今年的3.15晚會上，用戶隱私這個話題再一次刺痛了大眾的神經(jīng)。

晚會爆料，不法商家會通過在便利店、商場等人流密集處安裝一種叫做探針盒子的設備，獲取周邊人群手機的MAC地址，然后通過一系列第三方數(shù)據(jù)交叉匹配，獲得其手機號碼。

這些號碼隨即被賣給房地產(chǎn)、汽車、金融、教育行業(yè)的營銷中心，用于騷擾電話營銷。借助撥號機器人，營銷中心一天就能撥打出成千上萬個電話。

更甚者，如果接入更多第三方數(shù)據(jù)，商家甚至還能知道手機機主的姓名、性別、年齡、收入等詳細信息，實現(xiàn)“大數(shù)據(jù)下的精準營銷”。

對于缺乏相關(guān)技術(shù)背景的普通大眾，他們并不清楚其中的細節(jié)，而只記住探針盒子和撥號機器人。其中，探針盒子作為獲取數(shù)據(jù)的黑手，更是被視為洪水猛獸，受到各方抨擊。

那么探針盒子究竟是何方“妖孽”？它又是如何作惡的呢？

這得從WiFi探針技術(shù)說起。

所謂WiFi探針，是一種基于WiFi探測技術(shù)來識別AP（無線訪問接入點）附近已開啟WiFi的智能終端的技術(shù)。

假如你的手機開啟了WiFi，當你走進探針信號覆蓋區(qū)域時，無論你有沒有連接WiFi，都會被偵測到，同時探針還會獲取你的手機MAC地址。

那MAC地址又是什么呢？

說白了就是手機的網(wǎng)卡地址，它由一串英文加數(shù)字的字符串組成，就像我們的身份證號一樣，具有全球唯一性。也就是說，我們可以簡單粗暴地理解成，每一個MAC地址對應了一位用戶（假設每位用戶只有一部手機）。

因為這個特性，WiFi探針技術(shù)曾廣泛應用于商場和購物中心的客流統(tǒng)計，通過MAC地址來粗略統(tǒng)計進出商場的客流人數(shù)和頻次。如果在商場內(nèi)安裝多個探針設備，還能根據(jù)同一MAC地址被不同探針識別的時間，分析用戶的移動軌跡。

必須說明的是，WiFi探針能收集到信息只有MAC地址，MAC地址屬于消費者“個人信息”，但不屬于“個人敏感信息”，因此并不涉及到消費者隱私。

但為了防止這項技術(shù)被濫用，2014年蘋果率先在iOS8中推出了隨機MAC功能。隨后，谷歌和微軟也相繼在各自最新的手機操作系統(tǒng)中加入MAC地址隨機算法。相關(guān)統(tǒng)計顯示，iOS8推出隨機MAC之前，數(shù)據(jù)平臺抓取到的真實MAC占95%以上，而iOS8發(fā)布后，這一指標迅速下降到了39%左右。

隨機MAC地址功能的出現(xiàn)，迫使客流分析行業(yè)逐漸棄用WiFi探針技術(shù)，轉(zhuǎn)向了精度更高的計算機視覺技術(shù)。

那么，商家用WiFi探針收集用戶數(shù)據(jù)違法嗎？

為此，雷鋒網(wǎng)專門請教了一位法律界人士。它表示，作為場所運營主體，商家有權(quán)收集在場所內(nèi)發(fā)生的消費者與之交互的信息數(shù)據(jù)，且有責任保護數(shù)據(jù)安全的存儲和使用。比如你去購物中心購物，購物中心有權(quán)獲取你的MAC地址，但也有責任保證其不被非法使用。3.15中所曝光的，使用移動探針盒子收集MAC地址，或第三方在商場安裝探針盒子收集MAC地址的行為顯然不在此之列。

另外，該法律界人士還表示，商家收集到的數(shù)據(jù)僅可用于統(tǒng)計分析，當關(guān)聯(lián)到用戶其他個人信息如手機號時，需得到消費者的授權(quán)。

不用說，3.15中曝光的行為自然是沒有獲得消費者授權(quán)的。但他們又是如何通過MAC地址獲得手機號碼，又進而獲得更多用戶隱私數(shù)據(jù)的呢？

答案是第三方數(shù)據(jù)。

在今天的數(shù)字世界中，我們每個人幾乎都是透明的。你手機里的每一個APP都在向你索要各種權(quán)限，獲取各種數(shù)據(jù)。幾乎每一個APP都會獲取你的手機IMEI，有些APP還會要求你用手機號碼注冊。如果你在APP中填寫過信息或者進行過各種操作，那么還將留下更多信息。APP背后的平臺越大，它所掌握的信息就越完善?！癇AT和各大運營商掌握的信息是最完善的”，一位業(yè)內(nèi)人士說道。

當然，這些大公司社會責任感很強，違法成本也更高，所以并不會主動濫用數(shù)據(jù)；加上管理更為規(guī)范，被動的數(shù)據(jù)泄露也相對更少。但對無數(shù)小平臺來說，那就是另一回事了。他們擁有的信息雖然不完整，但如果彼此交換一下呢？

“包括某些運營商的云公司，各種私下關(guān)聯(lián)公司，直接按客戶要求，清洗符合標簽條件的電話號碼，直接打包明碼賣給客戶，客戶再導入到智能電話機器人挨個撥打。只要你手機上收到過信用卡賬單短信之類的，你就很容易接到所謂的平安個貸的電話，都是這個套路?！币晃粯I(yè)內(nèi)人士對雷鋒網(wǎng)說道。

可以說，今天在互聯(lián)網(wǎng)上我們幾乎每個人都有一個數(shù)字備份。只是正常情況下它是支離破碎的，每個平臺手里只握有一個小小的碎片。保護隱私的關(guān)鍵就在于，如何將這些碎片保持在各個平臺手中，而不是復制一份給其他人。

因此，國家在2017年6月頒布了《網(wǎng)絡安全法》，明確規(guī)定了關(guān)于數(shù)據(jù)隱私保護的關(guān)鍵——數(shù)據(jù)流通。

“在此之前，大數(shù)據(jù)行業(yè)一度是比較混亂的，灰產(chǎn)盛行，數(shù)據(jù)滿天飛，我曾經(jīng)拿到過一份excel表，昨天你在百度上搜索的信息，明天就能出現(xiàn)在這份excel里，我自己都嚇出一身冷汗?！贝髷?shù)據(jù)公司芝麻科技的CEO朱智說道。

當數(shù)據(jù)非法流通時，互聯(lián)網(wǎng)上就形成了一部個人數(shù)據(jù)的字典，你只要通過拼音或部首就可以找到任何一個字（人），以及它背后的釋義（詳細的個人信息）。WiFi探針收集到MAC地址就是這樣一個拼音或部首。

因此，3.15曝光的關(guān)鍵并不在于探針盒子或WiFi探針技術(shù)，而是背后大量的非法數(shù)據(jù)交換和買賣。那些被曝光的探針盒子廠商不過只是冰山一角，背后更大的灰產(chǎn)和黑產(chǎn)實力卻絲毫未觸及。這也是今年3.15給很多人的感受，“盡是些小魚小蝦，不痛不癢”。

回歸正題。

假如說之前大數(shù)據(jù)行業(yè)的亂象是由于缺少相關(guān)法律約束所致。那么，《網(wǎng)絡安全法》出臺之后，情況是否所有改善呢？雷鋒網(wǎng)問到。

“當有300%的利潤的時候……何況還不止……”一位業(yè)內(nèi)人士欲言又止，但一切盡在不言中。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。