1200万美国人隐私信息曝光，就连特朗普的行踪都被摸得一清二楚

编者按：本文来自微信公众号“敲黑板”（ID：qiaoheiban8），作者 黄天然，36氪经授权发布。

还记得“发送微信原图会暴露位置信息”的新闻吗？微信官方当时就大方承认，任何智能手机拍摄的照片都含有Exif参数，可以调用GPS全球定位系统数据，在照片中记录下位置、时间等信息。

近日，《纽约时报》又曝光了一份令人震惊的定位追踪文件，同样涉及了定位信息数据泄露问题。在这份文件中，包含着500亿条定位信息数据，每一条信息都代表着2016-2017年某一部特定智能手机的精确位置，数据涉及1200多万美国智能手机用户。

通过分析这些数据，美国很多名人、政要的行踪都被暴露无遗，其中还包括情报人员、五角大楼官员……甚至就连美国总统特朗普的行踪，都可以被精确追踪到。

上千万人的实时位置可被追踪

一位匿名人士向《纽约时报》提供了这份文件，他担心分享数据可能面临严惩而选择匿名，但同时又声称非常担心这些数据被人滥用，迫切希望告知公众和立法者实情，因此才将文件交给了《纽约时报》。

《一个被定位追踪的国度》 图片来源：NYT

每时每刻，在美国都有数十家公司不受监管不受审查地通过手机定位记录数千万人的活动，并将信息存储在庞大的数据库中。《纽约时报》称这是迄今为止审阅过规模最大、最敏感的信息文件，但也仅仅是整个产业的冰山一角……

当智能手机的位置被记录为地图上的一个绿色小亮点，一个人的行踪就不再是秘密。在纽交所、洛杉矶海岸、五角大楼、白宫，大量手机的定位数据都可以被追踪到。

五角大楼图片来源：NYT

白宫图片来源：NYT

特朗普海湖庄园Mar-a-Lago 图片来源：NYT

而这些数据的收集方并非电信服务商或大型科技公司，也不是政府，只是来自于一家数据定位公司。人们可能从未听说过这家可以提供手机精准位置信息服务公司的名字，但是运用他们所接触到的数据，“图像里上千万人的生活，就像是一本本可以随意打开翻看的书”。

这些位置信息包含数十亿个数据点，虽然没有姓名或电子邮件地址等可识别身份的信息，但是如果综合其他信息，要确认地图上这些点的主人身份，以及他的同事和亲人，其实是很简单的事情。

如果再结合不同点的交集，数据定位公司不但很清楚你每天任何时候去的任何地方，稍加分析还能知道你与谁见过面，与谁过过夜，无论你去的是餐厅、酒吧或是酒店。

特朗普也无法逃脱数字监控

没有人能逃脱这种持续的数字监控，即使已经进行数据匿名处理的人也不例外，这其中就包括美国总统在内。

第二天，《纽约时报》继续就定位数据曝光问题作了追踪报道，报道的标题为《如何追踪特朗普》。

 作者运用了2016-2017年的随机样本，在公开信息的协助下，仅用几分钟就掌握了这一天特朗普总统的下落。

首先，屏幕上出现了一个点，表示这个人在上午7:10徘徊在佛罗里达州棕榈滩总统住所的Mar-a-Lago俱乐部周围大约一个小时。

图片来源：NYT

上午9点24分，该点到达了酒店北面的特朗普国际高尔夫俱乐部。而据当日公开报道，特朗普在那里与日本首相安倍晋三切磋了高尔夫球。

当天新闻报道图片中多位记者举手机拍照

下午1点12分，该点又移到高尔夫俱乐部南面一处地点，而公开报道显示美日领导人在那里享用了私人午餐。

图片来源：NYT

下午5点08分，该点回到Mar-a-Lago。

图片来源：NYT

这个点是特朗普本人吗？不是。因为《纽约时报》发现，这一部手机当天还跟附近的特勤局外勤办公室官员通话12次。千里之外的计算机屏幕上，还可以看到此前该人从美国西棕榈滩国际机场的空军一号专属区域到Mar-a-Lago的行程。

通过该点的位置移动信息，作者判断该点归属的智能手机为一名美国特勤局负责保护总统的特工，令人吃惊的是，该特工的住所也可以在数据中清楚地识别出来。

特工在白宫、美国国会大厦和五角大楼间的行动轨迹，（数据已处理以保护该手机所有者）图片来源：NYT

这些数据的来源，都是人们日常熟知的一些手机应用程序，如天气预报、地图，甚至像保存优惠券一类的小程序等等，它们都在悄无声息地搜集并共享着手机的位置信息。

由于法律的缺失，数据行业对于这些信息应用的尺度，很大程度上只能依赖公司的自我监督。可是即使这些公司严格按照最完备的道德准则行事，也不可能保证，所有经手这些数据的人在处理信息的每一步都万无一失。

智能手机成为最先进监视工具

人们一直在担心个人隐私与数据安全，如果说过去这种威胁是抽象的，那么不断迭代的大数据技术似乎已经表明：智能手机已成为世界上最先进的监视工具，每个人在某种程度上都是可被追踪的。

图片来源：NYT

即使对数据安保要求最严密的美国中央情报局也正在遭到威胁，中情局内部通常不允许使用私人手机，但是根据《纽约时报》获得的这份文件，尽管在中情局总部内并未发现任何智能手机的位置数据，但在外面的停车场就有数千信息点，并且这些定位点可能就连接着中情局员工的家庭地址。

美国中情局周围可被追踪到的手机设备图片来源：NYT

《纽约时报》的这一披露，让美国政要们大为恐慌。密苏里州的共和党参议员乔什·霍利，呼吁联邦政府对科技公司采取更强硬的立场：“这令人恐惧，不仅是国家安全隐患的问题，这也引起了我对家庭和个人隐私的担忧，这些公司可能正在跟踪我们的孩子。”

民主党参议员伊丽莎白·沃伦说：“这份报告是一个令人震惊的案例，这说明了我们为什么要打破一些科技公司的技术垄断，采用严格的隐私法规，并要求这些公司的高管对此负责。”

其实，位置定位信息大数据引发国家安全隐患已经不是头一回。去年年底，一款名为Strava的健身应用程序发布了一张“全球运动热力图”，意想不到的是，它却暴露了美军位于阿富汗、叙利亚以及索马里等多处军事基地。

图片来源：Strava.com

Strava记录了该公司截至2017年9月共获得的10亿条运动数据，包括3万亿个GPS数据点，基于用户跑步和骑行运动记录数据。在APP的数千万用户中，也包括大量的军事人员，他们用Strava辅助日常训练，却没想到泄露了自己的位置。

图片来源：Strava.com

热力图发布后，眼尖的军事观察专家发现，在一些人迹罕至的地区，依然存在一些高亮的热力点，经放大后分析发现，这些正是美军前线的作战基地。

图片来源：Strava.com

据《纽约时报》报道，到目前为止，美国几乎还没有采取任何措施来应对这一数据安全威胁，而这些非常敏感的数据，每天仍然在日常经济活动中使用。数百万条位置信息与数据点打包在一起，出售给金融机构、房地产投资者、广告公司、市场咨询等第三方机构。任何获得这些数据的人，都可以实时追踪目标人物。

法律赶不上技术的脚步，而这些不为人知的数据定位公司还有能力继续完善定位跟踪技术，以获取更多数据并将它们出售给出价最高的人。