轉載/ NK冬至 首席數據科學家

“ 今天和大家聊聊一個比較常見的現象：為啥剛聊過的一個商品，很快就收到了廣告。我的手機或者微信是被監控了嗎？”

微信，咱們每個人都在使用，各種聊天内容充滿了隐私。經常有朋友感覺自己在微信的聊天記錄被“監聽”了。直觀的表現就是剛聊了某個話題，結果很快朋友圈就有了相關廣告。這種情況，我也遇到過。

這其實涉及了兩部分的内容，一部分是個人隐私保護（可參考《個保法實施對互聯網的影響》、《聯邦計算促進隐私安全》），一部分是廣告營銷知識（可參考《在線廣告知識大全》等）。

今天，咱們好好聊聊被“監聽”背後到底是怎麼一回事。

差不多是上上個月吧，我的朋友圈突然連續兩天推送了某掃地機器人的廣告：

按理說，平時每天的朋友圈廣告挺多的，一般不咋關注。但這兩條廣告，成功吸引了我的注意。為啥呢？

首先，如果推送的是掃地機器人的廣告，比如科沃斯、雲鲸、石頭等，我其實是可以理解的。因為我618剛剛購買了科沃斯的掃拖一體機，買之前重點關注對比了以上三個品牌的機器人，淘寶、京東肯定有相關的搜索浏覽記錄。因此基于相關的行為進行的定向投放，我是可理解的。

但是！這個掃地機器人是“添可”！這個品牌我從來沒有關注過，也沒有研究過。而唯一對這個品牌有的認知，是我收到廣告的前一天，在工作上，和添可機器人有了交集。

對，僅僅是一天前。

一天前，有同事和我反饋【添可掃地機器人】賬号存在一些權限相關問題，我進行了産品層面的一些排查。這是我和添可第一次也是唯一的一次交集。我翻閱了我的處理過程，在對話過程中，我打出了【添可官方旗艦店】7個字。這個對話過程，是在我們京東内部的聊天系統咚咚和流程處理平台XBP上完成的。

好了，大家一起動動小腦筋，我這種情況的發生，到底是誰在背後偷偷搗鬼了呢？

所以，到底是誰洩露了我的聊天？

（1）可能性1：單純的巧合

是單純的巧合嗎？我剛知道這個品牌，第二天就剛好碰巧被廣告砸中了？确實存在這種可能性，但是可能性有多大呢？

像添可這種小品牌，起碼目前在消費者心智中占據位置有限的品牌，理論上來講營銷費用往往有限，不可能大撒網投放廣告，進行品牌宣傳。我被偶然觸達的幾率，實在太小了。

（2）可能性2：員工系統洩露

是京東内部系統洩露？當然不可能了。

主動洩露？自己公司内部的聊天記錄，全是商業機密，絕無可能主動洩露。

被動洩露？京東一群做數據安全的大佬，肯定不會讓這麼低級的事情發生。各種數據隔離、各種反黑措施，不可能允許這種事情的存在。

這裡順道聊聊大家經常覺得是微信洩露了個人聊天記錄，這裡我個人覺得應該不是微信洩露的。為此，我特意查了一下微信服務器到底是否有保存我們個人的聊天記錄：

在微信的《隐私保護指引》文檔中，也清楚表達了不存儲聊天記錄的意思。當然這也意味着用戶的聊天記錄如果本地删除，是無法恢複的。具體微信是否真的沒保存，咱們不得而知，但我傾向于相信。畢竟，在個保法案施行的背景下，說謊的成本過高了。

