[科普]为什么手机App越来越“懂你” 聊什么就推什么！

我们日常生活中不难遇到，当我们在微信（或其他聊天软件）里打了想要某个商品，某宝（或其他电商平台）随后就给我们推该商品，其实这并不是微信把聊天记录“交给”了电商平台。

更准确的链条是：输入法把关键词与你手机上的一个标识符（如 OAID）关联并上传，电商平台通过同一个标识符识别出“同一台设备”，从而完成了跨应用匹配。

1. 底层原理：三件事同时发生

要理解这个现象，需要看清三件事是如何被串在一起的。

第一件事：输入法在上传你的文字。

输入法为了实现“云输入”“联想”“智能回复”等功能，会将你输入的内容上传到它的服务器。

• 央广网2024年的调查中，技术博主通过抓包发现，某手机内置输入法将用户输入的文字明文传输到了输入法公司的服务器。

• 输入法的使用条款通常已为此提供了授权基础，写明“文本信息”会用于云输入及联想等功能，并共享给30多个合作伙伴。绝大多数用户不会逐字阅读那份上万字的条款，直接点击了同意。

参考资料：https://china.cnr.cn/yaowen/20240122/t20240122_526566657.shtml

第二件事：文字被绑定到了一个“设备身份证”上。

输入法上传的不只是文字，还包括你设备上的标识符，例如 OAID（Open Anonymous Device Identifier 开放匿名设备标识符）、Android ID 等。

• 这类标识符的关键特征是：同一台手机上，不同 App 读取到的 OAID 值是一致的。百度输入法小米版的隐私政策中明确列出的收集范围包括“匿名设备标识符OAID、广告标识符IDFA、供应商标识符IDFV、Android ID”等。

• 搜狗输入法的隐私政策同样写明，会处理 IDFA、IDFV、OAID、Android ID 等设备标识符，用于“向您展示、推送广告”以及“通过算法模型推测您的偏好特征”。

参考资料：https://srf.baidu.com/site/privacy/related/xiaomiAgreement.html?privacypage=explainpage

第三件事：购物 App 通过同一个 ID“认出”你。

• 淘宝联盟的数据共享说明中写明，会向“广告、分析合作伙伴”提供“无法直接识别用户的去身份化的数据，如加密处理的OAID等广告标识符”，用于广告投放及效果分析。当电商平台读到与你输入法上传时相同的 OAID，它就能将“这台设备”与“猫粮”“蓝牙音箱”等关键词关联起来，进而展示相关推荐。

• 央广网报道对此的概括非常直接：“不少软件会默认用户同意将自己的数据共享给多个SDK，这些企业之间会形成广告联盟，共享同一ID的数据。这就是为什么你明明在A软件里输入了文字，打开B软件也有相关推荐。”

参考资料：https://terms.alicdn.com/legal-agreement/terms/privacy_description_of_sharing/20230628205824133/20230628205824133.html

2. 为什么不是“聊什么就一定推什么”：概率性拼接，而非确定性流水线

跨应用匹配不是一条“输入→必然推送”的确定性流水线。

电商首页推荐是历史行为、实时信号、随机探索等多种因素混合排序的结果。输入法传来的一个关键词，相对于长期积累的浏览、搜索、购买记录而言，只是一个弱信号，很容易被更长期、更强的行为数据淹没。

但这不意味着机制不存在。央广网报道中的抓包实验已经证明，在条件吻合时，跨应用匹配可以在很短的时间内发生。这类匹配是否最终显现为肉眼可见的推荐，取决于信号强度、设备标识符是否可用、以及推荐系统当时的排序策略。 换句话说，它是一个概率性的、多因素叠加的过程，而不是一个每次都会准时触发的开关。

3. 你可以做什么（门槛从低到高）

最低门槛：关闭输入法的联网权限。进入手机设置 → 应用管理 → 找到你正在使用的输入法 → 权限管理 → 将“网络/联网”权限设为拒绝。这直接切断输入法向服务器上传数据的能力。代价是云输入、在线词库更新等功能不可用，但基础打字不受影响。央广网报道中技术博主给出的首要建议也正是这一点。

在输入法内部关闭相关功能。 查找“云输入”“在线联想”“个性化推荐”“用户体验计划”等选项并关闭。搜狗输入法的隐私政策也写明，关闭个性化推送相关功能后，将不再基于该原因获取相关信息并提供内容推荐。

进阶操作：管理 OAID。在小米/红米手机上（其他手机同理），可进入 设置 → 隐私保护 → 保护隐私 → 特殊权限设置 → 虚拟身份管理，查看并关闭特定应用的虚拟身份 ID 授权。关闭后，该应用读取到的 OAID 将变为无效值，跨应用匹配的精度会显著下降。

4. 需要说清楚的边界

上述证据能够证明的是：部分输入法确实会上传输入内容，设备标识符确实被用于跨应用匹配，广告联盟机制确实存在，且相关行为在隐私政策和第三方共享清单中有书面记载。

但这些证据不能直接证明“你手机上某一款输入法，在每一个时刻都在向某一个特定的广告联盟上报你的每一句话”。具体到某一台设备、某一个版本，数据是否上传、频率如何，需要通过实际流量分析来确认。

这次科普目标不是制造“每句话都被实时监控”的恐慌，而是让大家理解：这是一条有公开证据支撑的、可被部分干预的技术链条，而不是玄学。

参考资料：

1. https://m.chinanews.com/wap/detail/zw/cj/2024/01-22/10150556.shtml#1

2. https://srf.baidu.com/site/privacy/related/xiaomiAgreement.html?privacypage=explainpage

3. https://www.toutiao.com/article/7656459151233417774/?wid=1791487451842

4. https://bbs.binmt.cc/thread-148583-1-12.html#1

5. https://terms.alicdn.com/legal-agreement/terms/privacy_description_of_sharing/20230628205824133/20230628205824133.html