一款名为 Bluehood 的蓝牙扫描工具揭示了，仅仅在设备上开启蓝牙功能，就会持续泄露用户的个人位置、行为模式以及设备关联等隐私信息。这项实验证明，我们日常使用的蓝牙技术并非无害，它会留下大量的数字足迹，让有心之人能够通过分析这些信号模式，推断出我们的生活习惯和行踪。
一个被忽视的问题
我们已经习惯让手机、耳机、手表等设备的蓝牙功能始终保持开启。通常，对于隐私泄露的担忧，人们会用“我没什么好隐藏的”来回应。但问题在于，即使你没有什么可隐藏的，你仍在无意中泄露大量个人信息。
通过在家里运行 Bluehood 的被动扫描模式（只监听，不连接），就可以轻易侦测到：
- 快递车辆的抵达时间，以及每次是否是同一位司机。
- 邻居基于其手机和可穿戴设备形成的日常活动模式。
- 哪些设备总是同时出现（例如，某人的手机和智能手表）。
- 特定人员在家、上班或外出的确切时间。
即使你没有什么可隐藏的，你仍然在泄露你可能不打算泄露的信息。
你无法控制的设备
更令人担忧的是，许多设备不允许用户关闭蓝牙功能。
- 医疗设备：现代助听器和心脏起搏器等植入式设备，会持续广播蓝牙信号，以便医生进行调整或诊断，而用户无法关闭它。
- 车辆系统：物流货车、警车、救护车和火车的车队管理或诊断系统也持续广播蓝牙信号，司机同样无法控制。
- 消费电子产品：许多智能手表、宠物 GPS 项圈和健身设备，如果关闭蓝牙就无法正常工作。
隐私工具的悖论
有趣的是，一些为保护隐私而设计的工具，反而要求用户必须开启蓝牙。例如，为活动家和记者设计的点对点消息应用 Briar 和完全基于蓝牙网络的 BitChat，它们可以在没有互联网的情况下通过蓝牙传输信息。
这形成了一种奇怪的矛盾：为保护隐私而生的工具，却依赖于一项在其他方面会损害隐私的功能。开启蓝牙使用这些工具的同时，也向周围任何有心监听的人暴露了自己的存在。
模式揭示一切
一个恶意的观察者不需要知道你的名字，他们只需要通过蓝牙扫描仪长期观察行为模式，就能了解到很多信息：
- 这栋房子通常什么时候是空的？
- 有没有人在每周四下午固定来访？
- 是否存在暗示轮班工作的规律性模式？
- 孩子们通常什么时间放学回家？
这些看似零散的信息，描绘出了我们留下的数字足迹。我们正在不断地广播个人数据，却对此毫无察觉。
Bluehood 的作用
Bluehood 是一款教育性的演示工具，它旨在展示用普通硬件就能实现的信息追踪。
- 被动扫描：只监听，不与任何设备互动。
- 设备分类：根据蓝牙指纹识别手机、音频设备、车辆、物联网设备等。
- 模式分析：追踪设备出现和消失的时间，分析其活动热图和关联性。
- 过滤功能：能识别并隐藏手机等设备为保护隐私而使用的随机 MAC 地址。
它不是一个黑客工具，而是一个提高意识的工具。通过亲眼看到自己正在广播什么信息，我们才能更清醒地认识到在便利与隐私之间所做的权衡，并就何时需要开启蓝牙做出明智的决定。