该论文研究智能手机多协议标识符的交叉关联导致的定位隐私泄露问题。现代智能手机几乎同时通过 LTE（蜂窝）、WiFi 和 BLE（蓝牙低功耗）三种无线接口对外发送临时性设备标识符，且各协议都各自实现了标识符随机化（轮换）机制。此前的隐私防护评估基本是逐协议独立进行的，隐含假设是各协议的随机化保护可以叠加、组合后仍能保持匿名性。作者证明这一假设不成立：即便每个协议单独看只泄露临时标识符，且攻击者完全不主动发送任何信号（纯被动监听），由于三种协议的标识符轮换在时间上彼此不同步，仍然可以把同一物理设备的跨协议踪迹拼接起来，从而长期追踪用户位置。 为此作者提出 CrossLink——一种具备不确定性感知（uncertainty-aware）的追踪关联算法。它综合时间、空间与协议三个维度进行匹配，并在定位存在噪声、用户存在移动性的现实条件下工作，本质上是一个跨协议的轨迹重建与缝合框架。 评估方面，作者使用两类手段：一是基于商用常见设备的受控实验室实验，二是大规模移动性仿真。仿真结果显示，CrossLink 能为 83% 的用户重建完整轨迹，而最佳的单协议基线只有 22%，说明跨协议联合分析显著放大了可链接性，单协议视角严重低估了实际风险。作者进一步研究了观测覆盖不完整的情形：在 LTE 切换（handover）区域附近策略性部署嗅探器、使用移动嗅探器，或仅覆盖有限的高覆盖子区域，仍能保留足够的跨协议证据来跨越观测空白，其可链接性明显高于随机部署嗅探器的方案。结论是：位置隐私必须跨协议联合评估，而不是分协议孤立分析。