您的隐私是否在公开市场上出售？
想象一下，你正在里斯本一家阳光明媚的咖啡馆工作，笔记本电脑连接着当地的 Wi-Fi 网络，同时管理着横跨三大洲的远程团队。对你来说，智能手机是生命线——是导航、沟通和生产力的工具。然而，对于数据经纪商来说，同一个设备就是一个高频信标，广播着你的一举一动。
FBI 局长卡什·帕特尔（Kash Patel）最近的证词揭开了一个危险的现实：该局已正式恢复购买商业可用位置数据的做法。在 2026 年 3 月 18 日举行的参议院情报委员会年度全球威胁听证会上，帕特尔证实，FBI 再次开始利用由私营公司收集的庞大信息库。这一披露标志着其立场较前任克里斯托弗·雷（Christopher Wray）发生了重大转变，后者曾在 2023 年告知立法者，该机构已暂停此类采购。
无形监控的生态系统
要理解我们是如何走到这一步的，必须将现代数字景观视为一个复杂的生态系统。在这个环境中，数据是维持免费应用和服务生存的养分。当你下载天气应用或休闲游戏时，你通常会授予该应用访问你位置的权限。因此，这些数据并不仅仅留在开发者手中；它们经常被打包并出售给第三方数据经纪商。
这些经纪商充当着最终的聚合者，根据个人的物理移动轨迹编织出复杂的个人档案。奇怪的是，尽管最高法院在“卡朋特诉美国案”（Carpenter v. United States，2018年）中裁定，执法部门从蜂窝网络运营商处获取历史位置记录通常需要搜查令，但商业市场提供了一个便捷的绕过方法。因为用户是“自愿”与应用分享这些数据的，政府只需在公开市场上购买这些信息即可——无需搜查令。
政策的微妙转变
帕特尔局长为这一做法辩护称，该局的操作方式符合宪法和《电子通信隐私法》。他将这些信息描述为现代调查所必需的“宝贵情报”。尽管如此，恢复这些采购再次引发了关于第四修正案的激烈争论。
在我与科技初创公司合作以及管理远程团队的多年经验中，我看到了“创新型”数据收集是如何迅速演变成更具侵入性的行为的。我们经常谈论数据是数字经济的基石，但我们很少讨论当这些基石被用来建造监控塔时会发生什么。从基于搜查令的系统向基于交易的系统的转变，代表了国家与公民私人生活互动方式的显著变化。
法律与伦理的钢丝绳
换句话说，政府本质上是在订阅你人生故事的“高级版”。虽然 FBI 认为这是抓捕罪犯和预防威胁的变革性工具，但隐私倡导者将其视为绕过司法监督的行为。
- 卡朋特判例： 2018 年的裁决本应保护“一个人的整体物理移动”。
- 经纪商漏洞： 通过从经纪商购买数据而不是向 Verizon 或 AT&T 索取，政府机构避开了最高法院设立的特定法律障碍。
- 立法摩擦： 这一发现可能会为《第四修正案不予出售法案》（Fourth Amendment Is Not For Sale Act）等立法努力注入新生命，该法案旨在堵住这一漏洞。
在被追踪的世界中过着数字游民生活
对于我们这些拥抱数字游民生活方式或公司转型远程办公的人来说，这个消息触动了切身利益。我们的职业旅程带我们穿梭于不同的司法管辖区，而我们的设备是我们恒久的伙伴。当我帮助扩大一家金融科技初创公司的规模时，我们痴迷于数据加密和用户隐私。令人清醒的是，尽管一家公司竭尽全力保护自己的数据孤岛，设备上底层的广告网络仍然可能将用户的行程泄露给出价最高的人——即使那个出价者是联邦政府。
在这种环境下，隐私的负担几乎完全转移到了个人身上。这是一场复杂的舞蹈：切换设置、审核应用权限，并对“免费”服务保持怀疑。
实践步骤：如何收紧你的数字足迹
虽然你无法完全退出数据生态系统，但你可以让你的踪迹更难被追踪。以下是为注重隐私的专业人士准备的清单：
- 审计位置权限： 进入智能手机设置，将所有非严格需要的应用的位置访问权限设置为“永不”或“使用应用期间”。
- 禁用广告追踪： 使用 iOS 和 Android 上的“限制广告追踪”或“应用追踪透明度”功能，防止应用与经纪商共享你的唯一 ID。
- 使用注重隐私的 DNS： 像 NextDNS 或 Cloudflare 的 1.1.1.1 这样的服务可以帮助在网络层面阻止已知的数据采集域名。
- 定期重置广告 ID： 这会打破数据经纪商正在为你建立的档案的连续性。
前行之路
FBI 重返数据购买业务的确认提醒我们，技术的发展速度快于法律。我们目前正生活在一个数字阴影被商品化的时代，其方式是开国元勋们从未能想象到的。
来源：
- Senate Intelligence Committee Annual Worldwide Threats Hearing Transcript (March 18, 2026)
- Politico: "FBI Resumes Commercial Data Purchases, Director Patel Confirms"
- Supreme Court of the United States: Carpenter v. United States (2018) Case Summary
- Electronic Communications Privacy Act (ECPA) Guidelines
