「有些网站只想知道你住在哪个区,却非要拿到你家门牌号。」

谷歌最新给安卓版Chrome塞了个新选项:分享大概位置,而非精确坐标。这功能听起来简单,背后却是一整套关于"最小必要原则"的产品博弈。

打开网易新闻 查看精彩图片

一图拆解:你的位置数据怎么被"降级"

想象一张地图被切成网格。精确定位把你钉在某一格的具体坐标;模糊定位只告诉对方你在这格附近,误差范围可能几百米到几公里。

天气网站想知道你所在城市,新闻客户端想推送本地资讯——这些场景原本被迫索要精确权限,现在可以"降级"处理。谷歌的算盘很直白:减少不必要的数据暴露,同时保住功能完整性。

关键设计在于用户侧的控制权。每次弹窗时,你可以选择"精确"或"大概",不是一刀切的全局设置。需要导航、叫外卖、找ATM时切回精确模式,看完天气随手切回模糊——这种灵活度是此前的权限模型缺失的。

开发者这边也被"倒逼"

谷歌预告将发布新接口(首次出现加括号中文注释,后续用中文),让网站主动声明自己需要哪种精度。这等于给开发者划了道线:先想清楚你的业务到底要多少位置信息,别一上来就伸手要最高权限。

这种设计暗含一层压力。如果某个天气App坚持索要精确坐标,用户会开始质疑:你到底想干什么?

桌面端即将跟进,但核心战场在移动端

谷歌明确说"未来几个月"把功能扩展到桌面Chrome。但说实话,桌面场景的位置需求本就稀薄——你坐在工位上打开浏览器,定位精度对体验影响有限。真正的用户痛点在手机上:全天候携带、场景切换频繁、权限请求轰炸。

安卓版先行,说明谷歌清楚哪里是数据泄露的高频区。

为什么这值得科技从业者关注

这不是个孤立功能,而是一套产品哲学的落地:把隐私控制从"全有或全无"变成"梯度调节"。过去用户面对定位弹窗只有"给"或"不给"两个极端选项,很多人干脆一关了之,反而让合规产品也拿不到必要数据。

模糊定位创造了中间地带——用户愿意分享降级后的信息,网站拿到够用的数据,平台减少隐私纠纷。三方各退一步,交易反而能持续。

对做产品的人来说,这提示了一个设计原则:别让用户在"裸奔"和"失联"之间二选一。给他们刻度,他们更可能配合。

如果你负责的产品也在索要位置权限,现在可以问自己:我的功能真的需要知道用户站在哪栋楼里,还是只需要知道他在哪个商圈?