之前還有個流傳較廣的圖，既然法院都無法從微信調取記錄，極有可能真的就是沒存儲，更談不上利用聊天記錄進行人群畫像等内容了。

（3）可能性3：輸入法

剩下的唯一可能性就是：輸入法洩露了隐私。

因為無論是聊天，還是回複系統消息，都是用輸入法打出來的字。而我的輸入法是搜狗輸入法，移動端也使用過，這才使得全鍊路的廣告流程形成了閉環。

下面，我們詳細分析一下，為啥我在電腦上打的字，在手機的朋友圈中看到了廣告。這其中的數據是如何流轉的。

第一步：輸入法數據收集

首先，我們所有打字的内容，都會被輸入法記錄下來，存儲下來。包括你用第三方輸入法輸入的各類密碼。

在我這個例子中，我用輸入法，在電腦上打出了【添可官方旗艦店】幾個字，一定是被記錄在案了。記錄的内容我猜一下，包括了用戶ID、時間、文本内容等。

第二步：對人群數據處理

這其實就是進行一些打标簽的處理。

不過針對輸入法，主要的數據都是文本數據，基本也就是做一些NLP的處理，比如分詞等。

我這個例子中，可能對【添可官方旗艦店】進行了分詞：【添可】【官方】【旗艦店】。然後從中識别了核心品牌詞【添可】。

也就是說，搜狗識别出了我和【添可】這個關鍵詞是有關聯的。

第三步：廣告主進行人群選擇

上面兩個步驟，都是搜狗進行的數據處理與操作。下面，我們切換一下角色，是品牌方、也即廣告主：添可品牌的營銷投放人群進行的操作。

首先，品牌要進行人群定向的選擇，即篩選本次投放的目标人群。

通常來講，廣告系統會提供一些定向人群的基礎維度。上面的截圖比較清楚的看出來，微信廣告支持的定向人群類别：地域、受衆屬性、偏好、手機設備、再營銷、媒體類别、自定義人群。

看上圖很明顯，在微信廣告中，無法直接基于搜狗輸入法的數據進行人群的圈選投放。那添可品牌想投放人群，就隻能通過【自定義人群】了。所謂的自定義人群，就是指在微信廣告系統中，上傳人群包的方式進行人群的圈選（可以參考《人群包的創建方式》）。

在這個case中，添可品牌通過圈選最近使用了搜狗輸入法打了【添可】關鍵詞的人群，把這群人的ID生成list人群包。很不幸，我在其中。

這裡有個問題，品牌是如何拿到搜狗輸入法用戶輸入的數據呢？這個問題，我可能很難解答。有可能是搜狗直接對外開放了API進行商業化，也有可能其他渠道。總之，絕對是搜狗通過某種方式，把搜索數據進行了外漏。

第四步：将目标人群上傳到微信廣告系統

有了人群包，需要在微信廣告系統進行投放。

對了插一句，騰訊廣告和微信廣告是兩個系統。朋友圈、公衆号等相關的廣告，都是在微信廣告中完成的，而不是騰訊廣告。

然後把人群包以文件的形式上傳到微信廣告後台，生成了自定義人群。

這裡有個重要的内容，是關于ID-mapping的。可以參考一下《用戶ID打通》相關的文章。所謂的ID-mapping就是确定“你”是“你”的過程。不過搜狗輸入法通常的登錄ID都是手機号或者QQ、微信，和微信廣告可以天然打通，問題不大。

第五步：廣告投放，用戶看到廣告

最後一步，在微信廣告後台對上傳的人群包進行匹配、廣告内容設置、完成廣告投放，用戶也就看到了廣告。

為啥詳細和大家拆解一下這個案例呢？

一個目的是想和大家分享一下，為啥在一個APP中的行為，會被投放到另一個APP中，這種現象背後是如何實現的。比如，你在京東搜索了某個商品，在抖音上看到了推廣。背後本質的原理差不多。

另一個目的就是提醒大家，不要忽視輸入法數據洩露的嚴重性。因為他實在是太隐蔽了。大家可以好好想想，是不是經常APP輸入賬号密碼、支付密碼的時候，都是強制彈出APP自帶的鍵盤呀？這就是為了避免大家使用第三方輸入法導緻密碼的外洩。

我反正手機APP用的輸入法都是iOS自帶的輸入法，雖然難用，但是好歹相比搜狗輸入法，能安全一些。

今天先聊這些，感謝大家的關注！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!