AdView移动广告交易平台升级支持匿名设备标识符OAID

AdView移动广告交易平台近日完成对广告SDK和广告交易系统的技术升级，在支持iOS系统手机IDFA（Identifier for Advertisers）和安卓系统手机GAID（Google Advertising ID）这两个广告ID的基础上，针对海外市场的部分中国品牌手机，增加了对匿名设备标识符OAID(Open Anonymous ID)的支持，这既是AdView移动广告交易平台对于用户隐私数据安全保护的重要举措。

广告ID及其应用对于互联网广告尤其是程序化广告的发展至关重要，也是程序化广告区别于传统广告投放的重要优势之一。不管是定向广告(targeting)或重定向广告(retargeting)，还是用户画像(user profiling)，以及广告投放中的频次控制(frequency capping)、展示点击监测(impressions/clicks tracking)和效果归因(attribution)等关键技术都离不开广告ID的支持。

出于数据安全和隐私保护的角度，安全和隐私专家一直在警告互联网广告行业需要非常谨慎的使用持久标识符（persistent identifiers）来进行广告监测和定向广告。而与持久标识符不同，用户可重置标识符（user-resettable identifiers）则相对要安全许多。用户可重置标识符有很多优点，比如用户可以在手机上操作自行更换自己的可重置标识符，或者关闭应用程序对重置标识符的读取，最终决定权保留在用户自身。

持久标识符（persistent identifiers）通常分为两大类：一类是基于硬件(hardware)生成的ID，例如设备的序列号、IMEI(国际移动设备识别码International Mobile Equipment Identity)、MAC地址(Media Access Control Address)、IMSI（国际移动用户识别码International Mobile Subscriber Identity）等，这类标识符是随同移动终端设备出厂或者移动运营商把SIM卡销售给客户的时候(如IMSI，写在SIM卡里)而固定设置不可修改的(或者修改难度极大，需要刷机)；另外一类是基于软件系统的ID，例如安卓id(Android ID)，它只能通过在手机设备上通过执行恢复出厂设置来重置，这类id虽然用户可以重置，但重置的成本很高，重置的同时需要清空已安装的软件和手机上的数据。

与持久标识符相比，用户可重置标识符GAID（Google Advertising ID）和IDFA（Identifier for Advertisers）是移动广告行业更好的隐私保护ID解决方案。因此，在国际市场上，移动互联网广告行业已经普遍采用GAID和IDFA这两个id做为广告id，尤其是在对用户隐私保护高度重视的欧美市场，IMEI被视为重要的用户隐私数据需要严格加以保护。一个例子是iPhone手机从iOS 5.0版本开始就禁止app获取用户手机的IMEI，而安卓系统则从Android Q开始禁止非系统应用访问Device ID(包括IMEI)，Android Q通过新增的READ_PRIVILEGED_PHONE_STATE权限来控制app对Device ID的读取，而该权限则需要系统签名的应用才能申请。

在中国市场，针对iOS设备，和国际市场相同，移动广告行业同样使用IDFA来进行广告监测和定向投放；而针对安卓设备，由于国产安卓手机设备并不支持GAID，移动互联网广告行业长期以来不得不依赖于IMEI和安卓id这两个持久标识符(大多数企业会使用加密后的IMEI和安卓id)来用于用户画像和广告定向。虽然加密后的IMEI和安卓id在一定程度上保护了用户的身份数据，但是由于这些id不可重置的缺点，并且也有一些企业在使用明文的IMEI和安卓id，用户数据隐私的保护依然存在一定的风险。

为解决这个问题，中国信息通信研究院泰尔实验室依托移动安全联盟(Mobile Security Alliance，简称MSA)，联合业界相关方推出并初步落地了“移动智能设备匿名化标识体系”，制定了《移动智能终端补充设备标识体系规范》，推动解决移动互联网环境下涉及个人隐私的设备标识滥用问题。

移动智能终端补充设备标识体系根据不同使用对象和不同用途，基于移动智能终端设备分别生成设备唯一标识符UDID、匿名设备标识符OAID、开发者匿名设备标识符VAID和应用匿名设备标识符AAID。其中匿名设备标识符OAID主要用于广告服务，和IMEI和Android id相比，OAID支持用户手动重置，把选择的权力留给了用户。OAID的推广使用将有助于中国移动互联网广告行业对于用户数据保护水平的提升。