苹果警告部分中国科技公司不要规避应用追踪透明度规则

据英国《金融时报》报道，苹果正在打击那些打算绕过即将到来的应用追踪透明度规则的中国科技公司。

事情起因是苹果计划从 iOS 14.5 开始，要求应用开发者在访问 iPhone 的广告识别器或 IDFA 之前获得明确的用户许可，而本周早些时候，有消息称中国广告协会正在测试一种工具来规避苹果的规则。

苹果周四向至少两家使用未经用户许可的方法来追踪应用使用情况的中国应用开发者发出警告。苹果在邮件中写道：「我们发现，你的应用收集用户和设备信息，为用户的设备创建一个独特的标识符。」苹果表示，开发者必须在 14 天内更新应用，以符合 App Store 规则，否则该应用有可能从 App Store 中下架。

一位中国营销行业的资深人士告诉《金融时报》，中国「大大小小的公司」都在考虑使用 CAID，但苹果最近的行动 「将制止这些测试」。中国一些最大的科技公司，如百度、字节跳动和腾讯，都在测试或实施 CAID 来识别用户。

例如，字节跳动已经建议开发者使用其 SDK 来发布 CAID1 和 CAID2 标识符，前者是基于用户的 IP 地址，后者是基于手机的 IMEI，这是一个唯一的识别码。CAID1 和 CAID2 标识符违反了苹果的规定，因为它们在收集这些数据之前没有征求用户的许可。字节跳动还建议开发者使用 「指纹和概率匹配」来识别用户，这也违反了《App Store 应用追踪透明度指南》。

中国广告协会表示，用户可以选择退出 CAID，但根据苹果的定义，它首先是不被允许的。

自去年 6 月份开始，苹果宣称摆脱 IDFA（iOS 设备广告标识符）的说法引发了轩然大波，广告主想通过广告追踪用户变的越来越难。苹果的计划是提高隐私保护，但此举在 Facebook、手游营销者以及游戏开发者之间引发了大量的讨论。

IDFA 是「Identifier for advertisers」的缩写，也就是广告主标识符，是每台 iOS 设备独有的字母和数字组合，例如
EA7583CD-A667-48BC-B806-42ECB2B48606。IDFA 是 Apple 采用的标准，移动广告网络可以用它来跟踪用户，并投放定向广告。对于广告 app、广告合作伙伴和归因合作伙伴来说，它的作用是一样的。

在引入 IDFA 之前（即 iOS 6 之前），Apple 允许开发者访问用户的唯一设备标识符 (UDID)，这样开发者就可以跨多个 app 跟踪用户。尽管 UDID 在适当跟踪广告和跨多个 app 进行验证方面提供了巨大价值，但是第三方 app 软件开始将他们收集到的 UDID 收录到数据库，有时候甚至会出售牟利。美国国会最终认定这种做法侵犯了个人的隐私权，Apple 也决定限制 app 访问设备的 UDID。为了取代 UDID，Apple 推出了 IDFA。用户可以停用 IDFA 访问权限，或重置 IDFA，相比而言，UDID 则是设备硬件的永久编号，分享后就无法取消分享。这些变化，都可以让用户更好地控制他们的数据和隐私。

IDFA 的问题是广告效率，如果你破坏它，就相当于破坏了广告定位的能力。

如果我们把移动广告与电视广告对比，就可以更好地理解这个问题。通过电视广告，品牌在用户脑海中创造了一个产品的印象。为了确保广告的有效性，品牌方会通过市场监测和数据分析公司调查用户对产品的看法来衡量这一点，当确认用户知道该产品时，广告商们就会知道他们的广告是有效的。

而对于移动广告，结果会更为精准。你可以根据用户历史用广告定位单个用户，如果用户采取了某些行动，比如下载一款应用或者在应用内付费购买某些东西，那么这个广告就是有效的，广告商就可以获得收入。如果没有作用，广告商就拿不到钱，这就是所谓效果广告。

随着 iOS 14.5 正式版的上线，iPhone 将通过更新阻止应用程序在没有征得用户明确同意的情况下使用 IDFA 广告识别符。开发人员预计，当用户在应用程序内看到弹窗时，将有超过三分之二的人阻止追踪行为。

隐私权益倡导者对苹果的变化表示欢迎，但他们也警告称，不可能完全消除追踪行为。

数字权利倡导机构电子前沿基金会的消费者隐私工程总监安德烈斯·阿列塔（Andrés Arrieta）说：「追踪不会消失。我们仍然会看到某些应用程序试图做一些邪恶的事情。不管你采取什么措施，都会有一些坏分子存在。」

Facebook 带头批评苹果的新规，该公司去年 12 月在报纸上刊登了一系列广告，指责苹果通过消除个性化，剥夺了应用开发商多达一半的广告收入。很少有其他开发商愿意与苹果公开叫板，因为苹果的 App Store 充当着 5000 亿美元应用经济的看门人。

但事实上，在私下里，由于广告是重要的收入和分发手段，所以App Store的一些广受欢迎的应用开发者都感到忧心忡忡。「影响几乎无法预测，」一家大型手机游戏开发商的负责人说，「这是一场巨变。」

面对这样的压力，一些深感绝望的开发者考虑铤而走险，使用更具侵入性的全新追踪形式——即使用户拒绝他们的应用使用 IDFA，依然可以对用户进行追踪。设备指纹可以用来识别来自同一部智能手机的重复访问，即使可以实现跨应用追踪。苹果 App Store 禁止使用该技术，但在实际操作中，可能很难被发现。它的工作原理是将设备的硬件和软件特征、互联网连接、电池、语言设置、使用模式等参数关联起来。

另外，如果用户使用相同的电子邮件地址注册各种服务和游戏，同样可以对他们进行跨应用追踪。「散列电子邮件」是将电子邮件地址转换为一串字母和数字，让企业可以共享用户详细信息，而无需直接将个人的电子邮件地址提供给合作伙伴。

虽然这些技术可能很难被苹果发现，可一旦被发现，就会付出惨重的代价——相关应用将被 App Store 下架。「你想玩火吗？」一位开发人员问道。