通讯应用隐私标签：比较数据收集

隐私标签是需要调查的披露信息，而不是对应用所知一切的测量。

如果不先界定衡量的对象——注册标识、通讯录数据、留存的连接记录、广告用途，还是消息内容——就无法有理有据地认定某款应用是普遍适用的“收集数据最少的通讯应用”。隐私标签是一个有用的起点，而不是对应用处理的全部信息的测量。

本指南说明如何比较披露信息。它不是对所有通讯应用已经完成的独立审计，也不会向 Livara 或任何竞争产品颁发“数据收集最少”的徽章。

先读懂标签，再计算类别数量

Apple 的“App 隐私”和 Google Play 的“数据安全”部分都依据开发者声明，但两者的定义不同。Apple 的指南区分与用户关联的数据、跟踪行为以及收集目的。始终在设备上进行的处理不被视为收集，某些临时处理和可选披露还存在特定例外。

Google 的指南同样有例外：符合条件、采用端到端加密且中间方无法读取的数据，不属于其收集数据披露的范围；向服务提供商进行的某些传输也不算作共享。商店页面上的“传输中加密”并不是端到端加密的承诺。因此，某个类别为空，不能证明不存在网络请求或服务提供商关系。

不要把 Apple 的勾选框数量与 Google 的数量相比较，然后宣布赢家。应在相同商店、日期、地区和功能使用假设下进行比较。

这些层面回答的是不同问题。开源客户端可以被检查，但这一事实本身并不揭示实际运行中的服务器留存情况。审计可能覆盖密码学，却不检查分析统计功能。在把其中任何一项当作隐私评分之前，先阅读其范围。

对每款正在考虑的应用，私下记录以下内容。一份简短、注明日期的记录，比缺乏依据的排名更有用。

如果政策仅说数据会“在必要时”保留，应将确切期限标记为未知，而不是自行编造。如果更新后标签发生变化，在笔记中保留先前的日期，让比较仍然能够被正确解读。

Session 和 SimpleX 提供不依赖电话号码身份的连接方式。Threema 将关联电话或电子邮件设为可选项。Livara 的公开文档描述了无需电话号码或电子邮件的注册方式，但也描述了路由和成员关系元数据。这些架构不应被视为可以互换。

Signal 目前在文档中说明，其 Android 测试版提供可选的无电话号码注册途径。这并不意味着所有 Signal 版本或已有账户都不依赖号码。基于号码的账户使用用户名，与不使用号码创建账户，是不同的功能。

即使没有号码，重复使用的头像、支付账户、共享文件、IP 地址或对话语境，也可能将账户与某个人联系起来。“无需电话”不是完全匿名的证据。有关路由信息这一独立问题，请参阅通讯元数据说明。

不要仅仅为了测试应用是否上传通讯录，就把通讯录上传。权限提示揭示的是所请求的访问权限，并非完整的数据流审计。网络检查可能揭示目的地和时间，但加密可能让你无法理解传输的字段。

端到端加密保护参与端点之间符合适用条件的内容。它不会自动消除账户标识、连接时间、群组成员记录或推送令牌数据。对于刻意发送给该加密对话之外的机器人、商业工具或客服服务的副本，它也不提供保护。

具体到 Livara，安全文档区分了加密私信、兼容的私密群组，以及服务器可读取的公开频道。其混合密钥协商是一项内容保护声明，而不是其收集的元数据少于所有其他通讯应用的证据。本文没有独立测量其服务器行为。

从你最需要隐去的信息开始。如果是电话号码，测试无号码注册。如果是通讯录，验证手动发现联系人的方式。如果是在云存储中可读取的聊天记录，单独调查备份。如果是连接元数据，应阅读路由和留存设计，而不是加密算法列表。

一个有用的最终问题是：当我使用自己确切需要的功能时，这项服务会获知什么，而其中哪些信息披露是我可以避免的？ 这比颁发单一的“最少数据”奖杯更能带来诚实的决策。