你的手机会被Google默默追踪 如何阻止它

全球最受欢迎网页浏览器Google Chrome准备要在追踪方面做出重大改变，用户可望获得“拒绝cookie”的提示，尽管这项新保护功能有一部分需要搭配私密浏览模式使用。 对Android手机用户来说则有一个坏消息，那就是不管怎样，都会被追踪。

都柏林三一学院一项新研究警告，只要你的Android手机开机，Google 就会开始透过“cookie、识别码以及其他Google默默储存在 Android 手机的数据”、通过预先安装的预设应用程式，开始追踪你的手机。

学者们警告，储存任何这些数据都不需要经过用户的同意，你也无法选择退出。

这是第一项揭露Google预先安装应用程序储存的cookie及数据的研究。

即使你不打开这些应用程序（app），追踪也会开始。 三一学院的报告说，你无法选择不要，这与Chrome浏览器处理cookie的政策方向背道而驰。

这些被质疑的默认应用程序，包括 Google 的 Play 商店和 Play 服务。 这个问题的本质，与过去几个月几乎“偷偷安装”在所有 Android 手机的 SafetyCore 照片扫描应用引发的争议很相似，也就是透明度的问题。

坏消息是，根据三一学院研究者们的说法，不像SafetyCore，你没办法完全阻止Android手机的追踪。 你必须要定期停用，或是重设广告ID，也要相当频繁地检查app的权限。 这样你能够限制追踪的发生，但没办法完全阻止追踪。

如果要完全阻止追踪，你必须要换掉作系统，这是唯一阻止这类数据外泄的方法。

都柏林三一学院这项研究，逮到Android设备使用cookie计算广告浏览和点击次数，跟Android ID一同储存起来，其中Android ID被视为一种永久设备与用户识别码。 有许多专家警告，应该重设或是停用这个识别码，和那些常见的追踪cookie。

研究团队表示，“对于储存任何这类cookie和其他数据，Google没有征求、获得用户的同意，也没有陈述目的，用户也无法选择退出这些数据储存行为。”

“这些数据多数都被储存下来，即使是设备恢复原厂设定后处于闲置状态，没有开启任何Google应用程序也一样。 这些应用程序并不是为了回应用户明确的服务要求而设置的。”

都柏林三一学院计算机系统教授雷斯（Doug Leith）告诉《爱尔兰科技新闻》，“我们都知道，当我们造访一个网站时，这个网站储存广告和追踪cookie前必须取得我们的同意”，但是“应用程序储存的cookie获得的注意远远不如网页的cookie，有一部分原因是更难侦测，我们早该仔细审视这些cookie。”

这份报告出炉的前几天，Google才宣布要重新开放“设备指纹识别”这个争议性的决定。 Google在2019年宣布停止这项服务，当时的说法是“开发者已经找到方法，透过用户各有不同的细微资讯差异，像是使用什么装置、安装什么字体，来产生独特的识别码，借此再不同网站之间追踪一名用户。 不像cookie，用户无法清除他们的指纹数据，因此没办法控制他们的信息如何被搜集。 我们认为这破坏了用户的选择权，是不对的“。

而Google 现在决定重新启用设备指纹识别，给出的理由是新的“隐私保护”科技能给我们更多可选择性，决定手机能够、不能够做什么。

都柏林三一学院的研究，深入探讨了数据立法与法规的灰色地带，尽管这项研究是科技研究，而不是法律研究。

学者们表示，Google的数据储存行为，令人不禁怀疑是否违反欧盟电子隐私指令和GDPR数据保护法规。

这不是第一次都柏林三一学院和雷斯教授提出报告揭露Google的数据做法。

2022年，他们警告“Google Messenges和Google Dialer应用传送给Google的数据，会告诉Google这些信息或通话是何时拨打、接收的。”

“Google Dialer传送的数据包括拨打时间和长度，甚至可以连结两台设备的信息，连电话号码也传给Google。”

2021年，这个团队的研究了“现代iOS和Android设备送回给苹果和Google服务器的远测流量，发现Google从Android设备搜集的远测数据，比苹果从iOS搜集的数据多出20倍。”

值得警惕的是，“iOS和Google Android都会传送远测数据，尽管用户明确选择不要回传数据。”

雷斯表示，做完这次研究后有通知Google这些发现，并且等到Google回应后才发表。 Google只简短地回应说，不评论法律方面的问题，并没有承认犯下任何过错或是做出不当声明，也没有回应是否打算就软件储存的cookie做出任何更动。

雷斯认为最新的研究对数据监管机构来说不啻一记警钟，呼吁监管单位迅速采取行动保护Android手机用户。（资料来源：Forbes、TheRegister）