广告商可能通过追踪购物中心里顾客手机发出的超声波信号来判断他们的消费偏好。
我的休息室被安装了窃听器。我的手机正在向我的蓝光播放器发送超声信号，这些信号属于人耳无法察觉的声波频段。
两设备间的这种连接方式类似于宽带网络出现之前我们上网时所使用的拨号连接。谷歌的Nearby API也通过他们的Eddystone协议采用了相同的技术，这一技术同时是创业公司Lisnr的产品基础。这也是为什么越来越多的应用开始向你请求麦克风的访问权限。
除了网络之外，公司还使用超声波信号（或信标）来收集用户的相关信息。这可能包括监视用户观看电视和浏览网络的习惯，追踪用户在多个电子设备上的使用习惯，或确定购物者在商场内的确切位置。
他们利用这些信息来提供与周围环境相关的消息推送，例如，当你进入博物馆时收到欢迎消息，或在你经过特定商店时通知您有关的销售情况。
但这项技术记录了用户的声音，即使只是暂时的，也可能侵害了个人隐私。一项关于澳大利亚监听监视相关法规的分析揭示了这其中的灰色地带。
超声波数据传输如何工作？
谷歌Nearby使得邻近的安卓手机用户能够彼此连接并分享数据，比如文档和多媒体文件。谷歌声明：
为了在应用中分享和写作，Nearby使用蓝牙、Wi-Fi和听不见的声音来检测你周围的其他设备（有的用户可能会听见短暂的嗡嗡声）。
这些听不见的声音正是你的手机传输数据时所使用的超声波信标。
为了演示这项技术，我在休息室观看Netflix时记录了这样一段信标。在下图中，您可以看到声音频率的上限是15kHz，而超声波信标从20kHz开始，这也是大部分人的听力频率上限。
音频捕获演示了在观看一段超过71秒的Netflix视频时不同的声波频率。超声波信标在瀑布图的右侧显而易见。
由于这些超声波是数据信号中唯一相关的部分，因此有必要去除同时被捕获的较低频率的可听信号（例如语音）。这是通过高通滤波器来完成的。高通滤波器提取高频声波保留在数据中并消除较低频率的声波。
这意味着，从理论上讲，即使设备记录了全部声波信号，包含对话的录音部分也不会被保留。
不同的滤波器处理信号的方式也不同。由基本电子元件组成的滤波器不需要信号存储，但数字滤波器需要暂时存储信号。
这种录音是否合法？
我所在的南澳大利亚州，监听装置被明确定义为：
一种能够收听或记录私人谈话、或参与私人对话的任一方的言语的设备，但不包括用于帮助听力障碍人士恢复正常听觉的设备。
这可并没有把能够录制声音再把其中一部分删除的设备排出在外。
除非你获得有关部门的明确许可，否则偷听、录音、监听或聆听私人对话通常是非法的。由于超声波数据传输过程中，音频是由标准麦克风录制的，所以完整的音频频谱（包括发生的任何对话）会同时被采样。
因此滤波器的类型是其中的关键。如果使用数字滤波器来提取超声波数据，则完整频段的声音也会被暂时存储，这就需要相关的许可。
谷歌允许用户在第一次使用Nearby服务进行通知时选择是否退出。然而，这只能被解释为获得了电话拥有者的同意，而没有包括所有可能的会话参与者。而且，在通知的同时，记录已经发生了。
谷歌的FAQ解释了Nearby服务的选择退出方法。
如何看待追踪定位？
广告商可以通过向你的手机发送超声波信号来定位你在商场里的位置。他们还可以将这些数据与从你的cookies中获得的其他广告的元数据结合起来，从而跟踪你更广泛的移动轨迹。
这使得其中的合法性问题更加复杂化。
在南澳大利亚州，追踪设备的定义如下：
一种能够用于确定人、交通工具或任何相关物品的地理位置的设备。
由于在未经个人允许的情况下进行追踪通常都是违法的（包括暗示或其他方式），如果广告商使用的应用程序通过超声波信标来追踪你，而你并不知情，那他们就可能触犯法律。
谷歌表示开启Nearby服务会增加蓝牙和WiFi的使用而增加手机耗电量。因此，“Nearby服务需要用户的许可才能使用所需的设备资源”。但它却对录制声音或追踪用户的合法性只字未提。
谷歌确实有提示说，Nearby服务是单向通讯渠道，您的手机不会直接与Nearby服务网上的服务器直接连接。
但是由于用户需要选择退出该服务，因此很难说他们有知情同意权。
谷歌解释说，Nearby设备并不像Lisnr技术那样直接连接，但是却没有提到手机中的数据进入谷歌或第三方服务器之后的去向。
那我如何保护我的隐私？
用户们需要对谷歌Nearby服务或其他用于追踪的超声波信标多加小心。
由于这是谷歌Pixel和其他Android手机的内置功能，用户有权事先知情同意Nearby服务可能导致隐私数据泄漏的风险。仅仅阻止应用程序访问手机麦克风是不够的。
一个研究小组发布了一个补丁，该补丁提议修改手机的许可请求，要求应用程序在利用麦克风来收集超声信号时进行单独的声明。但这并不能彻底解决谷歌API的内置问题。
谷歌和其他移动电话公司应采取更多措施，来确保它们能够充分获得用户的知情同意，从而确保它们行为的合法性。
本文作者：
里查德·马修斯
（翻译：林志鹏审校：施怿）
京公网安备11010502039775号
