苹果禁用UDID：虽有麻烦，但也值得

风流之子

今天早上苹果向iOS应用开发者发出通知：5月1日起将全面禁用UDID，此外还有就是不对iPhone 5和Retina显示屏适配的应用无论是上架还是更新均不被审核。关于禁用UDID这件事，陆陆续续也已经折腾了近1年了。2012年年初，就有开发者收到苹果通知，禁止调用UDID。随后苹果在2012年9月对外公布了专门用于广告效果追踪的Advertising Identifier，现在苹果正式通告禁用UDID也在情理之中。

历史总是惊人的相似，2012年年初苹果小范围禁用UDID；而不久前，国内的某工具应用开发商曾接到苹果官方来电，要求该开发商不要在应用中提取移动设备的MAC地址。这种操作方式一如去年苹果针对UDID泄露用户隐私事件的处理方式——先做小范围试点，时机成熟再强制执行。

其实苹果真正担心的是用户隐私的泄露，因为无论是UDID还是MAC地址，都可以轻松的标识出“唯一用户”。而通常为了了解用户行为，应用开发商往往还会提取不少用户在应用内的使用行为数据，如果结合UDID或是MAC地址，是可以精确描述出用户特征的，甚至具体到真人。再结合应用提取的数据，比如通信类应用通常会提取用户的通讯录，用户隐私的确面临着极大的风险。一旦第三方数据泄露，用户隐私也就随之泄露。

但移动应用的运营需要数据支持，简单来说，我们推广应用总要知道一个转化率吧？如果不能识别独立设备，如何来计算转化率呢？为此，苹果推出了Advertising Identifier，Advertising Identifier是一组由数字和字母组成，具有设备惟一性的只读字符串，仅用于广告效果的追踪。Advertising Identifier可以反馈给所有的应用提供商，这一点与专门为应用提供商准备的Identifier For Vendor不同。不过这个ID有可能发生变化，比如用户重置设备的时候会生成一组全新的ID字符串，旧ID则会被删除，因此保存Advertising Identifier ID的意义并不大。此外，需要注意的是，Advertising Identifier对浏览器无效。

与此对应，苹果在iOS 6内加入了一个限制广告跟踪开关，即Advertising Tracking Enabled（ATE）。通过这个开关，用户可以选择自己的设备不被追踪，并不被指定目标的广告骚扰。与IFA一样，ATE同样为应用提供商必须遵守的规则，即用户打开ATE后，开发商不得通过其他手段获取用户信息，亦不能向用户推送广告。

Advertising Identifier的最大特点是与设备无直接对应关系，并且用户可控开关。如此一来，广告效果的追踪会打折扣，并且对于累计用户总量的统计需求也有影响，有可能出现重复记量的情况。所以说这个ID可用，但问题很多。

其实从去年苹果放出禁用UDID的信号开始，业内就出现了各种替代UDID的各种追踪技术，我们也在第一时间为大家整理了这些技术的介绍，详情可见：《移动广告的效果追踪技术简析》。这片文章中，我们简单的介绍了诸如MAC地址、OpenUDID、Cookie，等多种追踪技术。我们跟推荐设备指纹技术，因为设备指纹技术是一种纯粹的匿名追踪技术，仅与设备的基础信息有关，不会被重置，不会被禁用，只要开机就可以统计到；同时，它又不会收集用敏感信息，并不与用户隐私信息直接关联，只有通过特定算法进行比对后才能起到独立设备追踪的功效，且不会对应到具体用户。因此即便泄露了指纹信息，也无法与实际用户做一一对应，不会造成用户隐私泄露。

而其他的追踪技术短时间内可能可以继续使用