零售商是如何通过蓝牙信标实现精准广告推送的？

雷锋网注：本文译自 纽约时报 ，作者为耶鲁法学院“信息社会”项目的访问学者、播客节目《Tech Empire》的主持人Michael Kwet。

想象一下你正在逛你最喜欢的杂货店。当你走近乳制品货架时，手机弹出通知：“你最喜欢的酸奶今天打九折，点击领取优惠券”。于是你恍然想起，上次来这里的时候曾犹豫过要不要买酸奶，但思考再三还是放弃了……不过，你的手机是怎么知道这一切的呢？

答案很简单，你的手机正在偷偷“监视”你。杂货店通过它获取了你的位置信息，然后付费给营销人员，根据你的位置进行了精准广告投放。近期，一些报道披露了企业如何使用蜂窝网络、环境WiFi和GPS获取用户的位置信息，但他们忽略了一项更精准和低调的技术——蓝牙信标。

蓝牙信标是一种小型的、不显眼的电子设备，可以轻松隐藏在门店的各个角落里。你手机中的App可以与之发起对话，从而知道你进入了这栋大楼，以及在低脂巧克力前逗留了2分钟。

目前，大多数定位服务主要通过蜂窝网络和GPS技术进行定位，不过这两项技术都存在一定的缺陷。蜂窝网络虽然覆盖范围广，但定位精度低，可能你人在麦当劳，定位却显示你在隔壁的沃尔格林。相比之下，GPS定位精度更高，可以精确到半径5米的范围内，遗憾的是它无法在室内正常工作。

而蓝牙信标不仅比GPS精度更高，范围从几英寸到几十米不等，而且功耗更低，在室内也有着优异的表现。因此，这项技术在那些希望精确追踪你在门店中位置的企业中大受欢迎。

数据显示，蓝牙信标系统每天追踪的人数多达数百万，而其中大多数并不知道自己正在被监视。这些信标设备被广泛安装在机场、商场、地铁、公共汽车、出租车、体育场、健身房、酒店、医院、音乐节、电影院、博物馆、广告牌等场所。

为了追踪你的移动轨迹，触发优惠券推送或手机短信，企业需要在你的手机上安装一个可以识别门店中信标的App。使用蓝牙信标技术的零售商——比如塔吉特和沃尔玛，都会在自己的官方App中内置追踪功能。不过他们希望追踪的是所有进店的顾客，而不仅仅是那些安装了官方App的一小部分。

这一需求催生了一个由第三方定位营销公司组成的地下产业链。这些第三方定位营销公司会将信标追踪代码打包到工具包中，提供给开发人员使用。

许多广受欢迎的App——比如新闻或天气类的App，都内置了这样的工具包。这些App会向定位营销公司提交用户的位置信息，作为回报，后者会支付它一定的费用，或者为它提供用户的详细报告。

令人担忧的是，除了位置信息，这些公司还会通过App获取用户的其他数据。比如一家名叫Pulsate的定位技术公司就鼓励App开发者向他们提供用户的邮箱和姓名。

像Reveal Mobile这样有一定规模的公司，通常可以从数百个常用App中收集位置信息。和它类似的inMarket则覆盖了38%的千禧一代妈妈和大约四分之一的智能手机用户，每个月累计追踪的用户数达到了5000万人之多。而行业里的其他玩家影响力也不遑多让。

这些定位技术公司还有许多令人不安的“小伎俩”。比如，inMarket开发了一项名叫“心态定位”的技术，它通过对人类行为数以百万次的观察和计算，可以预测出某个消费者何时最容易接受广告。据了解，海尔曼、喜力、Hillshire Farms等品牌都在使用类似的技术推动产品销售。

除了品牌门店，智慧城市的建设中同样也用到了蓝牙信标系统。比如，定位技术公司Gimbal在“连接纽约”项目中，为纽约街边的电话亭提供了蓝牙信标技术，还因此引起了大众对路人隐私的担忧。但这并不影响蓝牙信标技术的推广，包括阿姆斯特丹(与谷歌合作)、伦敦和诺里奇在内的城市都先后启动了信标系统的建设。

