浅谈IOS开发体系下用户身份标识符调用的安全问题及对策建议

◆宋敏晶 罗汉忠

（国家计算机网络应急技术处理协调中心福建分中心 福建 350025）

在IOS开发体系下，苹果为开发者提供了一系列的用户身份标识符，其中最常用的是IDFA（Identifier for Advertising，广告标识符），这些标识符可以方便开发者开展广告推广以及跨应用的用户追踪等，互联网应用可以通过IDFA 开展精准广告投放。近期，苹果公司出于对用户隐私保护的考虑，对开发者获取IDFA 标识进行了限制，将极大地影响国内外数字广告的投放效果，不少境内外数据服务商因此又推出了用户身份标识符的替代方案。本文将跟踪研究IOS 体系下用户身份标识符的机制原理，以及境内数据服务商对于IDFA 的替代方案，对目前互联网企业及数据服务商利用标识符采集用户信息开展精准营销的行为，进行信息安全风险分析并提出监管建议。

1 IOS开发体系下用户身份标识符调用的安全现状

目前大部分APP、移动广告平台都会采集各种广告标识符或设备识别码，以此作为用户的身份标识符来实现精准营销，容易造成用户个人信息的泄露。

本文主要从IOS开发体系下用户信息采集常用的身份标识符总结、主流IOS 应用身份标识符测试以及IOS 体系下IDFA 替代方案调研这三个方面对IOS开发体系下用户身份信息采集的安全现状进行总结。

1.1 IOS开发体系下用户信息采集常用的身份标识符总结

IOS 系统至今提供了多种身份标识符，如下为多年以来IOS 体系下常用的身份标识符。

表1 IOS 体系下身份标识符汇总

该……