我们的隐私，他们的生意(我们的生意,关键词优化)

4月10日，G胖对Steam 用户的账户隐私设置做出调整，任何用户信息可以自定义关闭或隐藏。这无疑砸了一些靠Steam“大数据”吃饭的第三方服务商的饭碗，其中影响最大的就是游戏销售数据网站Steam Spy，面临着倒闭的危机。 看上去是不是有些小题大做？但你真的了解用户隐私这一块水有多深吗？

作者 | 豪猪，未经授权请勿转载

最近一段时间里，围绕隐私泄露问题发生了不少事。2月，众多创作者声讨快视频涉嫌盗传B站稿件，甚至有部分网友还可以直接使用B站的账号登陆360快视频，引发舆论对隐私泄露问题的担忧；3月，百度董事长李彦宏在中国发展高层论坛上表示中国用户在个人隐私方面更加开放，一定程度上愿用隐私换方便和效率，再度引发舆论的不满。

无独有偶，国外社交媒体FACEBOOK也爆出丑闻，超5000万用户数据泄露并被利用，从而帮助特朗普赢得2016年美国大选。在网购领域个人隐私泄露问题同样严重，甚至连正规企业也开始明目张胆的借此牟利——近期有媒体指出包括京东、滴滴在内多家互联网企业存在“大数据杀熟”的情况，针对老用户的价格歧视频频发生。

对普通人而言，看似无关紧要的隐私到底有多重要？在日常生活中，互联网企业薅了用户多少“羊毛”？今天我们就来谈谈这个话题。

搜集隐私这事儿，做得好了叫“大数据”

这几年，“大数据”一词相当火爆。所谓大数据，讲白了就是通过收集用户的信息，从而分析出某个用户群体甚至特定用户的行为特征。我们耳熟能详的网络暴力，某种程度上也算的上是大数据应用的典范。

问题是，这些数据都算是隐私。作为用户，我们当然不希望自己的一举一动都暴露在别人的目光下。可惜，在互联网时代想保护隐私已经是件不可能的事。尤其在中国，在我们习惯于免费的互联网服务时，鲜有人想到这些提供服务的企业是如何生存的。

在一开始，绝大多数企业收集用户隐私的行为还是比较克制的，或者说就算有些企业想不要脸的收集，也不知该怎么做。的确，在那个年代，用户的隐私很难收集，无论对广告商还是门户网站，他们也搞不清楚坐在电脑面前新闻的人到底是什么样的。毕竟除用户上网IP外，其他信息都依赖于用户“主动提供”，考虑到IP地址还可以伪装（而且存在相当数量的内网共享IP用户），所以通过这种方式收集到用户信息实在少的可怜。

可以想象，那个时期的广告只能选择“无差别”的投放，最多加入网站流量的考量——在这种模式下，除了个别大型门户网站外，90%的网站都无法存活。

当年，只有新浪这样的综合门户网站才能靠广告与“高估值”烧钱维持生存

很快，一些专业向的网站开始出现了：虽然不知道看新闻的都是些什么人，但是我们完全可以通过不同版块分类来筛选甄别嘛。比如女性网站当然以女性用户居多，游戏网站自然年轻偏男性用户群体，汽车网站肯定是有车一族或者是潜在的购车群体会关注，体育网站不用说，运动品牌类广告投这准没错。

可是，一个人的兴趣往往是广泛且多样的，用户可能既爱玩游戏又爱运动又有钱有闲折腾汽车。在这种情况下，单一纬度的网站显然无法完整的挖掘出这些用户的“潜在价值”。

这时候，就轮到搜索引擎出场了。

搜索引擎在挖掘用户隐私方面明显强大的多，毕竟用户是主动将自己的隐私与需求交出来的。在这种情况下，搜索引擎对用户的需求图谱显然知道的更多更准。所以，包括谷歌及百度在内的多个搜索引擎一经推出就确定了明确的商业模式：根据用户搜索结果进行广告推送。

这种广告投放效果有多好呢？一组数据可以说明问题：谷歌年获得超过700亿美元的广告收入，一家独占全球数字广告市场33%的份额。国内的竞争企业百度也不甘示弱，虽然在体量上无法与谷歌匹敌，但在如何赚钱上要比谷歌“强”得多——比如臭名昭著的竞价排名，百度甚至允许某些热门关键字的首页搜索结果全是广告。

