你是否遇到过这种情况:刚在网上搜索过健身馆,随即就收到推销运动鞋的电邮广告?在亚马逊网查看过一款商品,其他购物网站也“心有灵犀”般向你推荐同类商品?
每个人上网都会留下“电子足迹”,这不奇怪。问题是,谁在窥探和窃取你的电子足迹?用它们做什么?
匿名登录也不安全
美国首都华盛顿一家咖啡馆里,吉苏·拉梅什一边喝咖啡一边上网。她周围的顾客大多年龄在二三十岁左右,几乎人人面前都摆着一台便携式电脑。
拉梅什喜欢上match.com和OKCupid网站交友,每次都“毫不犹豫”如实填写这些网站的注册资料和问卷,“它会询问你是否吸毒,有几个性伴侣,等等”。根据这些个人信息,网站自动搜索“配对”,向用户推荐“合适的”对象。
拉梅什认为,她的个人隐私在网上是“匿名、安全”的,如果自己不主动暴露身份,网上认识的人不会知道她是谁。果真如此吗?
数据隐私研究专家阿什坎·苏丹尼用试验证实:绝非如此。随着大数据时代的到来,任何第三方,包括一些你听都没听说过的小公司,都有可能跟踪你在网络上留下的电子足迹,获取你的隐私乃至真实身份。
上网被50家公司盯上
苏丹尼用个人电脑登录OKCupid网站,注册了一个账户,填写个人资料时故意留下一些虚假信息,如“爱喝酒”、“时常吸毒”等等。然后,他启动名为“共谋”和“MITM代理”的两款软件,查看互联网的“幕后真相”。
“共谋”软件显示,苏丹尼访问OKCupid网站时,大约50家公司在同步追踪他的个人电脑,其中有一些广告公司,也有一些收集信息并卖给广告或调查公司的中介。
“MITM代理”软件显示,这些公司通过OKCupid网站获取苏丹尼的个人信息,一些公司知道他的年龄、性别、身型,另一些则得到更私密的信息,知道他是中东人,“经常喝酒和吸烟”,甚至“吸毒”。
背后真相
“小饼干”技术定向投递广告
“隐私未来论坛”的执行理事朱尔斯·波洛内特斯基认为,多数公司跟踪互联网用户的电子足迹是出于商业目的——投递定向广告。
在专家看来,网络公司利用“小饼干”(cookies)技术投递定向广告,已经成为业内“公开的秘密”。“小饼干”是指网站服务器自动放置在计算机硬盘驱动器上的少量数据,可记录用户名、密码、浏览过的网页、停留时长等信息。本质上,它可被视为网络用户的身份证,能方便用户访问常用网站。但同时,这种技术被各种第三方网络广告公司利用,给用户带来隐私安全和病毒广告困扰。
波洛内特斯基说,由于每台上网设备的“小饼干”数据是独一无二的,借用这些数据跟踪电脑或手机上网记录,第三方公司理论上完全可以探知某个人的大致生活轨迹及需求。比如,同一台电脑几个月前研究过哮喘和心脏病资料,一个月前关注了上市新车,前一天夜里搜索了夏威夷的度假酒店。■据新华社