而信标系统的建设中，也不乏很多我们耳熟能详的巨头的身影。比如，早在2015年Facebook就开始向企业免费发送蓝牙信标数据，用于Facebook App中的定位营销。泄露的文件显示，由于担心引起用户的反感和不满，最近Facebook已经从官网中删除了关于蓝牙信标的内容。

此外，谷歌也在2017年推出了蓝牙信标服务，与谷歌广告服务一起使用。其中一项功能是向企业的访问者推动通知，要求他们留下照片和评论等。去年，Quartz的调查人员发现，即使你已经关闭了手机蓝牙，谷歌Android系统也可以通过蓝牙信标追踪到你。

事实上，多年来苹果和谷歌一直默许内置蓝牙信标监控功能的App在自己的应用商店中上架。而它们也分别通过iOS和Android系统对用户进行了追踪。

需要指出的是，尽管苹果CEO蒂姆·库克最近对“数据工业综合体”指指点点，但他们却是第一家创造用于商业监控的蓝牙系统的公司。蒂姆·库克信誓旦旦地宣称，苹果和那些靠数据监控盈利的公司不同，它是靠硬件销售盈利的。但他肯定知道，苹果在其官网上向开发者详细介绍了如果通过蓝牙信标技术精确定位消费者在门店中的位置。

这些收集用户位置信息的公司常常为自己辩解，它们宣称用户可以选择不使用位置服务。而且他们认为，由于这些基于位置信息的广告具有更好的相关性，消费者其实是愿意接受的。他们还经常强调，这些采集的数据是经过脱敏处理的，它们会被存储为“ID-67aGb9ac72r”这样的ID，而不是你的名字“Jane Doe”。不过研究表明，移动数据的去脱敏化是非常容易的，根本起不到保护隐私的作用。而且，大多数情况下，“知情同意”也无法让情况变得更好。正如《纽约时报》在一项针对智能手机位置追踪的调查中所指出的那样，“这些App在获取用户许可时，给出的解释通常不完整或者带有误导性”。

对于信标技术的“知情同意”来说，你首先要告诉用户信标的存在，以及你将在哪些地方使用它们，但商店和其他场所并不会张贴标识或以其他方式告知用户。当然，你可以下载一个Beacon Scanner这样的应用程序，当你进入商店时就可以扫描到这些信标。但即使这样，你也不知道到底是谁在搜集数据。比如你进入塔吉特的门店，他可能选择自己搜集你的数据，也有可能选择把信标出租给第三方公司使用，而你无从知晓。此外，黑客还可侵入信标，偷偷收集你的位置信息，而我们也无法知道商店是否对信标进行了保护。

苹果和谷歌可以通过iOS和Android跟踪你，而它们收集蓝牙信标数据的方法是不透明的。你很难判断到底手机里的哪些App内置了信标追踪功能。

就算你知道了哪些公司在收集你的数据，你也很难判断它们到底收集了你的哪些数据。可能只是简单的位置信息，你的移动轨迹和停留时间，也有可能包含你的姓名等其他信息。企业甚至还能通过匹配第三方数据，破译你的更多个人信息。总而言之，这个过程是非透明的。

为了暂时保护自己不受信标“攻击”，你可以删除任何可能监视你的App——包括零售商的App——并在不需要的地方关闭定位服务和蓝牙。你也可以参考的指南，了解如何阻止应用程序跟踪你的位置。对于Android用户，F-Droid应用商店可以提供免费和开源的，不含任何跟踪插件的App。

我们对隐私的担忧大多数都和网络世界相关，有时甚至让人觉得这是理所当然的。但是并没有任何理论表明，蓝牙信标可以追踪我们零售店或者其他场所的行为轨迹，甚至精确到米。 雷锋网雷锋网 (公众号：雷锋网)

雷锋网版权文章，未经授权禁止转载。详情见。