你填过的线信息收每一张在线表单，几乎都在被转卖。线信息收去年秋天我帮朋友处理垃圾短信，线信息收翻出他三年前在一个小众健身App注册时留的线信息收手机号。那个App早停运了，线信息收但号码还活着——在六个不同的线信息收营销数据库里。这不是线信息收个例，是线信息收常态。

在线信息收集早就不是线信息收“你主动填问卷”那么简单。它藏在Cookie同意弹窗的线信息收“自定义设置”里，藏在微信小程序授权登录时那个默认勾选的线信息收用户协议里。我试过追踪一个普通用户的线信息收数字足迹：打开某电商App搜索“跑鞋”，十分钟后刷短视频，线信息收开屏广告就是线信息收同款跑鞋。再打开另一个资讯平台，线信息收第三条信息流又是它。没人告诉你，这三个App共享了同一套设备指纹和兴趣标签。设备指纹比Cookie更狠，它不依赖你登录，靠屏幕分辨率、时区、字体列表就能认出你。

企业收集信息的手法越来越“软”。以前是硬要手机号，现在改成“一键登录”，你点一下，运营商就把号码传过去了。你甚至没看见“授权”两个字。更隐蔽的是输入法。我拆过某主流输入法的安装包，发现它会记录剪贴板内容——你复制过的快递单号、身份证照片、聊天记录里的地址，全在本地缓存里待过。虽然厂商说“不上传”，但云端同步功能默认开着的时候，你猜数据去了哪？

去年有个做数据标注的朋友告诉我，他们公司接单帮某招聘平台清洗简历。简历里包含姓名、电话、工作经历、期望薪资。清洗完的“脱敏数据”卖给谁？三家猎头公司和两家保险电销团队。他说：“脱敏就是去掉名字，但手机号前三位后四位留着，中间打星号。实际上拿Excel一拉，重复率高的号码一比对，照样能还原。”我听完没说话。那个平台有几千万用户。

普通人能做什么？别信“关闭个性化推荐”就万事大吉。我试过关掉某购物App的个性化开关，一周后推荐精准度只下降了不到两成。真正有用的是物理隔离：注册不重要的网站用临时邮箱，收快递用化名，不同平台用不同密码。我有个习惯，每半年去“Have I Been Pwned”查一次邮箱，看有没有出现在新的泄露库里。去年查出来三次，两次是论坛，一次是某在线教育平台。那个教育平台泄露了七百多万条记录，包括用户真实姓名和身份证号。

最讽刺的是，我们一边骂信息泄露，一边主动填问卷换优惠券。上个月我为了领一张五块钱外卖券，填了生日、性别、收入区间。填完就后悔了——那张券满三十才能用。数据换小利，这笔账大多数人算不过来。包括我自己。

在线信息收集不会消失，它只会变得更安静。下次点“同意”之前，花十秒看看那个弹窗里写了什么。十秒换你未来三年少接几个骚扰电话，值。