游走于营销和隐私之间的iBeacons

iBeacons的所有颠覆性应用和美妙体验都无法掩盖该技术的潜在风险

超级杯赛事的比赛场地 – 大都会球场是潜在革命性技术—iBeacons(室内定位技术)到目前为止最大的试验场。小型传感器和行动设备透过蓝牙进行沟通，低耗能地传达情境式通知和广告。

NFL也不是唯一赶上位置传感器热潮的组织。美国职棒大联盟计划在2014年开幕战推出自己的iBeacons服务，零售商也都热衷于用它来收集消 费者如何在店里移动的丰富信息。像Estimote这样的类似解决方案也吸引了许多开发人员的兴趣，这更加强调了单一的智能型手机和平板计算机如何更加地整合到复杂的情境网络中。

当消费者可能获得更紧密针对性的优惠时，组织也会积累到比之前更多更精细的珍贵资料。使用者的设备基本上可以变成导引指标，同时也会成为想要入侵 iBeacons和智能型手机及平板计算机间通讯的恶意份子一个极具吸引力的攻击目标。处理传感器隐私或许是安全社群在物联网时代的第一个重大挑战。

iBeacons如何运作，为什么消费者应该关心

智能型手机的快速普及意味着有数百万人现在有个快速而支持蓝牙的设备在他们的口袋里，替实体店家开启了许多新情境式连结的可能性。当Apple公司 在去年夏天推出了iOS 7，它包含了对iBeacons的支持，让数以百万计的iOS设备与室内定位系统兼容。这系统可以安装在超市、零售商店或其他任何地方。

尽管名称如此，但iBeacons并非专有技术 – 它建立在开放标准的蓝牙天线上，运行Android OS 4.3或以上版本的设备可以收到相同的讯号。话说如此，但在超级杯之前，最为人所知的iBeacon设置地点是在Apple Store，让安装有对应行动应用程序的用户可以接收到店内通知。内容范围可以从商品评论到符合升级资格的通知。

连锁卖场也是技术的早期采用者，用它来推送优惠券和折扣给客户。iBeacons取得用户位置的能力建立起独特的营销机会，像是只对特定区域内的顾客提供免费商品。

「这很有可能打乱我们已知的零售经验，」InMarket执行长Todd Dipaola告诉AppleInsider。「想想看，将所有网络购物的好处应用到现实世界里。购物清单提醒，针对你所喜爱事物的特别优惠券，最终应用就是行动结账。我们和iBeacon现在正处在第一局上半。

在超级杯，有装NFL行动应用程序的iPhone用户会收到关于NFL商品、球场内景点或是特别短排队路线的通知。到目前为止，用户需要安装特定应用程序才能使用iBeacon服务可能是件好事，因为它让人可以选择接受信息，而不是选择不接受。

然而，这只是掩盖了该技术的基本风险，就是讯息广播可能会被截获，或变造来提供恶意软件，而非通知讯息。最重要的是，传感器可能会收集大量的信息， 在现在这世界，即便像简单的会员卡也可以储存敏感数据，可以看看Target在2012年发现一名女孩怀孕，还在她的父亲知道之前。

iBeacon的风险来自于它的开放性

隐私倡导者们已经表达了对iBeacons的疑虑，认为企业会企图去比对用户和其访问相似位置间的关连性，或用过多的广告来轰炸使用者。企业公司坚持他们会尊重使用者隐私，人们最终会发现交出位置信息是为了获取更好优惠而可以接受的代价。

当然，定位技术已经出现了好一段时间了，用着无线热点和GPS的形式，但iBeacons带来一些新的东西。它提供了比无线热点更精确的数据，在室内传送讯号要比GPS好上许多，而且比这两者都更符合成本效益。虽然在这同时，低功耗蓝牙技术并不总是准确，也可能遇到很多干扰，但是这些都无法阻止店家去应用这些技术以更多地了解客户。

也是这些零售商家最有可能因iBeacons而遇上麻烦，因为他们必须坚持高数据安全性和隐私法规遵守。情境式通知对公园或博物馆来说很完美，但是在商业环境中，可以想见很容易就会遇上过多的广告和持续的追踪。接受纽约时报访问时，电子隐私数据中心执行董事Mark Rotenberg担心使用者不知道什么样的数据被收集或它如何被使用。

在技术层面上，iBeacons的开放性让它可以成为资料外泄或恶意应用程序和讯息的管道。结合位置感知能力，如果没有妥善处理，这样的特性可能会在行动设备上开启新的攻击面。

「iBeacon根本性的开放式设计意味着任何行动应用程序都可以设计来取得零售商家的位置广播，包括竞争对手或不怀好意的第三方开发者所开发的应用程序，」Swirl执行长Hilmi Ozguc在一篇为VentureBeat所写的客座文章里提到。「这些应用程序可以使用该广播信息来定位和追踪使用者，而且可能没有经过他/她的允许。」

让消费者保持安全的最简单方法，就是不要安装用来存取特定店家iBeacon服务的行动应用程序而不去接收通知。但这不是一个对所有使用者来说都很实际的选项，所以责任还是在于商店要确保讯号被加密以及加以好好地监控。像是梅西百货和Shopkick等零售商家已经推出了似乎安全的iBeacon实 作，这表明有希望更严谨地使用这种技术。不过更大的问题或许是要让用户更加了解数据被收集后如何使用 – 冗长的服务条款协议并不是用来传递这讯息的理想方式，而且随者更多数据被积累，组织应更进一步地提供自己如何运用它们的详情。

原文链接：iBeacons walk thin line between marketing and privacy