My Board

《纽约时报》2021年发布调查报道，揭露了手机广告软件开发工具包（SDK）大规模收集用户定位数据的事实。SDK被广泛集成于数十万款应用中，无论用户是否授权，都可能在后台收集定位信息。

这些定位数据被汇总、分析，形成极其详细的用户轨迹图谱。通过分析用户每日上下班路线、常驻地址、生活习惯，广告商和数据经纪商能重建出精准的身份画像。

例如，某用户手机中出现的定位轨迹显示，他每天下班后会固定到某个咖啡店，这一信息与公开的社交媒体照片、签到数据结合后，可以确定用户身份。这种跨数据源融合使匿名的定位数据彻底失效。

该报道引发公众对手机权限滥用的广泛担忧，推动苹果和谷歌加大隐私保护措施，限制后台定位数据访问权。

四、数据交叉比对：多源数据融合让匿名无所遁形
匿名数据的最大弱点是多源数据交叉比对。单个数据 線上商店 集看似无害，但一旦与其他数据结合，个人身份信息便会暴露无遗。

例如，一个匿名的电商交易记录，包含购买时间、商品类型和邮寄地址；用户在社交网络发布的生活动态，含有地理签到和照片；再加上手机App收集的定位轨迹数据。通过时间和地理位置的匹配，这些数据片段拼接起来，就能精准确定用户身份。

研究表明，哪怕仅凭姓名、出生日期和邮编这三条信息，也能重新识别出绝大多数美国人的身份。大规模数据泄露事件频发，更助长了这一现象。

这意味着，匿名技术必须不仅在单个数据集中实现保护，还需要考虑整体数据生态的复杂关联，传统的脱敏和去标识方法已经无法应对新的挑战。