我使用个人数据删除服务已经好几年了。这些服务确实帮我挡掉了不少骚扰电话和垃圾短信。但我仍然会收到大量诈骗和垃圾邮件,还有没完没了的商品广告册和政治宣传邮件。这让我不禁思考:我的信息到底是怎么落到那些寄垃圾信件和群发广告的人手里的?

为了找出答案,我研究了一下这个主动寄送大量信件的行业。我了解到的东西,说不定会让你想改改自己的习惯,保护好自己的数字足迹。

你的数字足迹说明了什么

你的数字足迹说明了什么

简而言之,这个垃圾信件行业靠的是从在线数据经纪人(如Acxiom、Epix、Experian和WhitePages)那里拿到的名单。这些公司从慈善机构和企业购买你的私人信息,甚至直接从数据泄露名单里抄。然后,他们把数据卖给出价最高的买家。

有时,数据经纪人甚至不需要为你的数据付费。数据经纪人赚钱靠的是卖数据处理服务。这意味着公司会联系数据经纪人,请求帮助整理客户数据,并跟公共记录做比对,比如USPS的地址变更记录。这样他们就能精准地向特定的人和家庭投放广告。

那么,你准备好了解别人能查到关于你的什么信息了吗?用一只真实的脚来打比方,能帮你更好地理解什么是数字足迹。

脚跟:你的基本个人信息(其实也是公开的)

脚跟:你的基本个人信息(其实也是公开的)

首先,使用谷歌搜索你的姓名和所在城市。你很可能会在搜索结果靠前的位置看到几条跟你有关的信息。点击其中一个结果。那份档案里很可能包含你从来没主动给过那个网站的各种信息,包括你的全名、年龄、所在位置、电子邮件地址和已知亲属。这就是你所谓“数字足迹”的一部分。

在上图中,基本个人信息——即你可以在数据经纪人网站上找到的那种公开数据——位于数字脚模型中脚跟附近的粉色区域里。我叫它“基本”,但这里面其实包含非常敏感的信息,例如你的犯罪记录、税务信息、社会安全号(SSN)、实际住址和电话号码。

构成你数字足迹的各个层面,包括你不断泄露的信息、永远无法收回的数据,以及你可以选择不对外公开的个人琐碎信息。让我们来看看其他类别。

足弓:默认共享数据

足弓:默认共享数据

“我可以利用你的广告ID,查看你去过哪里,看看你去往何处,基本上推断出你的生活规律,”前中央情报局特工、现任Veilant战略增长高级副总裁迈克尔·斯托克斯说。“这正是大型数据经纪商所做的。”

我见了斯托克斯和乔纳森·阿卢伊斯,后者是Veilant的数据解决方案总监。Veilant是一家主要服务于美国政府的在线隐私公司。它也是Privacy Protections背后的公司,这是一项个人数据删除服务,可以从数据经纪商网站上删除你的信息。

在一次视频通话中,两人解释说,我们所有的电脑和移动设备都有用于广告目的的唯一标识符。然后他们向我展示了如何利用这些ID追踪人——包括我和同事们——在世界各地的行踪。

借助Claude,用了一个周末的编程时间,阿卢伊斯构建了一个应用,可以识别Ziff Davis纽约市办公室中的设备ID,然后追踪这些设备在三个月内的地理位置。阿卢伊斯使用开源且可公开获取的数据构建了这个应用,其中包括唯一的广告ID。

如果你想停止被追踪,你可以先从关闭设备上的这个功能开始。顺便说一句,我管它叫“功能”而不是“烦人的东西”,因为追踪让你看到与你和你生活方式相关的广告。请记住,关闭追踪意味着你仍然会看到广告,但精准度可能没那么高。

你可以通过重置跟踪选项来更换广告商标识符(IDFA)。要阻止广告商跟踪你,请前往设置 > 隐私与安全 > 跟踪,把跟踪关掉。在安卓设备上,你要做的是重置谷歌广告ID(GAID)。为此,请打开设置菜单,点击隐私,选择广告,然后选择更改或删除你的广告ID。

光是上网浏览,你就会泄露大量数据。谷歌会把你的在线活动分成不同的“群组”,就是把上网习惯相似的人归到一起。广告商可以直接买针对某个群组的广告,根本不需要靠跟踪Cookie。

如果你曾经觉得自己的手机在监听你的对话,因为你在说出某些话后收到了高度相关的广告,那你大概率想错了。你收到那个广告,是因为你被归入了那个群组。

“他们不需要麦克风,”斯托克斯指出。“他们只是拿我所属的群组、他们感兴趣的那些群组,再加上我的搜索记录、浏览记录、我查过的所有东西。他们实时判断出迈克想要一双新鞋,压根儿不需要麦克风。”

