你口袋里的密探

李宏瑞

當前，放眼全球，有太多的民眾經歷過身份被盜，電信、網絡詐騙犯罪時有耳聞，與此同時，社交媒體微信、微博、QQ空間中不時曬出大量照片和行蹤，似乎所有人都未意識到隱私暴露問題。

智能手機和平板電腦由于其強大功能、簡便有趣，成為我們形影不離的伙伴。而這意味著，無論你是否知道，都可能有一個密探在你的口袋里。毫無疑問，我們隨身攜帶的微型計算機在很多方面都改善了我們的生活。然而，濫用和隨意地使用技術可能會暴露你的隱私，因為犯罪分子、公司、警察，甚至懷有敵意的政府會利用文件記錄你的去向以及你做了什么的私密信息。

通過了解你的移動設備捕獲哪些數據和哪些人在使用這些信息，你可以更好地掌控別人如何監測你的生活，以及別人對你的了解。

約翰·邁克菲和秘密地點

約翰·邁克菲（John McAfee）是一位互聯網安全先鋒和硅谷傳奇。邁克菲是一位經驗豐富的程序員和商人，他創建了一個反病毒程序。時至今日，一家公司仍以他的名字命名。在20世紀90年代，他把剩余的股份賣給了這家公司，兩年后它就上市了。但邁克菲揚名四方更多的是因為他的商業才華和技術洞察力。他曾是位吸毒者，之后又在報紙刊登廣告勸阻他人吸毒，他教過瑜伽還出版過瑜伽書籍，收集過槍支和彈藥，并曾同時和八個女人一起生活。

2009年，邁克菲出售了他幾乎所有的主要股票，以及在夏威夷、得克薩斯、墨西哥、科羅拉多的房產。他搬到了伯利茲（一個位于中美洲東北部海岸的小國家）的叢林中。在那里他又開創了一家名為QuoremEx的新企業，這家企業生產商用抗生素。生活在叢林中讓邁克菲不止在一個方面更接近荒野。他寫信給朋友，“毫無疑問，我與文明世界的脆弱聯系被切斷了。我的服裝可以把我置于著裝最差的蒂華納乞丐之列。我的衛生條件也好不到哪去?！?/p>

為了他的11條狗及其產生的噪聲，邁克菲和他的鄰居格雷格·福爾起了爭執。福爾向警方報告并威脅要射殺狗。2012年11月9日，邁克菲的狗中毒死亡。兩天后，格雷格·福爾被發現倒在血泊中，死于槍殺。當伯利茲警方到達邁克菲的房子想詢問他關于謀殺案的線索，邁克菲挖了一條淺溝并把自己埋在里面好幾個小時。然后他就消失了。在伯利茲被當做格雷格·福爾謀殺案嫌疑犯的邁克菲躲了起來。他聲稱自己是無辜的；然而，按以往在伯利茲監獄的經歷，他也擔心自己在警察手中的生活。國際新聞界為這位古怪的軟件巨頭的下落猜測了數周。當局未有任何進展。最后，出于手機捕獲的數據，所有的猜測都結束了。

事情的經過是這樣的：邁克菲同意在一個秘密地點會見記者。會見期間，一位記者用他的智能手機偷拍了邁克菲的照片。他為該照片起了一個標題并貼到了互聯網上，“我們正和約翰·邁克菲在一起。”

顯然，無論是記者還是邁克菲都沒有意識到，幾乎所有智能手機的圖片都包括圖片的元數據——照片本身的信息，它包含在同一個照片文件中。新聞記者的手機捕捉到的數據與拍攝時間和拍攝地點精確坐標有關。當一張手機圖片發布到互聯網上，它的元數據可以被擁有正確工具的任何人查看。在約翰·邁克菲案件中，一名叫Simple Nomad（簡單的游牧民族）的黑客檢查了元數據，并及時發表了他的發現，“邁克菲的照片來自iPhone 4S，在下列位置：緯度/經度：北緯15°39′29.4″，西經88°59′31.8″，周一12：26?！彪S后，警方迅速追蹤到邁克菲位于他在危地馬拉的別墅中。

2012年12月5日，危地馬拉警方逮捕了非法入境的約翰·邁克菲。一周后，他被遣送回美國。如果一位如約翰·邁克菲這樣偏執的編程大師，在躲避警察和他生命中的恐懼時，尚且會因為源自智能手機的廣泛數據收集和報告而失去自己寶貴的隱私，那么我們其他人還有什么隱私機會呢？我們把這個密探放在自己口袋里，源源不斷地向外發送關于我們的信息流。停止手機報告的唯一途徑是移除它的電池，但很多型號的手機不可能去除電池。智能手機可能是對你最重要的隱私信息最重大的威脅。

