手機淘寶能否越權限監(jiān)聽用戶對話？

院長

現在沒有一個很好的實驗方案，我們無法科學地證實或者證偽阿里系手機軟件具備監(jiān)聽周圍環(huán)境語音來進行推薦模型修正的功能。
在Android環(huán)境下你真的怕它監(jiān)聽，建議你這樣保護自己。
最大的前提是，不要使用阿里YunOS、MIUI、EMUI、360OS等國內定制版Android。使用原生Android以及基于AOSP的第三方ROM，比如LineageOS。輸入法僅使用Google拼音，或者一些沒有聯網功能的舊版本輸入法。
首先把所有的阿里系應用、所有能調用支付寶接口的應用（知乎也是）的錄音權限全部禁止。

登錄/注冊后可看大圖

然后使用綠色守護或黑域等軟件，徹底阻止所有此類app的后臺自啟，防止這些玩意在鎖屏時偷偷啟動。如果軟件需要Root、安裝Xposed或者Magisk之類框架才能發(fā)揮全部威力，就照做。如果還是不放心，可以考慮能凍結用戶應用的軟件，阿里系應用平時凍結，需要時再解凍。

登錄/注冊后可看大圖

還有，現在低月租卡這么多（推薦米粉卡和聯通的老1元日租卡/天神卡，月租僅5元），一個人養(yǎng)五個以上的手機號都是很輕松的事。我是建議不同的銀行賬戶、投資賬戶盡量綁定不同的手機號，和所有互聯網賬戶綁定的手機號分開。綁定重要賬戶的手機號裝到一個支持3G/4G的功能機、運行原生Android且未安裝任何應用的智能機、或未登錄Apple ID的iPhone里，關閉數據網絡和Wi-Fi功能，如果可能，禁止使用2G網絡，只用于通話和短信（包括驗證碼）。

院長

不想再多解釋了，技術上可以實現可以實現可以實現，好了吧？求求各位大神別再在評論里說這個了，首先要實現的話，照你們說的肯定要做離線語音識別，現在是2018年1月31號，app store里淘寶手機app整整200m的東西，我不認為淘寶這么蛋疼給你放個離線語音識別功能，再說了，通過監(jiān)控用戶日常對話做推薦真的是非常非常非常蠢的行為，我根本不認為這能推薦出什么東西。
如果淘寶真有什么不可告人的原因要搜集某個用戶的數據，我相信他有無數種方法通過淘寶或者是支付寶把你日常對話和甚至是攝像頭能掃到的一切圖像給獲取到，但是你要說他用這個方法給你做推薦真的是很扯蛋的。
最后，真要擔心隱私的話，為啥你不擔心你微信、陌陌以及各種即時通訊類app里的東西？微信號稱點對點加密，消息發(fā)送出去到了服務端鬼知道是不是有wj能隨意看你的聊天記錄？之所以你的信息是安全的是因為你沒犯事，上面也對你沒興趣而已。
再說點近的，你猜猜看你在公司用QQ聊天的時候，網管是不是知道你所有的家長里短？


分割線下是原答案
先說結論：監(jiān)聽對話從技術上是可以做到的，但是手機淘寶是絕對不可能通過監(jiān)聽對話來做商品推薦。原因如下
一、技術上角度出發(fā)：想要在本地就完成如題主所說的語義分析，首先得能識別每一句話＋分詞，然后從每天一大堆的語言中提取出幾個關鍵字，手機淘寶就100多m的東西應該是放不下這么強大的訓練模型的，如果是每句話都上傳那就更不可能了，真當服務器資源不要錢？以手機淘寶的用戶量，還每時每刻都上傳語音去服務器上做分析然后再推薦？另外，如果有用戶用抓包軟件看到時時刻刻都有大量不明信息上傳服務器淘寶還不完蛋？
二、再從實際效果上說：多少讀書黨上課玩手機的？你們有沒有被推薦過五年高考三年模擬啊？作為一個碼農每天上班玩都和同事說接口接口前端后段服務端啥的為毛我從來沒被推薦過技術書籍??？我每天早上去麥當勞都是咖啡咖啡也沒見淘寶給我推薦咖啡??？年輕人不要總是想搞個大新聞。
在知乎，黑百度黑阿里仿佛已經是政治正確，這個問題下有種三人成虎的感覺，有另一位答主也從各種角度上做了分析表達了不能通過監(jiān)聽對話來做商品推薦并且有理有據，然后竟然就被別人說成洗地的。。。
總體而言，在這個個人隱私無處遁形的時代，大家對自己未知的領域還是有莫名的恐懼

