identifierForVendor能否协助执法部门追踪涉案用户？

核心问题解答 #

• Apple能否通过identifierForVendor追踪用户？
  不能。identifierForVendor是Apple为开发者提供的、仅用于同一开发者旗下应用间识别设备的标识符，Apple不会将其与用户的Apple ID、真实身份等个人信息关联存储。而且当用户删除你所有的应用后，该标识符会被重置，完全不具备长期追踪用户的能力。

• 执法部门索要数据时，该标识符是否有用？
  作用极小。因为Apple没有留存identifierForVendor对应的用户身份数据，即便执法部门拿到这个标识符，Apple也无法提供任何能指向用户真实身份的信息。不过，如果你能将该标识符与假票的交易记录（比如售卖时间、支付流水、假票编号等）绑定，这些关联数据或许能辅助执法部门梳理诈骗线索，但核心依赖的是你这边的交易关联信息，而非Apple的数据库。

增加诈骗难度的补充建议 #

除了加入identifierForVendor，还可以从这些维度强化防控：

• 在Wallet凭证中嵌入唯一且不可篡改的订单关联ID，绑定用户在你应用内的合法购买记录
• 为凭证添加动态校验机制（比如每次使用时向你的服务器请求临时验证码，实时核对凭证有效性）
• 在应用内增设假票举报入口，引导用户提交诈骗相关的交易凭证、聊天记录等信息，便于后续线索收集

内容的提问来源于stack exchange，提问作者Andrzej Michnia