这块蛋糕是如此丰厚，让互联网企业眼红不已。在国外，就有多家企业进军搜索引擎市场，只不过受限于准入门槛，目前只有微软的必应“苟延残喘”。

在国内情况则不同，由于山中无老虎（谷歌），所以众多动物对那位称王的猴子（百度）十分不满。于是，腾讯搜狐等一众互联网企业都开始涉足这个领域。前文提及的丑闻主角之一的360在搜索引擎的竞争中表现十分亮眼，凭借捆绑自家一系列高装机量的桌面软件，从而推动了360搜索市场占有率的一路攀升。

360已经习惯性的滥用用户隐私牟利，比如其旗下的水滴直播就未经用户许可下放出大量隐私视频

只不过，这种方式还是有很多不足，依然无法挖掘用户的深层次需求，小米手机的崛起就是个中典型：2011年的智能手机市场充斥各种高价低配的产品，在2000元左右价位上用户几乎无法找到一部能流畅运行的手机。

事实上，在那个时期一些手机社群已经出现了不少中低端智能机刷机的讨论（例如2010年中兴推出的中低端手机V880就曾被称为“神机”），可对于任意一家互联网公司（或者手机公司）而言，它们既不知道这些用户规模到底有多大，也不清楚他们能承受的价格底线，更没想到市场潜力会有如此之大。最终，名不见经传的小米也是通过MIUI（刷机ROM）为切入点，在收集足够数据（用户量）后才确定了市场的“风口”所在，最终崛起。

移动互联网的兴起，则为互联网企业获取用户隐私提供了更大的便利，对用户“隐私”的挖掘也从“被动接收”朝着“主动挖掘”的方向发展。

试想，还有比手机这个载体更便捷的了解用户隐私的设备吗？

绑定了手机号码，意味着用户的归属地可以定位；允许定位用户所在位置，意味着更精确的地域划分；读取手机型号特征码，可以大致了解其收入状况和消费偏好（用的是什么品牌手机）；读取用户通讯录、通话记录及短信则可以分析他的关系网；更丧心病狂一点的APP甚至能通过扫描手机里其他APP来确定用户的行为特征（玩游戏、看资讯、学习），更不用说记录用户的上网浏览记录，使用过的搜索关键字了。

有些APP干脆挑明了自己会收集用户隐私但保证“不乱用”，有些就是私底下偷偷乱来了，特别是在安卓系统上，不仅各APP都在收集用户的隐私，连我们使用的手机操作系统，也在收集。

就拿上月百度李彦宏的发言来说，虽然他在演讲中强调不会在用户不允许的情况下滥用隐私，可问题在于你要用百度搜索，就得同意它的用户协议。而这份协议基本内容用一句话就可以概括：“百度能收集你任何隐私而且可以随便使用如果用户因此导致利益受损也与百度无关”。

某浏览器的用户协议，摆明着就是要用户交出隐私

同时，网购的便捷化意味着看似不值钱的隐私具备了有效的“变现”渠道，而这也成为企业获取用户隐私的关键动力。

我们的隐私有多值钱？

我们以广告为例。

从宏观的层面上讲，不同年龄层的网民有不同的喜爱与偏好，比如青少年可能更喜欢动漫、游戏、中老年可能更关注时政新闻、男性可能更关注数码产品，女性可能会关注娱乐或者化妆品。这里面可能会出现一些“反常规”的个例，但在足够多的数据支持下，不同年龄段的人群脸谱大致还是有特征的。

当然，光有这些还不够，该如何获得网民的身份特征呢？就算知道了他/她的身份喜好，又如何得知他/她在现阶段最需要购买什么呢？这就需要收集用户上网的过程中的行为，这些看似不重要的隐私被收集汇总后，就会形成特定人群的喜好偏向——比如发达地区与欠发达地区用户的上网喜好，沿海省份与内陆省份用户的区别，男性或女性，单身狗与否，你的收入情况及所处阶层等等。

有了这些数据，企业就知道自己产品针对的用户群体到底集中在哪些地域，哪些广告平台能覆盖最多的用户，哪些目标用户群体需要特定的广告投放策略。

以游戏为关键字，搜索引擎可以给出简略的用户需求图谱，当然更高级的需要付费购买

具体到微观层面，相信诸位就更有体会了。我们平时在网购时可能会注意到一个现象：当我们开始频繁的搜索某类商品后不久，我们就会陆续的在各种软件弹窗或者网站的广告页面看到这些商品的促销信息。

如果我们在某些信贷或投资平台注册帐号，我们的手机可能很快就会收到各种其他平台金融产品的短信广告。同样，无论是买房买车找工作，只要你在网络上有相应的搜索行为，相关的广告信息就会接踵而至。

