App如果全天候监听，年运营成本高达6307亿元——没有哪个公司会做这种亏本买卖。

结论很明确：“偷听”是个伪命题。

但问题来了——既然没偷听，精准推送怎么来的？答案是大数据画像和跨应用关联。用户在网上留下的每一条痕迹——搜过什么、看过什么、在哪停留最久、点了哪些赞——类似的内容全被算法收走，画出一张越来越清晰的“用户脸谱”。成千上万条推送里，总有几条碰巧命中最近的心思，“被偷听”的错觉就这么扎了根。

说到底，不是手机长了耳朵，是我们在网上的脚印已经太多太密了。

就个人而言，当然有防护措施可以做。比如把麦克风、摄像头、定位等敏感权限设为“仅在使用时允许”，又如关掉个性化广告推荐。但平心而论，这些措施能解决的问题是有限的。大量App存在过度索权的问题，不给定位就不让点外卖，不给麦克风就不让用语音输入。用户面对的是“要么给权限，要么别用”的两难选择。个人那点权限设置，在庞大的数据生态面前确实有些单薄。

这不是说防护没用——该关的权限还得关，该查的设置还得查。只是心里得清楚：在当下的数字环境里，隐私保护从来不是“关几个开关”就能了结的事。

安全感不可能只靠个人操作来实现。真正该期待的，是规则层面的进一步约束：哪些数据能收、哪些不能收，收集了怎么用、用完怎么删，得有清晰的红线。那是比关权限更管用的东西，也更需要时间来完成。