上传方式:一次性 vs 持续同步
大多数社交、通讯类App在注册时就强制要求上传通讯录。一些App甚至在后台默认开启“持续同步”,每隔几小时就更新一次云端通讯录数据库。
2.2 通讯录的“社交图谱”价值
上传的不仅是电话号码,还包括:
联系人姓名
备注(如“老板”、“银行客服”)
通话频率与时间
SMS/通话标签(“骚扰电话”、“重要联系人”)
这些信息可以反推出:
用户社会关系强度
职业与工作单位
与金融或政务机构的关联
2.3 社交染毒:你朋友的数据出卖了你
即使你本人没有上传通讯录,只要你的朋友上传了,你的信 电话号码数据 息也会被记录在案,形成“影子联系人”数据库,跨App交叉验证后精度惊人。
第三章:SDK与第三方插件——隐形的数据搬运工 3.1 什么是SDK?
SDK(Software Development Kit,软件开发工具包)是开发者为了方便开发功能而引入的模块插件,但同时,这些插件往往内嵌数据收集脚本。
主流SDK类型与数据通道
常见的SDK类型包括:
广告SDK(如Google AdMob、字节跳动穿山甲)
数据分析SDK(如友盟、TalkingData)
用户行为追踪SDK(如AppsFlyer、Adjust)
它们收集的数据包括:
App使用时长、点击路径
用户兴趣标签
精确地理位置
设备指纹。