國慶最后一天，我?guī)е謾C(jī)相冊(cè)里滿滿一沓照片上了從西寧回北京的火車，但是還來不及回看照片就陷進(jìn)一個(gè)瞌睡里。

這段時(shí)間里微信替我把照片復(fù)盤了好幾遍，帶定位權(quán)限的軟件每五分鐘看一下我和火車開到了哪兒，而這些并沒有經(jīng)過我允許，甚至我自己都不知道。

我們切身的應(yīng)用軟件的黑匣子再一次被意外揭開一角，這次輪到蘋果用戶，曝光原因則是因?yàn)樽罱黫OS15的升級(jí)。

iOS15帶來一個(gè)此前沒有的功能，叫做“記錄APP活動(dòng)”。它被放置在設(shè)置-隱私欄目里的最底部，當(dāng)用戶激活這項(xiàng)功能，iPhone會(huì)記錄App何時(shí)訪問了用戶位置以及?克?等數(shù)據(jù)，并存儲(chǔ)七天。

七天正好一個(gè)國慶，也就是說，我?guī)缀踉诮o微信全程直播這一趟西北之旅，想到一些App甚至能知道我在四號(hào)那天下午偏離了312公路向南步行了150米去上了個(gè)旱廁。心有余悸。

最早發(fā)現(xiàn)這個(gè)事的并不是我。

10月8號(hào)——看來放假期間的確沒有人關(guān)心隱私問題——微博上一位名叫Hackl0us的網(wǎng) 友表示，自己在開啟“記錄APP活動(dòng)”并完成了七天的監(jiān)測(cè)后，用一個(gè)叫做App Privacy Insights 的可視化工具將微信的后臺(tái)動(dòng)作讀取了出來，結(jié)果如下。

Hackl0us釋出的微信后臺(tái)活動(dòng)記錄。

他在用完微信后沒有將微信后臺(tái)停運(yùn)，并且 iOS 默認(rèn)開啟后臺(tái)應(yīng)用數(shù)據(jù)刷新。但微信就在自己未主動(dòng)激活A(yù)pp的情況下，在后臺(tái)數(shù)次讀取用戶相冊(cè)，每次讀取時(shí)間長達(dá)40秒至1分鐘不等。

這則微博出現(xiàn)時(shí)，我還浸在遼闊敦煌的余韻里，也就是說我錯(cuò)過了。但這不重要，重要的是這條微博很快引起了議論，甚至沖到熱搜第十一位。

但很快就被熱搜第二位的微信回應(yīng)給干下去了。

微信是這樣回應(yīng)的:

iOS系統(tǒng)為App開發(fā)者提供相冊(cè)更新通知標(biāo)準(zhǔn)能力，相冊(cè)發(fā)生內(nèi)容更新時(shí)會(huì)通知到App，提醒App可以提前做準(zhǔn)備，App的該準(zhǔn)備行為會(huì)被記錄成讀取系統(tǒng)相冊(cè)。 當(dāng)用戶授權(quán)微信可以讀取“系統(tǒng)相冊(cè)權(quán)限”的前提后，為便于用戶在微信聊天中按“+”時(shí)可以快速發(fā)圖，微信使用了該系統(tǒng)能力，使用戶發(fā)送圖片體驗(yàn)更快速流暢。上述行為均僅在手機(jī)本地完成，最新版本中我們將取消對(duì)該系統(tǒng)能力的使用，優(yōu)化快速發(fā)圖功能。

微信的回應(yīng)并不是沒有根據(jù)，大致意思是iOS系統(tǒng)會(huì)為App開發(fā)者提供相冊(cè)更新通知標(biāo)準(zhǔn)能力，在新版本的更新之后，App在接受此信息后作出的反應(yīng)會(huì)被歸為相冊(cè)讀取。

第二段看起來抽象，但如果你有用iPhone截圖緊接著打開微信的經(jīng)歷就很好理解。這里說的就是緊接著打開微信點(diǎn)擊“+”后會(huì)跳出之前截圖的那個(gè)功能。為了讀懂大家“截圖后立即打開”這個(gè)動(dòng)作，微信需要及時(shí)了解相冊(cè)變動(dòng)的部分，好調(diào)出那最新一張剛截的圖。

關(guān)鍵就在這張猜用戶心思的圖上。從Hackl0us與微信相冊(cè)/照片相關(guān)技術(shù)負(fù)責(zé)人的對(duì)話 來看，微信需要提前進(jìn)行后臺(tái)預(yù)處理的原因是App提供的控件PHPicker無法完成微信發(fā)送原 圖的需求。另一方面，微信方面也表示放棄PHPicker是因?yàn)锳pple提供的接口在iOS9/10時(shí)期 存在性能問題，比如使用共享照片簿或者照片多的用戶調(diào)動(dòng)起來會(huì)變慢。

所以問題變成了，這是App的錯(cuò)，還是蘋果的Bug?

