是谁在偷窥我们的网络隐私

天之蓝

1993年7月5日，彼得·施泰纳在《纽约客》上发表了一幅著名的漫画《在网上，没人知道你是一条狗》。用以描述互联网的匿名特性。
　　可是，即便在十年前说这句话，也已经是不负责任的了。
　　当然，这篇文章不是讨论如何防御病毒的，更不可能教授特工技能。但是，不要拿“国情”、“大家都没有隐私观念”之类当借口，只要是你的东西，在离开电脑以前，都是你的。

图1，《在网上，没人知道你是一条狗》
　　精准广告(也叫定向广告)
　　广告主绝对不是为了收集用户信息而收集用户信息的，他们日夜思念着的是钱。10前的互联网广告商就已经在收集用户信息，以推送最接近用户需求的信息。这使得互联网产业如此发达。
　　所以，有关隐私的概念，其实是因人而异的。任何与你有关的内容，都可能是隐私，无非那些能直接关联到你身份信息的内容，更为重要而敏感。
　　现在的广告商已经能整合大量的用户信息，以进行最优的猜测。一个著名的例子是，Gmail会根据用户邮箱中的内容，通过自动算法展示最相关的广告。现在这样的广告已经比比皆是。
　　实际例子

图2，IE9跟踪保护中的“个人列表”
　　我们拿IE9为例：
　　微软在IE8中悄悄地提供了一个叫InPrivate Filter的工具；在IE9里面，它被大张旗鼓地重命名为Tracking Protect List(跟踪保护列表)，用户可以永久启用它。
　　先做一个小实验：
　　在TPL中开启“个人列表”，不导入任何定制的TPL列表，也不使用隐私浏览模式(InPrivate浏览)。
　　1，打开一个导航网站，把其首页上的每个网站链接都打开一遍。
　　2，再回到TPL的“个人列表”，原本的空白变成了一串黑名单：
　　左侧有51yes，alimama，baidu，cnzz，doubleclick，googleadservices，google syndication，imrworldwide，qq，scorecardresearch，weibo，wrating
　　右侧则频频出现log，stat，ads，beacon等词汇，以及like，followbutton
　　只要你学过点英文，就猜得出这些内容多多少少和统计、广告有点关系。而且，你好像在什么地方也见到过“喜欢”按钮。
　　等等，这个列表中的大部分网站刚才可没有访问过，何况你很可能都不认识它们。IE怎么会知道它们的存在，而且还要信誓旦旦地告诉你，这些内容被“自动阻止”了？
图3，IE9阻止了第三方收集信息
　　打开IE自带的开发工具，以新浪首页为例，看看发生了什么：
　　开发者工具显示，跟踪保护阻止了向这些第三方(即不是新浪的)网站发送数据。
　　这样一个请求被阻止了，链接里面有这么一段s=1920x1080x32&l=zh-cn
　　这句话就是说，笔者当前的显示器设置是1920×1080像素，32位色深，语言是zh-cn(中国大陆的简体中文)。
　　这是什么意思呢
　　按照业界常用的做法(这一点可以在各个统计服务、广告联盟的业务内容中看到)，当你进入新浪首页的同时，你还会告诉Wrating(万瑞数据)、Imrworldwide(尼尔森)、Mediav(聚胜万合)以及Google Analytics(谷歌统计)这些内容：
　　1，你从哪里来(ip地址)，用的是什么语言，从哪个页面跳转来的
　　2，你在新浪首页待了多久，关注了哪些部分(最近很流行的热力图)
　　3，你接下来会去哪里(点击了页面上哪个链接)
　　4，你的显示器分辨率设置是什么
　　5，你的浏览器安装了哪些插件(plugin，注，非浏览器扩展–extension)
　　然后，这四家公司都会在你的浏览器里留下各自的标记，这样以后只要你访问了使用到它们业务的网站，它们就能认出你。这种标记叫作Cookie，是一种很小的数据片段，网站通过在浏览器中保存cookie来识别用户，Mozilla曾经称之为“精致的美味”。
　　当你访问的每一个网站都使用了相同的统计服务商时，就意味着他已经完整地知道了你的上网习惯。在全球范围里，Google Analytics正是这样的统计服务商。
　　仅仅这样还不太容易将你的上网习惯与现实中的你关联在一起。因此有人(往往是收集信息的一方)觉得这不是个人隐私。
　　社交网络
　　如果前面的第三方统计只是过家家的话，这可就不得了：
　　首先，你心甘情愿地告诉它你是谁，就读于哪个学校，家住哪里，在什么地方上班；然后，为了防止被盗号，你又告诉了它你的手机号码；为了维持和你的老同学之间的联系，你还上传了通讯录。关键的是，这一切都是你心甘情愿的。
　　——什么，你说人家有隐私条款？
　　——笔者：……
　　泼出去的水是收不回来的。
　　“分享”按钮
　　你不点击，人家至少知道现实的你访问了这个网站；一旦你点击了，人家还能知道现实的你很在意这个页面。其价值不可估量。
　　这种“分享”按钮方式要比悄悄地搜集信息人性化地多，无论如何，用户总是明确地知道他访问的网页上有第三方内容。当然，你同样不能拒绝这种信息收集，除非使用特制的工具。

天之蓝

这些事多了，还好我没有碰到。。。

admin

新浪天堂II博客祈福 http://blog.sina.com.cn/9wtt2 四川芦山 @ 早日雄起