大多数人认为在线隐私是为了躲避黑客。
广告跟踪不再只是展示更好的广告。它已成为围绕移动应用程序、广告 ID、实时竞价系统和位置信号构建的数据业务。帮助广告商定位用户的相同基础设施还可以创建详细的运动档案，引发有关隐私、同意以及普通人在没有意识到的情况下泄露多少个人数据的严重问题。
他们使用 VPN、选择更强的密码、打开加密的电子邮件帐户或以隐身模式浏览。这些步骤在某些情况下可能会有所帮助，但它们并不能解决现代互联网背后更深层次的隐私问题。
更大的问题并不总是黑客攻击。
它正在跟踪。
互联网的很大一部分是建立在广告之上的。免费应用程序、免费新闻网站、免费工具和免费娱乐通常依赖用户数据来赚钱。这些数据可能包括您点击的内容、您使用的设备、您访问的网站、您安装的应用程序，以及在某些情况下您的手机所在的位置。
这就是位置数据成为一项业务的方式。
现代广告系统不仅仅销售注意力。它还为有关人类行为的信号创造了一个市场。当这些信号包括位置时，隐私风险变得更加严重。
广告跟踪的真正含义是什么
广告跟踪是收集和使用用户数据来决定向他们展示哪些广告的过程。
从基本层面来看，这听起来很正常。体育网站可能会展示与体育相关的广告。旅行应用程序可能会显示酒店广告。购物网站可能会重新定位那些看过产品但没有购买的人。
但现代广告跟踪比简单的上下文要深入得多。
广告系统可以使用设备信息、浏览器数据、应用程序活动、位置信号、广告标识符、cookie 和行为模式来构建用户档案。目标是了解用户可能是谁、他们可能想要什么以及他们对广告商的价值有多大。
这就是隐私问题开始的地方。
单个数据点可能无法揭示太多信息。但随着时间的推移收集的许多小数据点可以成为某人生活的详细图景。位置数据特别敏感，因为它将数字行为与物理世界联系起来。
人们在哪里睡觉、工作、学习、购物、祈祷、看医生、参加活动或与其他人会面，所揭示的不仅仅是搜索历史。
这就是为什么位置数据不仅仅是另一个营销信号。它是最强大的个人数据形式之一。
实时竞价如何改变在线广告
要了解位置数据如何变得有价值，我们需要了解实时出价。
实时竞价（RTB）是许多在线广告背后的自动拍卖系统。当用户打开带有广告位的网站或应用程序时，系统可以向广告市场发送出价请求。然后广告商会在几毫秒内决定是否要为该展示次数出价。
这使得广告更加有效。
广告商可以根据可用信号定位用户，而不是向所有人展示相同的广告。这些信号可能包括设备类型、大致位置、浏览器详细信息、应用程序上下文、用户细分和其他标识符。
问题是该系统还可以将数据暴露给多方。
即使没有赢得广告拍卖的公司也可能会收到足够的信息来评估用户。随着时间的推移，这会在广告商、广告交易平台、分析公司和数据经纪人之间产生大量数据流。
理论上，RTB 的存在是为了销售广告展示次数。
在实践中，相同的数据流可以成为用户分析的来源。
这就是隐私监管机构更加关注广告供应链的原因。问题不仅仅是一个网站所知道的内容。问题在于页面或应用程序加载后数据传输的距离。
为什么位置数据变得如此有价值
位置数据很有价值，因为它连接了身份、行为和意图。
一个人的位置历史记录可以表明他们居住在哪里、工作在哪里、参观了哪些商店、使用了哪些服务、参加了哪些活动以及遵循哪些惯例。即使数据一开始不包含真实姓名，重复的运动模式也可以让设备与真人的连接变得更加容易。
For advertisers, location data can help target campaigns.