院長

正好前一陣看了這么一個新聞，17年底的事兒，盡管不能直接回答這個問題，不過...
https://www.nytimes.com/2017/12/28/business/media/alphonso-app-tracking.html
That Game on Your Phone May Be Tracking What You're Watching on TV
Yet these apps, once downloaded onto a smartphone, have the ability to keep tabs on the viewing habits of their users — some of whom may be children — even when the games aren't being played.
It is yet another example of how companies, using devices that many people feel they can't do without, are documenting how audiences in a rapidly changing entertainment landscape are viewing television and commercials.
The apps use software from Alphonso, a start-up that collects TV-viewing data for advertisers. Using a smartphone's microphone, Alphonso's software can detail what people watch by identifying audio signals in TV ads and shows, sometimes even matching that information with the places people visit and the movies they see. The information can then be used to target ads more precisely and to try to analyze things like which ads prompted a person to go to a car dealership.
More than 250 games that use Alphonso software are available in the Google Play store; some are also available in Apple's app store.


大體就是說Alphonso是一家為廣告商提供電視節(jié)目觀看數據的企業(yè)，廣告商可以通過用戶的電視節(jié)目觀看習慣來更好地推送廣告


那么它是怎么收集這些數據的呢...
通過用戶的手機話筒來檢測電視里面的聲音


那么它是怎么跑到用戶手機上去的呢
內置在游戲里，而且谷歌商店上已經有超過250個游戲內置了Alphonso的軟件...


當然這家公司宣稱不會收集手機用戶的對話信息，也拒絕公布到底收集了多少數據，只是說用戶可以自己選擇關掉訪問話筒的權限


要放了以前我覺得手機軟件實時監(jiān)聽用戶對話，有點兒陰謀論的感覺...
現在可以完全確認的是
通過話筒監(jiān)聽對話技術上沒有難度
已經有別的公司確實這么做了，而且還是正規(guī)的企業(yè)，而且(貌似)還沒因此受到處罰，而且還會繼續(xù)做下去


根據部分答案可以疑似確認的是
手機淘寶在用戶沒有進行語音輸入的時間段使用了話筒
淘寶上推送的商品和用戶日常對話有關聯性
emmm.....這個趨勢太可怕了

院長

反對@Matrix.小澤直樹 的答案，不要低估阿里系對數據的欲求。

這位答主這么想，一定是沒有看過安卓版支付寶隱私事件的內容:

據網友爆料信息稱，支付寶Android版每隔幾分鐘會在后臺啟動攝像頭進行拍照、錄音，并上傳到服務器，甚至會掃描通訊錄，通話記錄，以及附近WiFi等信息。該網友還附上了詳細的數據和截圖顯示爆料的真實性。

我推測淘寶的做法同樣是隔一段時間開啟麥克風錄音，并上傳至云端分析，事實上上傳一段錄音并不需要多大流量，微信語音文件就很小很小。并且，支付寶會這么干，淘寶同樣很有嫌疑。

…………以下是原回答…………

我也是這樣的！前幾天在超市，跟女友討論過要不要買點香腸回去，后來不是很想吃就作罷。之后還討論了小時候街邊的臘味店。

結果今天就看到了淘寶推送"猜你喜歡，香腸"

它絕對在監(jiān)聽用戶！

院長

APP監(jiān)聽純屬扯淡，畢竟一個人每天講過的廢話實在太多了，如果淘寶真要錄音，你的廣告列表早就飛一樣，不斷飄過“早飯，外賣，明星同款”等等，根本不可能出現眾多答案下那種準確的建議。

但是以下幾個技術是確實存在的：

1. 關聯行為推薦
比如你在其他地方瀏覽過酒宴，搜索過婚姻登記處地址等，這些數據被共享給淘寶并導致系統推送婚紗照廣告。

2.千人千面畫像預測
每個人的性別，年齡，婚姻狀況等都可以通過收集行為和購買記錄進行推斷，然后在每年結婚的黃金月份前統一進行廣告推送。證據就是我已經結婚多年還經常在微信朋友圈刷到韓式婚紗照優(yōu)惠，這屬于大數據分析失敗：）

3.親鄰推薦
這招不常用，我也不確定阿里系是否有單獨團隊在做這種小眾算法。它的心理依據就是你家買東西總是由特定人物負責，因此你需要的東西應該推送給掌握著錢的人。系統根據IP地址，送貨地址電話，親密付等關系網推算出和你最親近的人物，并把你需要的商品推送給她。所以可能會出現公用一個家庭WIFI的人看到了彼此感興趣的商品。