目前看來，情況傾向于后者。就在Hackl0us曝出微信讀取相冊(cè)的兩天后，另一位微博用戶軒寧軒sir表示，自己在過去幾天里被美團(tuán)App連續(xù)24小時(shí)定位，每5分鐘一次。

一位身份為盤古智庫高級(jí)研究員的知乎用戶江翰參與討論表示，他對(duì)若干高頻使用的App都做了實(shí)驗(yàn)，以下是他貼出的一些大致結(jié)果:

微信的活動(dòng)記錄最多，包括讀取照片、通訊錄以及位置信息，當(dāng)然這與使用微信的頻率高有很大關(guān)系。淘寶是幾乎每隔1分鐘就會(huì)有一條活動(dòng)記錄，包括“獲取用戶的位置”和“讀 取照片”。微博則是每隔2-3分鐘就會(huì)有一次“獲取用戶的位置”記錄。高德和滴滴兩款A(yù)pp也存在短時(shí)間內(nèi)多次獲取用戶的位置情況。

圖片來自知乎用戶江翰。

在微信之后，被暴露出相似問題的App有一大堆。不僅是美團(tuán)，甚至淘寶、微博，連看起來與世無爭(zhēng)的Bilibili都在隔幾分鐘觀察我的位置。甚至一些測(cè)試表明，使用頻率越高的App，對(duì)我就越 “上心”。

這甚至使人懷疑是不是我上旱廁這個(gè)事情本身有什么需要被緊盯著的結(jié)構(gòu)性風(fēng)險(xiǎn)，但它太臭也不是我的問題啊。

美團(tuán)一位技術(shù)工程師在隔日接受媒體采訪時(shí)回應(yīng)稱:

蘋果是為了優(yōu)化用戶體驗(yàn)，當(dāng)用戶選擇了開啟權(quán)限，又沒有關(guān)閉該 App，蘋果系統(tǒng)會(huì) 認(rèn)為用戶可能隨時(shí)會(huì)使用 App 提供的服務(wù)，因此，會(huì)不斷地將信息變化反饋給 App，設(shè)計(jì)的 邏輯是，用戶可能隨時(shí)要用你的服務(wù)了，你們做好準(zhǔn)備。

這個(gè)回應(yīng)并沒有回答這些地理位置被調(diào)取是出于美團(tuán)App上的什么功能或行為，只是表明這仍然是一個(gè)由用戶授權(quán)引發(fā)的問題。

包括前面提到知乎用戶江翰的測(cè)試也表明，經(jīng)過了授權(quán)“始終允許”讀取相冊(cè)或地理位置的App會(huì)出現(xiàn)這樣的情況，而在測(cè)試中“短時(shí)間內(nèi)多次”讀取用戶信息的滴滴則是被授權(quán)在“使用期間”可以獲取位置信息，并且在后臺(tái)關(guān)閉滴滴后，App對(duì)用戶信息的獲取也停止了。

一個(gè)App再怎么希望走入千家萬戶的本地生活，哪怕你知道我給了你一把鑰匙，也該先敲個(gè)門不是?

更別說現(xiàn)在看起來連搜狗輸入法都能摸到我家后院了。

圖片來自某微博用戶。

無論這次主要?dú)w咎于蘋果還是各大App，人們對(duì)于智能手機(jī)侵犯隱私這件事都正變得越來越敏感了。

我的印象里，上一次將蘋果與用戶隱私聯(lián)系在一起，是幾個(gè)月前那次iOS14.5的更新。那次更新后，蘋果新的隱私新規(guī)上線，App未經(jīng)授權(quán)不得跟蹤用戶的網(wǎng)絡(luò)行為。那之后下載的所有App都會(huì)在第一次打開時(shí)問我是否“要求App不跟蹤或允許”，我都會(huì)義無反顧的選擇 “不跟蹤”。全世界范圍內(nèi)88%的用戶都按了這個(gè)按鈕。

這一次有點(diǎn)不一樣，因?yàn)闆]有這樣一個(gè)明確的「按鈕」來加深印象。比如我在兩年前下了滴滴，在若干年前開始用微信和微博，這些App?期被我“始終授權(quán)”著，但我并不完全了解這種“授權(quán)”的邊界在哪里。又是否它們已經(jīng)在某些灰色地帶謀劃已久，乃至超出了邊界。

直到現(xiàn)在我仍然有很多疑問，比如微信是否需要為了辨別出最近錄入的一張照片如此大費(fèi)周章；比如在蘋果官方并未出來說明之前，App們所推諉的iOS系統(tǒng)授權(quán)問題是否可信；又比如我是否需要把我相冊(cè)里所有身份證、護(hù)照和銀行卡照片一張張?zhí)舫鰜韯h除，甚至包括我三年前第一次去西北時(shí)丟了的那張。

一切都還沒有答案，在這個(gè)黑匣子完全展現(xiàn)在人們面前之前，他只會(huì)在一次次不清不楚的事件中被填塞進(jìn)更多懷疑而越來越不被信任。

至少目前我選擇后退，乖乖把微信相冊(cè)的權(quán)限改為「選中的照片」，把微信和其他常用App的「后臺(tái)自動(dòng)刷新」關(guān)閉。在我能控制的范圍內(nèi)，把App的權(quán)限調(diào)到最小，然后靜觀其變。

從大西北回來，學(xué)會(huì)斷舍離，這話果然沒錯(cuò)。

本文來自微信公眾號(hào)“品玩”（ID：pinwancool），作者：油醋，36氪經(jīng)授權(quán)發(fā)布。