餐厅可能想要接触附近的人。零售品牌可能想了解客流量。房地产公司可能想要研究运动模式。政治运动可能想要分析某些领域的人群。
对于数据经纪人来说，位置数据可以被打包、分析和出售。
这就是业务变得更加复杂的地方。用户可能认为他们只是使用天气应用程序、游戏、导航工具或免费网站。但在幕后，数据可能通过广告软件开发工具包、分析工具、广告交易平台和数据经纪人进行传输。
用户看到一个简单的应用程序。
数据经济看到了一个信号。
移动广告 ID 让追踪变得更容易
移动跟踪变得强大的原因之一是移动广告 ID。
在 iOS 上，这通常称为 IDFA。在 Android 上，它称为广告 ID。这些标识符旨在帮助广告商衡量和个性化广告，而无需直接依赖个人的真实姓名。
问题是持久性广告 ID 仍然可以成为强大的跟踪工具。
如果相同的标识符出现在不同的应用程序和服务中，公司可以连接多个地方的活动。当将其与位置信号、设备信息和行为数据相结合时，随着时间的推移，构建配置文件会变得更加容易。
这并不意味着每个广告 ID 都会自动链接到真实身份。
但风险在于，重复的模式可能会使“匿名”数据变得不那么匿名。如果一个设备每晚出现在同一个家里，每个工作日出现在同一个工作场所，那么可能不难推断出这个人是谁，特别是与其他数据集结合使用时。
这就是为什么苹果和谷歌在广告标识符方面增加了更多用户控制。
这些控件很有用，但它们并不是完美的隐私解决方案。它们减少了某些形式的跟踪，但并没有消除每种识别方法。 Cookie、指纹识别、帐户登录、IP 地址、应用程序权限和第一方数据仍然可以发挥作用。
重要的一点很简单：广告 ID 使跟踪变得更容易，但删除它们并不会使用户完全隐形。
免费应用程序如何成为位置数据经济的一部分
免费应用程序通常需要商业模式。
有些通过订阅或应用内购买赚钱。其他人则通过广告赚钱。许多公司使用第三方软件开发套件（称为 SDK）来处理分析、广告、崩溃报告、支付、地图、登录或其他功能。
SDK 很常见，并且不会自动变坏。
问题是一些 SDK 收集的数据超出了用户的预期。如果应用程序请求位置权限，用户可能会认为该位置仅用于该应用程序的主要功能。例如，天气应用程序可能需要一个城市来显示当地天气。
但根据应用程序及其合作伙伴的不同，位置信息也可能用于广告、分析或数据货币化。
这会产生同意问题。
许多用户不阅读隐私政策。权限提示通常很模糊。人们单击“允许”是因为他们希望该应用程序正常运行。他们可能不知道有多少第三方可以接收或处理这些数据。
这就是为什么应该谨慎对待位置权限的原因。
有些应用程序确实需要精确的位置。导航、叫车和送货应用程序就是明显的例子。但许多应用程序不需要持续访问精确的 GPS 数据。如果一个简单的应用程序在没有明确原因的情况下询问位置，那就是一个隐私警告标志。
数据经纪人将信号转化为产品
数据经纪人是收集、购买、分析、打包和销售数据的公司。
一些数据经纪人专注于营销。有些侧重于风险评分、身份验证、欺诈预防、受众细分、商业智能或位置分析。该行业很广泛，并非每个公司都以相同的方式运作。
但令人担忧的是，数据经纪人可以整合来自多个来源的信息。
单个应用程序可能只能看到用户行为的一部分。一个网站可能只会被访问一次。广告交易平台可能只会看到一个出价请求。但数据经纪人可以连接不同来源的信号并将其转化为更完整的配置文件。
这是位置数据变得特别敏感的地方。
运动模式可以揭示用户不打算分享的私人生活细节。参观医疗设施、礼拜场所、庇护所、政治活动、学校、工作场所或私人住宅可能会带来严重影响。
问题不仅仅在于广告。
问题在于，敏感数据一旦进入商业市场，可能会以原始用户从未想象过的方式被使用。
为什么政府准入变得有争议
最有争议的问题之一是政府机构是否应该能够购买商业位置数据。
在美国，法律辩论通常与第四修正案和卡彭特诉美国案等案件有关，在这些案件中，最高法院裁定警方通常需要搜查令才能从电话公司获取某些长期手机站点位置数据。
但商业数据造成了一个棘手的漏洞。
如果政府机构从数据经纪人那里购买数据而不是直接向电信公司索要数据，这是否属于同一类型的搜索？是否需要搜查令？如果用户点击了令人困惑的应用程序权限或冗长的隐私政策，数据是否真的“自愿”共享？
这些问题仍在争论中。
隐私倡导者认为，宪法保护不应仅仅因为数据首先通过商业公司而消失。执法机构可能会辩称，商业可用数据有助于调查、国家安全或公共安全。
平衡是困难的。
但担忧是真实的：如果敏感的位置数据可以像普通商业产品一样购买，那么隐私保护就会变得比大多数人预期的要弱。
说数据是匿名的问题
许多公司将数据描述为匿名或去识别化的。
有时，从狭义的技术意义上来说，这是正确的。数据集可能不包括个人的真实姓名、电话号码或电子邮件地址。相反，它可能包括广告 ID、设备 ID、散列标识符或其他假名标签。
但位置数据不同。
运动模式可以识别。如果一台设备在夜间经常出现在一个家庭位置，白天在一个工作场所出现，则可以使用其他信息将该模式与真人联系起来。
这就是为什么“匿名”并不总是意味着安全。
数据集可以删除名字，但仍然暴露人物。个人资料可以是假名的，但仍然是高度个人化的。公司一开始可能不知道你的名字，但它可能对你的日常生活有足够的了解，从而可以进行身份识别。
对于用户来说，这个教训很重要。