現代智能手機捕捉哪些信息

本書的作者老得足以記得尋呼機曾經是普通大眾可獲得的最有效的移動通信設備。相比之下，今天的智能手機則是終極的“電子瑞士軍刀”，提供了一系列不同的便攜式工具。智能手機是完備的電腦、手表和指南針，同時提供旅行的地圖和方向等等。它有著完整的瀏覽器功能和成千上萬的移動應用程序，可以幫助你找到出租車，在黑暗中充當手電筒，或向精心建造的豬圈投擲五顏六色的“憤怒的小鳥”。哦，是的，它可以讓電話從全世界幾乎任何地方打進來。

但這個驚人的力量有顯著的成本。一個為期兩年的手機和數據計劃的價格非常高昂，你的隱私成本則更是天文數字。要理解為什么，我們看看在一部現代智能手機中包含的靈活的工具包，就知道它捕捉你的哪些信息。在這個過程中，我們發現有兩個或更多的數據捕捉工具在一起工作，這不僅有助于你的移動生活，也有助于營銷者、小偷、執法者和想要訪問你詳細信息的其他人。記住，約翰·邁克菲被公布的照片出賣，首先是記者的設備能夠拍攝數字照片，其次是該設備指出了這張照片的拍攝時間和精確的全球定位。

同樣的手持技術被用來幫助確定2013年波士頓馬拉松爆炸案嫌疑人，科普利廣場的數十名群眾參與者上傳了帶有時間和位置標記的照片到美國聯邦調查局網站。將智能手機的攝像頭和一個時鐘和GPS傳感器結合在一起，提供了在法庭上可能站得住腳的詳細信息。

各種位置傳感器

讓我們從一部智能手機的定位功能開始。正如你所懷疑的，你的智能手機在任何時候都可以使用它的全球定位系統來跟蹤你。這種高度精確的定位裝置，接入基于衛星的全球定位系統，它在克林頓執政期間對非軍事用途開放，使你的手機能和衛星通信，確定自己的位置。這些信息可能被你手機的許多應用程序，以及執法部門、手機的軟件或硬件制造商記錄下來，假如他們感興趣的話。

雖然大多數智能手機允許用戶把GPS功能打開、關閉，但是GPS功能并不一定是你手機上唯一的定位器。例如，一些智能手機都預裝了天氣應用，不斷聯系衛星，這一過程也提供了手機的位置信息。

你的手機也一直在與基站通信。即使在引入GPS傳感器之前，手機的位置也可以通過基站之間的三角測量獲知。一部手機訪問程序可以通過最近的三個基站的反射信號并確定你在它們之間的位置，從而準確地確定你電話的位置。通過比較你的手機信號到多天線塔之間的相對強度，一個跟蹤器可以確定該設備的大致位置。使用移動中的手機使這個計算更容易，因為當你從一個基站的范圍內進入另一個基站的范圍，它提供了一個數據流。在美國，手機供應商每天收到來自執法部門數以千計的請求，要求提供基站三角測量數據。這種跟蹤方法很受歡迎的部分原因是，盡管很多智能手機用戶可以關閉智能手機上的GPS信號設備，但他們無法阻止手機繼續向基站發送信號。只要設備有電池供電，手機就在報告位置。

如果你的智能手機搜尋WiFi網絡，那么它也可以在連接的WiFi網絡中被跟蹤。WiFi是使用通用標準進行互聯操作的無線局域網的術語。WiFi網絡無處不在：商家提供的網絡、家庭無線路由器，甚至某些得到政府支持的免費的無線連接。因此，當你經過星巴克，你的手機可能會試圖連接它的網絡，告訴手機運營商此時此刻你在這個位置。藍牙信號可以使你的手機容易受到跟蹤，但只對那些在附近的人而言。

一些智能手機結合手機定位及其他混合方法來準確定位。例如，蘋果公司在蘋果手機上發送消息，鼓勵手機用戶打開WiFi定位信號，以幫助改進地圖功能。這些功能程序你安裝和使用得越多，手機公司和位置應用程序供應商可以用來確定你的位置的范圍也會越小。

除了內置的跟蹤器，通過注冊一個便于跟蹤和發布你所在位置的移動應用程序，你可以讓每個人都能跟蹤你的位置。當你外出旅行，谷歌位置可以讓朋友或親戚在線連接，查看到你的智能手機的位置。Foursquare是一款游戲應用程序，在現實世界中使用你的位置來獲得游戲積分、徽章和級別，如果你訪問的次數足夠多，你可以成為當地熟食店的“店長”。上面甚至還有約會應用程序，向你顯示在附近感興趣的人數，他們分享或補充你的約會喜好，這樣你們就可以迅速找到彼此。需要權衡的是，使用該應用程序的人可以看到他們何時靠近你，當他們從房間的另一邊觀察你時也可以閱讀你的興趣。

編輯：黃靈 yeshzhwu@foxmail.com