即使你从未安装过TikTok，它也在追踪你
你删除了TikTok，或者也许你根本就没下载过它。你以为这样就足以让自己的数据远离全球审查最为严格的数据收集平台之一。然而，近期调查表明，这一决定对你的保护可能远不如你所期望的那样有效。TikTok的追踪像素正在悄然收集全网用户的敏感个人信息，包括健康诊断记录和生育详情，而这一切根本不需要安装任何应用程序。
这并非边缘性的担忧，也不是假设性的风险。这正是现代数字广告基础设施中相当大一部分的运作方式，而TikTok已构建出其中规模最为庞大的版本之一。
什么是追踪像素，它们是如何运作的？
追踪像素是一种极其微小的隐形图片，通常只有一像素乘一像素大小，被嵌入网页或电子邮件中。当你的浏览器加载该页面时，它会自动向托管该像素的服务器发出请求。这一请求会携带你的相关信息：你的IP地址、浏览器类型、你访问的页面，有时还包括更多敏感数据，具体取决于该网站与像素提供商共享的内容。
网站所有者会主动安装这些像素，通常是为了衡量广告效果或建立再定向受众群体。问题在于，这些网站的访问者从未同意将自己的数据发送给TikTok这样的第三方，他们甚至可能根本不知道TikTok参与其中。
据报道，TikTok版本的这项技术（有时被称为"TikTok像素"）已被发现存在于健康相关网站、医疗信息门户以及其他敏感类别的网站中。这意味着，那些正在查询诊断信息、了解生育治疗方案或阅读心理健康内容的人，其行为可能已被记录并与其个人档案相关联——即便他们这辈子从未打开过TikTok。
数据收集的范围比你想象的更广
追踪像素所能捕获的数据范围，比大多数人意识到的要广泛得多。除基本的浏览行为外，某些实现方式还会收集所谓的"事件"数据，包括表单提交、按钮点击以及在网站上输入的搜索词。如果某个健康网站安装了TikTok像素，而你在该网站上搜索了某种特定疾病的信息，这次搜索就可能成为与你的设备或身份绑定的数据档案的一部分。
此类数据极为敏感。健康信息在美国受到HIPAA等法律的专项保护，原因正在于此：它可能影响到保险资格、就业情况以及个人关系。这些信息在用户不知情、未经同意的情况下流入某个平台的数据基础设施，是一个严重的隐私问题，绝非抽象的概念。
值得注意的是，这并非TikTok独有的问题。Meta、谷歌以及众多广告技术公司在网络上运营着类似的基于像素的追踪系统。TikTok的版本之所以受到特别关注，是因为该平台的所有权问题，以及它在多个国家持续面临的监管审查。
这对你意味着什么
如果你在网上浏览，你几乎可以肯定正在被来自你从未注册过的平台的像素所追踪。没有选择加入这一说法。通常也没有任何可见提示。数据收集发生在基础设施层面，这意味着那些常见的建议——比如清除Cookie或使用隐私浏览窗口——能发挥的作用十分有限。
以下措施才真正有效：
- 使用内置强力追踪拦截功能的浏览器，或安装信誉良好的内容拦截扩展程序。这些工具可以识别并拦截发往已知追踪域名的请求，包括广告像素所使用的域名。
- 对你访问的网站保持选择性，尤其是在进行敏感的健康或个人研究时。条件允许时，优先选择隐私政策明确禁止第三方数据共享的网站。
- 考虑部署DNS层面的防护措施。 如果将你的DNS解析器配置为过滤已知追踪域名，许多追踪请求在到达浏览器之前便可被拦截。
- 使用内置追踪拦截功能的VPN。 单独使用VPN可以加密你的流量并隐藏你的IP地址，从而限制像素所能捕获的身份识别信息。与主动追踪拦截相结合，可以构建一道更为强大的防线，有效抵御此类隐形数据收集。
抢先应对隐形追踪
TikTok像素事件提醒我们，网络隐私不仅仅取决于你安装了哪些应用。它还关乎每次浏览器加载页面时发生了什么、哪些数据被分享给了你从未听说过的第三方，以及大多数人对这一过程知之甚少这一现实。
保护自己需要在网络层面发挥作用的工具，而不仅仅是应用层面的工具。hide.me VPN通过其基于HOSTS的过滤系统内置了追踪器和广告拦截功能，能够在已知追踪域名将你的数据"打电话回家"之前，提前拦截相关请求。结合VPN提供的IP地址掩蔽功能，它针对追踪像素用于建立用户画像的两项关键信息提供了有效防护。你也可以进一步了解追踪拦截的工作原理，以及DNS层过滤对日常隐私保护的重要意义。
追踪像素生来就是隐形的。最好的应对之道，是一套同样在后台静默运行的防护机制，将你的浏览行为保留在它本该在的地方：属于你自己的私人空间。