Upwork 移动应用 秘密
Source: Dev.to
问题简介
在多次帮助解封 Upwork 账户的过程中，我注意到它们都有相同的“位置变更”触发模式。大多数情况下是移动应用的问题。即使你已经退出登录，Upwork 应用仍可以在后台运行并继续发送数据，这也是你仍然会收到推送通知的原因。
最可怕的不是应用收集了什么，而是它即使在你从未打开它时也会进行收集。
应用可能收集的数据
我在 Appflow.ai 担任产品经理时，确定了一套任何应用在首次启动时都可能收集的默认数据：
first_open_time：首次打开的时间戳advertiser_id：Apple 的 IDFA 或 Google 的 Advertising IDdevice_id：设备标识符app_user_id：应用专属用户 IDos：Android 或 iOSos_ver：操作系统版本app_ver：首次打开时的应用版本device_model：型号名称device_brand：品牌locale：语言地区设置tz_abv：时区缩写carrier：运营商country：国家language：语言screen_width/screen_height：屏幕宽度/高度screen_density：屏幕密度remote_ip：首次打开时的 IP 地址tracker_id：Appflow 跟踪器 IDacquisition_source：获取用户的流量来源
Upwork 移动应用收集的信号与上述相同，而且它不需要显式的 GPS 权限就能获取与位置相关的数据。
应用 ≠ 浏览器
在网页浏览器中，Upwork 主要依赖 IP 地址和基本会话信号。
然而，移动应用会收到更广泛的设备和环境信号——其中许多比 IP 更加稳定。即使没有 GPS 权限，应用也可以通过以下方式推断位置：
- IP 地址（例如，“波兰”）
- SIM 卡所属国家（例如，“乌克兰”）
- 时区（例如，GMT+2）
- 附近的基站
当这些信号相互冲突时，Upwork 会将该活动标记为异常。
移动互联网
移动运营商常常使用共享 IP 池和动态路由，导致 IP 地址频繁变化——有时在几分钟内就会变更。从用户的角度看没有任何变化，但 Upwork 会看到同一设备在短时间内出现在不同的网络位置，这看起来像是“瞬移”。
设备指纹
应用会构建一个综合的设备指纹，包含：
- 设备特征（型号、品牌）
- 操作系统版本和应用版本
- 语言地区和时区
- 运营商和网络模式
- 权限状态
- 长期行为和生命周期模式
这些信号共同形成一个高度稳定的画像。如果该画像突然出现在多个国家，或与之前被标记为异常的画像相匹配，Upwork 会将其视为高风险信号。
为什么现在尤其危险
Upwork 已经加强了自动化检查，人工客服很少进行深入调查。申诉主要依据系统标记而非详细解释进行评估。如果系统认定你违反了政策，你几乎没有办法在没有内部日志的情况下证明相反。
总结
移动应用增加了额外风险——并不是因为它是“间谍软件”，而是因为它收集了许多稳定的信号，这些信号可能冲突并触发自动封禁。退出登录并不能停止后台活动。
建议
- 不要保留 Upwork 移动应用在设备上。
- 访问 Upwork 时避免使用移动网络。
- 不要混合使用网页和应用会话。
- 旅行时保持应用未安装或已禁用。
为了获得最安全的体验，请在稳定的网络环境下使用网页浏览器。