笔者登录淘宝网站的截图，里面就有笔者曾经搜索过的商品推送

当然，你完全可以反驳说“老子买东西向来货比三家，而且事前翻阅相关材料，阅尽各种相关网站，翻遍论坛，所以那些广告根本影响不了我。”试问，中国数亿的网民有几个有这样的水平和意识？就算是有，谁能保证对各行各业的各种商品门儿清？

对某些商品而言（比如汽车），可能这个行业里所有的企业都花费巨资组建了公关团队，你所能接触到的信息都是经过筛选过滤甚至是虚假的，这又该如何分辨？比如近期某媒体公布的某国产SUV油耗大数据就引发了舆论的“激烈”争论——结果所有人都把目光聚焦到车辆的油耗上，车子存在的其他问题反而被忽略了——这其中厂商的水军出了多少力你知道吗？

更何况，对价值昂贵的商品你可能愿意付出大量时间和学习成本，可如果购买的商品价格不过区区百来块甚至只有几块钱的时候，你还会耗费大量时间精力去了解这类商品的具体情况吗？

这就是我们隐私的价值所在，哪怕一个只有几块钱的小玩意，只要能精准的把广告推送到数以万计的用户面前，它所产生的规模利润就无比可观。

更让人不爽的是，你说这些企业收集用户隐私就算了，谁让我们要用你们的产品呢？可偏偏不少企业安全措施实在让人不放心，不光黑产盯着这些数据库，甚至一些看似正规，技术实力更强的企业也干着这些勾当，你说这如何防范？

比如上文的360快视频，面对舆论对其“盗取B站视频数据库”的质疑，快视频的回应是部分用户模仿盗传。可问题是，模仿盗传黄旭东、敖厂长、暴走漫画等知名度高的创作者视频也就罢了，可为什么连共青团中央也要冒充身份并盗传？这可是国家党群机关哦！共青团中央的视频内容虽不算差，但比起那些“当红”的视频创作者还是有不小的差距吧，为了这么点蝇头小利，有谁吃饱撑着冒坐牢的风险干这个？

有趣的是，在众多创作者声讨后，360快视频“精确的”删除了所有B站的盗传视频，而盗传自微博秒拍等视频站的视频则依然保留——既然是用户私自盗传，360又怎么这么快的知道哪些属于B站呢呢？

共青团中央的帐号也冒充？哪位网友这么大胆？

明眼人都知道是怎么回事，无非是我们水平有限证据不足拿不到实锤罢了。

因此，现阶段我们所面临的问题已经不是该如何防范隐私泄露，而是该如何提高自己的风险防范意识，确保泄露的隐私不会对自己及自己身边的亲人造成伤害了。

我们的隐私是怎么被卖的？

但凡玩网络游戏的玩家，对“盗号”可谓深恶痛绝，资深一点的玩家或多或少都有中过招，甚至有玩家在安全措施防范严密的情况下仍然被盗号，这不由的让人浮想联翩。尤其是一些游戏的大规模盗号事件，不由得不让人怀疑有游戏公司“内鬼”参与。

在这里笔者想说的是，互联网企业的内鬼肯定是有，但不至于为了一点蝇头小利而暴露自己。事实上，绝大多数盗号都是由用户隐私的“不经意”泄露导致——无论是有意还是无意——2014年国服的《DNF(地下城与勇士)》就发生过一件非常典型的盗号事件。

当时号称国服第一狂战的玩家“旭旭宝宝”遭遇盗号，几十万的材料装备被洗劫一空。蹊跷的是，该玩家平时游戏习惯良好，也比较注意帐号安全防范。最后发现被盗的原因：居然是该玩家曾和盗号者有过一次交易，从而被对方知晓了QQ号码（游戏帐号一般和QQ绑定），随后盗号者通过这名玩家的QQ空间找到了其他好友，并通过小号欺骗的方式诱骗苦主好友向腾讯并申诉并获得了游戏的帐号密码。

最后这起盗号案的破获，还是“旭旭宝宝”自己锲而不舍的往返奔波近半年后才发现线索，并协助公安机关抓获盗号者。而更多的盗号事件都因为虚拟财产价值难以界定，所以几乎无法立案，这也是黑色产业猖獗的一个原因。

连美国中情局局长约翰·布伦南的邮箱都被黑了，作案者是两个高中生，通过冒充邮件服务商、CIA工作人员、手机运营商等“社会工程学”的方式重置了局长的邮箱密码。

另一个容易泄露帐号的渠道恐怕很多人没有注意到：在多数情况下，为了方便记忆，我们往往把不同网站的帐号密码设置雷同。大网站还好，主要是小网站的安全防护措施相对较差，这就给了盗号者以可趁之机。