支付宝信息泄露

支付宝的支付隐私保护页面又更新了。我点进去看了三遍，宝信才在二级菜单里找到那个“个人信息收集清单”的息泄入口。这不算新鲜事，支付每次更新，宝信入口都会更深一层。息泄真正让我觉得不对劲的支付，是宝信上周发生的一件小事。

我同事老周，息泄手机里只装了支付宝和微信，支付没装任何理财App。宝信上周三中午，息泄他刷着刷着支付宝，支付首页弹出一条广告，宝信推荐某款黄金积存产品，息泄文案写着“稳健增值，适合长期持有”。他当时没在意，随手关掉了。下午跟客户吃饭，对方聊起最近金价波动，老周顺嘴说了句“我倒是想看看黄金”，然后掏出手机打开支付宝——首页那条广告还在，但推荐的产品变了，从“黄金积存”换成了“黄金ETF联接基金”，收益率标注得更醒目。

他没搜过黄金，没聊过投资，唯一的动作是上午点开了那条广告。可广告的切换逻辑，分明像听见了他下午那句话。我问他：“你中午是不是用语音输入过什么？”他想了想，说没有，就正常打字回消息。我又问：“那你微信里聊过黄金吗？”他说客户是打电话聊的，没打字。

这事儿没法解释。唯一的变量，是中午那通电话——手机麦克风权限，支付宝是有的。但你说它真在偷听吗？我不确定。更可能的情况是，广告系统根据他上午的点击行为，结合用户画像里“中年男性、有闲置资金”的标签，自动迭代了推荐策略。但问题在于，这个迭代的触发条件，为什么偏偏卡在下午一点半，跟那通电话前后脚？

我不是技术专家，拿不出录音证据。但我知道一个细节：支付宝的隐私政策里写了“可能会收集您的设备信息、日志信息、位置信息”，也写了“用于个性化推荐”。可它没写的是，这些信息到底在什么粒度上被使用。是模糊的人群标签，还是精确到某一次对话的关键词？用户永远看不到那条分界线。

去年有个报道，说某安全实验室测试了主流App，发现支付宝在后台每30秒采集一次加速度传感器数据，用于判断你是否在走路、骑车、坐车。这个数据本身不敏感，但配合时间戳和位置，就能推算出你几点出门、几点回家、常去哪个小区。你以为是用来优化运动步数的，实际上它可能参与了信用评估——毕竟，一个每天半夜两点还在外面晃的人，和一只早九晚五的“社畜”，风险评分肯定不一样。

我这么说不是要吓唬谁。支付宝的加密技术确实强，风控系统也确实是业内顶尖。可技术上的安全，跟用户对“隐私边界”的感知，是两码事。我打开它的“隐私保护指引”，光是“第三方共享清单”就有几十页，合作方包括保险公司、征信机构、广告服务商。每一条都写着“为了向您提供服务”，但哪条服务是非用不可的？用户没得选。

前两天我试着关了支付宝的“个性化推荐”开关，页面提示“关闭后您看到的广告数量不变，但相关性会降低”。翻译成人话就是：广告照推，只是不再为你量身定制。这算是给了一点尊重，但也就那么一点。真正的信息收集，在你看不见的后台，依然在跑。

老周后来把支付宝的麦克风权限关了，又开了“仅使用期间允许定位”。他说自己也知道这防不住什么，但至少图个心安。我问他：“以后还用它买理财吗？”他笑了：“用啊，钱在里面呢。就是每次打开，总觉得有个影子在角落站着，不吭声，但什么都记着。”

那个影子不是某个具体的程序员，也不是某个恶意的第三方。它是一套庞大、精密、层层嵌套的推荐引擎，靠海量数据喂养长大。你每点一次屏幕，它就更聪明一分。它不偷你的钱，不泄露你的密码，它只是比你更懂你——这本身，就是最让人不安的地方。