鞋底(Sole):你永远收不回来的信息

鞋底(Sole):你永远收不回来的信息

我最近还与米格尔·福内斯·贝尔卡塞姆进行了交谈,他在Incogni工作,这是另一家个人数据清除服务公司。他给我看了他最近随手写的一个应用,该应用从网络各处收集个人数据,包括旧的、已经废弃的账户(比如一个Myspace账户)、旧博客、论坛帖子和旧的社交媒体个人资料。没错,哪怕平台已经没了,或者你连账号都删不了了,你当初交出去的数据还是以某种形式留在网上。

“人类只能记住昨天的一点点事,或者三个月前某件特别的事,”贝尔卡塞姆告诉我。“这叫做情景记忆。机器不是这样。它们的记忆是全的。

“只要资源在线运行、连接到互联网并响应请求,我们就能获取你自触碰键盘以来发生的一切。”

守住底线:你可以停止分享的数据

别灰心,你其实可以采取一些措施来保护部分数据。乔纳森和马克指出,别人可以通过你设备上的应用权限追踪到你,所以先从这个追踪方式防起。

在下载新应用之前,先搞清楚它运行需要哪些权限。你可以通过点击应用商店或谷歌应用商店中该应用的隐私标签来查看。如果你觉得这个应用在收集它不该收集的那类数据(例如,一个计算器应用需要访问你的健康数据),那就删掉它,或者干脆别下载。

社交媒体的设计目的就是尽可能多地从你身上榨取个人数据,同时又做得够好玩、够上瘾,让你一直免费交出个人信息。也就是说,你在这些平台上再正常不过的活动,都是被设计来扩大你的数字足迹的。这些包括以下内容:

  • 在公共社交媒体信息流上分享你自己和他人的照片和视频。
  • 定期发布关于你日常习惯的内容。
  • 在帖子中标记你亲近的人。

有了这些,广告商、罪犯和各种窥探者就能知道你每天在干什么、和谁在一起、住在哪里、在哪里工作等等。所有这些数据最终都会落入数据经纪商手中,你又回到原点,被垃圾邮件淹没了。

你的数据真的有价值吗?

你的数据真的有价值吗?

你的数据值多少钱,跟资本主义下别的东西一样:只要有人卖,价格就看谁想要、拿去干什么。不过,发垃圾邮件的人又是另一回事。垃圾邮件永远会塞满你的邮箱,因为你的数据被几分钱就卖掉了。

据实体邮件列表供应商MailPro称,垃圾邮件寄送商为消费者数据列表每条记录支付3美分到15美分,即每1000条记录约30到150美元。消费者数据包括你的全名、年龄、性别和邮寄地址等基本信息。高级数据则稍贵一些,因为它针对特定群体,例如刚搬到新社区的人、新父母、高收入家庭或有健康状况的人。

如何抹除你的数字足迹

如何抹除你的数字足迹

如果你正在寻找彻底抹除数字足迹并完全杜绝垃圾邮件的方法,朋友,这可不是一件容易的事。

如上所述,要想真正有所改观,你需要关闭你曾创建过的每一个旧在线账户,即使是那些已不再运营的平台(例如Myspace或Friendster)。你还需要说服所有朋友、家人、旧同事和同学,把他们个人资料里所有你的照片都删掉,并从他们自己的数字足迹中删除所有提及你的内容。

总的来说,最好的办法就是以后少透露信息。最终,当你搬到新家或更换新的电子邮件地址或电话号码时,你的旧信息就会过时。以下是落实该计划的几种方法:

在联系表单上填假信息。在订阅新闻简报或给各种活动捐款时,不要透露你的个人信息,例如姓名、电话号码或邮寄地址。那些公司和组织有时会出售或丢失他们的联系人列表,这些信息最终会落入数据经纪人手中,然后他们再以高价将其出售给垃圾邮件寄送商和垃圾邮件群发者。

使用虚假电子邮件地址。你可以使用iCloud中的Apple“隐藏我的电子邮件”地址功能,或使用Proton Pass之类的服务,它是一款密码管理器,能生成虚假邮箱地址,这样收件箱里就不会有垃圾邮件了。

使用个人数据移除服务。这是试图从数据经纪人手里拿回一些基本个人信息的有效方法。你也可以免费直接找这些数据经纪人要求删除,但这个过程可能很耗时,而且效果往往不持久。个人数据移除服务会持续监控,一旦公司服务器被入侵导致你的信息泄露,就会反复帮你删除,可以说是一劳永逸的选择。