院長

樓上那么多人都以黑科技、成本高等來認定這個系統不可能存在，我想說，如果這個系統真的存在，它根本不需要每條語音都傳回服務器，只需要客戶端識別關鍵字，再把匹配的信息傳回服務器就行了；這個系統的識別率也不需要多高，要知道傳統廣告轉化率還不到1%，它能做到1%的識別率，轉化率就能完敗傳統廣告；并且它占用的是客戶的資源，對阿里來說成本很低。

院長

我是做通信的，
在天朝，只有gongan部門可以有權限監(jiān)聽某個人。
而且需要層層層層層層審批，先拿到他們自己系統的審批單子，然后發(fā)函給省移動大佬從上到下再批一遍，申請到移動后臺金庫口令，才可以開始監(jiān)控。
今年配合干了幾回，僅僅只是定個位而已，gongan那哥們兒每次都要個審批單過來和一疊子檔案備份來申請金庫口令。
技術上先不說能不能達到，即使能達到，馬云也不敢去做好不好？就像你可以去搶銀行，但你敢去搶嗎？
你覺得聽到你一個普通用戶要買什么洗衣球然后為給你推送來洗衣球？？？？就這點出息？
那萬一聽到哪個領導大佬說些機密的東西，馬云是不是要推送自己的人頭過去？
上個圖你們就明白了，你們手機和網絡所有的交互都是有記錄的。
但是需要層層申請金庫口令和工單號，才可以查詢。
每個地市只有一個帳號有最高權限進這個平臺，進來沒有口令和工單也查不了。
用戶資料都是絕密級的。

登錄/注冊后可看大圖

你幾點幾分幾秒干了什么，是發(fā)了紅包還是看了附近人，是打了車還是支付了，這些用戶資料可以隨便給別人看？你們太天真了。
這一年只有一回，gongan那哥們兒打電話過來緊急查個人的位置，也是先知會兩個系統上面的大佬才敢定位，查到人已經在飛機場了，再晚一會兒估計人就跑了。

院長

幸存者偏差呀，淘寶辣么多用戶，總會有一部分用戶的推送恰好符合最近提及并需要的(況且人家的千人千面技術確實很厲害啊，要是一個用戶都不中，那這個項目太失敗了)，然后這部分人就上來吐槽了，不符合的就不吐槽了唄。

登錄/注冊后可看大圖

院長

說一件事。
iPhone用戶，僅僅是在App Store下載了一個股票模擬軟件，打開看了幾只股的情況，沒有注冊，沒有填任何信息。
從第二天開始到現在，微信上有所謂“老師”來主動加我，人在西南有山東等地的電話打我問我要不要“學習”“選股”。
另說一句，我就壓根沒炒過股，連戶都沒開過。


所以，僅僅因為我在App Store下了股票模擬軟件并打開過，我的微信和手機號就被人知道了，注意，我的微信還不是用手機號注冊的。
也即是說，因為下載并打開這么一個app，它不僅通過ios系統拿到了我的手機號，還能拿到我手機里微信這個app里存的微信號。


那么，到底：
1、這個app牛逼，可以在沒有蘋果授權的情況下拿走系統的手機號，并且可以穿透app墻，到另一個app里去竊取信息。
2、蘋果跟該app開發(fā)公司有PY交易，明說沒有授予權限，背地卻幫其收集ios用戶信息。
3、蘋果存在中國的服務器里的信息可以被第三方隨意獲取并使用。


這里哪一種是真相呢？
聰明的小伙伴們，請告訴我。

院長

對于利用收集語音來做推薦這個事還沒有哪個答案能在實驗設計上實錘，但是對于阿里采集用戶數據這個事上我倒是理解，主要用途大概是風控吧。
阿里作為互聯網交易樞紐之一，必然聚集了大量黑產從事刷單，作弊，欺詐，套現，洗錢等總總風險，不止是阿里，任何一家涉及到資金相關的app都會嘗試去采集更多的數據信息，主要是三部分用途:
1、設備真實性，會采集攝像頭麥克風等環(huán)境設備，傳感器，設備硬件及文件特征，以及一大堆進程檢測等，用于判斷設備是否處于模擬環(huán)境。
2、環(huán)境安全，采集基站掃描，wifi掃描，gps定位，內外網ip等，用于判斷所處環(huán)境是否安全。
3、賬戶信用數據，主要是短信，通訊錄等高級權限，用于構建用戶信用完成授信。

語音數據作為典型的非結構化數據，除了風控應該就是用于以后的語音樣本，現階段做成推薦難度應該是很大的。