为何手机会有读心术？是否过度收集个人信息？揭开背后利益链

清华大学法学院互联网法律与政策研究中心秘书长、北京清律律师事务所首席合伙人熊定中表示，未经许可而调用手机的麦克风功能，具体的方式是在获得麦克风功能调取权限之后，未经授权也能启动和进行分析，但不是普遍情况，对于所谓的“心有灵犀”可能跟输入法有关。

如果手机没有监听，如此精准的推送又如何实现呢？何延哲表示，这背后的逻辑比较复杂，究其根本逻辑，主要是两个方面：一是需要收集用户在设备上的行为数据进行画像，其中应用程序列表就是常见现象，使用哪些应用程序就代表了用户的生活习惯；二是需要收集用户设备的唯一标识信息，比如安卓ID，首先把用户画像匹配的精准广告推送到对应设备上，并对广告是否被使用该设备的用户点击、购买等进行关联和统计。因此，要完成互联网精准的个性化广告投放，这两方面缺一不可，而要完成这个过程，往往需要App、SDK和广告联盟等多方角色参与。

针对上述情况，中国电子技术标准化研究院网安中心深圳分中心刘丹丹演示了某App获取信息过程。她打开某桌面壁纸App，该App在打开过程中会主动弹出一个广告弹窗。此时，监测软件显示该App获取安卓ID的次数为38次，获取已安装的应用程序包信息为632次，而当选择点击这个广告弹窗后，此时获取安卓ID的次数已变为40次，获取已安装的应用程序包信息变为641次，这些信息之所以被反复收集，就是服务于App内投放广告的功能。

中国电子技术标准化研究院网安中心深圳分中心工作人员演示某壁纸App获取的相关信息（央广网发演示视频截图）

记者看到，在监测的14项行为里面，包含读取设备系统参数、移动设备识别码、Mac地址、获取已安装的应用程序包信息、执行shell指令、获取传感器列表等。当打开App时，这些行为就被触发，并点击App的弹窗广告后，触发的次数都相应增加。

刘丹丹表示，在通常情况下，安卓ID是手机设备的唯一标识符，一位手机用户会长期使用一台手机设备，那也就意味着，这个手机设备的唯一标识符标识了特定的一位用户。另外，获取到的应用程序包信息将会用于分析此用户平时使用App的习惯，从而对其进行用户画像分析，以便后续更精准的广告投放。

何延哲认为，除了消费习惯，很多维度的信息都可以进行用户画像。比如，用户的住址、办公地点、常去消费的场所等地理位置信息也可以用于判断用户的收入水平及消费能力，使得“用户画像”更为精准。从概念上来讲，用户画像是针对某一类符合特定特征的用户群体进行定义和描述。值得注意的是，用于广告的用户画像往往是对一类群体行为特征使用算法加工后的数据，不会呈现某一个特定用户的具体信息，所以不具备唯一性。它是一种用户的数字化描绘，通过标签化的方式，刻画出具有相同属性某一个标签。比如，兴趣点、购物偏好等。

多名互联网信息安全专家表示，消费者在购物网站、搜索和在网络平台购买某种商品后，App或SDK通过移动端应用后台收集用户的消费习惯信息，如用户常浏览的商品类型、价格区间、购物历史等，并进一步收集与用户身份特征。另外，朋友圈关联的其它应用信息，通过银行账户资金往来短信等途径估算用户的收入水平，从而进行行为建模，给用户贴“标签”，为用户推送感兴趣的商品。

背后的利益链