隐私不仅仅与公司是否知道您的名字有关。这是关于你的行为是否可以被观察、联系、推断和用于违背你的期望。
为什么 VPN 和隐身模式还不够
VPN 很有用，但它们经常被误解。
VPN 可以向网站隐藏您的真实 IP 地址，并使您的互联网流量看起来来自另一台服务器。这在某些隐私和安全情况下会有所帮助。
但 VPN 并不能阻止所有跟踪。
如果您登录帐户、允许应用程序跟踪、共享位置权限、保留相同的浏览器 cookie、使用相同的设备或暴露唯一的设备指纹，公司可能仍会识别您。基于应用程序的位置跟踪不仅仅取决于您的 IP 地址。它可能来自 GPS、Wi-Fi 信号、蓝牙信号、SDK 或广告标识符。
隐身模式也受到限制。
它通常会阻止您的浏览器在会话结束后保存本地历史记录、cookie 和表单数据。但它不会让您对网站、互联网服务提供商、雇主、学校、应用程序或广告系统隐形。
这并不意味着 VPN 或隐身模式毫无用处。
这意味着他们只解决了部分隐私问题。
现代隐私需要分层的习惯，而不是一种神奇的产品。
普通用户如何减少跟踪
我们的目标不是完全隐形。
对于大多数人来说，这是不现实和不必要的。更实际的目标是减少不必要的数据共享并使跟踪变得不那么容易。
第一步是管理应用程序权限。
应用程序应该仅在真正需要时才能访问位置。对于许多应用程序来说，“使用应用程序时”比“始终允许”更安全。如果应用程序不需要精确位置，请使用大致位置或拒绝权限。
第二步是限制跨应用跟踪。
在 iPhone 上，用户可以在隐私设置下查看跟踪权限，并限制应用程序跨其他公司的应用程序和网站进行跟踪。在Android上，用户可以根据设备和系统版本重置或删除广告ID。
第三步是使用更强大的浏览器保护。
注重隐私的浏览器或强大的内容拦截器可以减少许多跟踪器和广告请求。这不会阻挡一切，但可以减少暴露。
第四步是小心免费应用程序。
如果一个简单的应用程序要求太多权限，这是一个警告信号。手电筒应用程序、计算器应用程序或基本游戏不需要持续访问精确位置。
第五步是定期检查设置。
隐私不是一次性设置的。应用程序更新、权限更改和新的跟踪方法出现。每隔几个月进行一次基本的隐私审查可以减少长期暴露。
这些步骤并不是为了逃避责任或逃避法律。
它们旨在防止个人数据以大多数用户从未清楚理解的方式被收集、出售和重复使用。
为什么隐私正在成为一项商业技能
隐私不再只是个人问题。
这也是一个商业问题。
收集用户数据的公司需要了解信任、同意、合规性和声誉风险。粗心对待隐私的企业可能会获得短期营销效率，但会失去长期的客户信任。
This matters for website owners, marketers and founders.
如果您使用分析、广告像素、重定向、电子邮件工具、热图、CRM 或第三方插件，那么您也是数据经济的一部分。即使是小型网站也能收集比他们意识到的更多的数据。
这意味着隐私应该成为数字战略的一部分。
一个好的企业不应该只问“我们可以收集多少数据？”
它还应该问：
我们真的需要这些数据吗？
用户是否清楚地了解他们同意的内容？
我们保留它多久？
我们与谁分享？
用户可以选择退出吗？
我们愿意在公开场合解释这一点吗？
随着监管机构、用户和平台更加关注隐私，这些问题变得更加重要。
我对广告跟踪和位置数据的个人看法
我个人的观点是，当今最大的隐私风险不是一个坏人。
这是商业模式。
当互联网严重依赖广告，而广告严重依赖跟踪时，用户数据自然就成为商业资产。该系统并不总是旨在保护个人。它旨在衡量、定位关注度并将其货币化。
这并不意味着所有广告都是邪恶的。
广告为免费内容、免费工具和许多在线服务提供资金。但当前系统收集的数据通常比用户理解的要多，并且在比用户预期的更多方之间共享数据。
位置数据使这个问题变得更加严重。
一旦数字跟踪与身体运动联系起来，风险就变成了个人的。它不再仅仅与您点击的内容有关。它涉及您去了哪里、您有哪些日常活动以及您的设备可能访问过哪些敏感地点。
对于企业主和营销人员来说，我认为教训是明确的：信任将比积极的跟踪更有价值。
对于用户来说，教训也很明确：隐私不是你购买的一种产品。它是一组习惯、设置和决定。
目标不是完美的隐形。
The goal is to stop giving away more data than necessary.
结论
广告跟踪将位置数据变成了一项业务，因为互联网需要一种将注意力货币化的方法。
最初是一种展示更多相关广告的方式，后来发展成为一个涉及应用程序、SDK、广告 ID、实时竞价系统和数据经纪人的大数据经济。在该系统中，位置数据变得很有价值，因为它将在线行为与现实世界的运动联系起来。
这并不意味着每家公司都在滥用数据。
但这确实意味着普通用户应该了解当他们打开应用程序、访问网站或允许位置访问时，可以在幕后移动多少信息。
隐私的未来不会通过一种 VPN、一种浏览器模式或一种设置来解决。
这需要更好的法律、更好的平台规则、更负责任的企业和更有意识的用户。
最重要的转变是精神上的。
您的位置数据不仅仅是技术细节。这是你生活模式的一部分。一旦成为产品，它就可以远远超出最初收集它的应用程序或网站。
这就是为什么数字隐私不应被视为偏执狂。
应该将其视为现代网络经济中基本的自我保护。