在互聯(lián)網(wǎng)上,他們知道你是一條狗

2010/12/27 12:23:12    編輯:《IT時報》作者-林斐     字體:【

Win7之家www.airtaxifl.com):在互聯(lián)網(wǎng)上,他們知道你是一條狗

  肆無忌憚收集用戶隱私

  3Q大戰(zhàn)激戰(zhàn)正酣時,上海律師協(xié)會曾經(jīng)組織過一次專題研討會。在會議中,資深網(wǎng)絡(luò)人士、哈佛大學(xué)伯克曼中心研究員毛向輝透露,過去幾年中,騰訊和360均有不少侵犯用戶隱私權(quán)的行為,就他的了解,騰訊大概有17起,涉及到財產(chǎn)、商業(yè)和社會問題等方面,所以他本人始終拒絕使用這兩家公司的軟件。

  而在一家大型互聯(lián)網(wǎng)公司從事安全工作的張平(化名)得出的結(jié)論更加悲觀,他告訴《IT時報》記者,“國產(chǎn)軟件從來沒把隱私保護當一回事,想起需要用戶哪些隱私就立刻去做!痹掚m如此,張平也依然使用大量的國產(chǎn)軟件,“在目前這樣的整體環(huán)境下,已經(jīng)無所謂了,只要沒有木馬的都用!

  另外一位互聯(lián)網(wǎng)從業(yè)人士羅青(化名)告訴記者,“就我了解的情況來看,自己每天的操作記錄,QQ知道,百度肯定也知道,淘寶也知道不少,搜狗差不多都知道。從改進應(yīng)用和服務(wù)的角度來說,取得用戶使用習慣等隱私我是認可的,但是目前不少軟件都超出了這個范圍!

  據(jù)張平分析,目前大量的國產(chǎn)軟件都有聯(lián)網(wǎng)功能,它們常常會給用戶的電腦打上唯一的標記,即便是清除了常見的瀏覽器緩存、cookie等,仍然能精準定位到你,再與用戶上網(wǎng)瀏覽記錄、電腦使用習慣等結(jié)合起來進行分析,就能更精確地投放廣告。

  張平認為這也是近兩年來國內(nèi)互聯(lián)網(wǎng)企業(yè)紛紛推出各種輸入法的原因所在!霸诜抢≌Z系國家里,輸入法是網(wǎng)民必備的軟件之一。用戶所輸入的文字又直接與用戶使用習慣相關(guān),抓回來分析之后,企業(yè)就能知道用戶所想所需,從而可以為企業(yè)下一步的動作提供幫助!睆埰礁嬖V記者。“如果企業(yè)在取得數(shù)據(jù)后,僅僅只是由程序來分析,企業(yè)管理人員不能直接查詢到用戶真實的個人信息,也許我還可以接受,但現(xiàn)在我所了解的大多數(shù)系統(tǒng),用戶身份證號不加掩蓋,通通看得到,這顯然就有問題了!

  海外軟件也不“干凈”

  不過和國內(nèi)相比,國外軟件的情況也好不到哪里去,尤其是在移動互聯(lián)網(wǎng)領(lǐng)域。

  最近《華爾街日報》對當前iPhone和Android智能手機使用的101款主流智能手機游戲和常用程序進行了一項測試。結(jié)果顯示,在用戶毫不知情的情況下,56個應(yīng)用將用戶手機的全球唯一設(shè)備識別碼發(fā)送給其他公司,47個應(yīng)用通過各種方式泄露用戶地理位置,5個應(yīng)用將用戶的年齡、性別和其他個人信息報告給第三方。

  在華爾街的這份調(diào)查測試報告中,記者就發(fā)現(xiàn)最近在iPhone上很紅火的游戲“憤怒的小鳥”會將手機識別碼、用戶Facebook、Twitter賬戶名、密碼和地理位置等發(fā)送至Google、電子藝界公司(Electronic Arts Inc.)中負責銷售游戲的Chillingo部門和移動市場研究公司Flurry。不過Chillingo部門向《華爾街日報》聲稱,收集的信息并不用于廣告,并且也不會泄露給第三方。

  國內(nèi)法規(guī)監(jiān)管嚴重缺失

  不約而同,在采訪時,張平和羅青都提到,國內(nèi)相關(guān)隱私保護法規(guī)的不完善和滯后,是目前國內(nèi)互聯(lián)網(wǎng)和通用軟件行業(yè)肆無忌憚地收集用戶隱私的重要原因之一。

  張平認為,互聯(lián)網(wǎng)的精神之一就是分享,但是在分享的過程中,不可避免用戶的隱私信息也會隨之流出。但目前國內(nèi)沒有一個權(quán)威機構(gòu)來界定究竟哪些信息才算是隱私,這樣也導(dǎo)致企業(yè)無法明確知曉,哪些信息是可以獲取的,而哪些是千萬不能碰的!皳Q一個角度來說,相關(guān)的法規(guī)非常少,少到遠遠無法覆蓋目前海量信息的范圍。最后究竟怎么做,完全要靠企業(yè)的良心了!

  而羅青則用“野蠻生長”這四個字來形容國內(nèi)互聯(lián)網(wǎng)和通用軟件行業(yè)的現(xiàn)狀!氨热缭贏ndorid手機上安裝軟件時,會提示用戶軟件可能會用到哪些信息。仔細去比較新浪微博前后不同的版本,就會發(fā)現(xiàn)它希望取得用戶的信息類型也越來越多!

  在韓國泄露隱私要坐牢

  翱歐鄰信息安全科技(上海)有限公司林勝權(quán)代理向記者介紹了韓國關(guān)于隱私保護方面的情況。翱歐鄰是一家從事安全服務(wù)的在華韓國獨資企業(yè)。

  2001年,韓國就制定出臺了《信息與通信的傳播、通信網(wǎng)絡(luò)的應(yīng)用以及信息保護法》,其中明確提到企業(yè)必須要得到個人同意后,才能使用公民的名字、身份證號、手機號、地址、郵編等信息。韓國政府2002年就從政府網(wǎng)站開始推行網(wǎng)絡(luò)實名制。2006年底,韓國國會又通過了《促進利用信息通信網(wǎng)及個人信息保護有關(guān)法律》,進一步強化網(wǎng)絡(luò)實名制。目前韓國日點擊率超過10萬的網(wǎng)站和通訊運營商,都保存著大量的用戶真實信息。

  按照韓國的相關(guān)法規(guī),企業(yè)在使用個人信息前都要事先得到用戶的同意。違反規(guī)定會處以罰款,責任人會被判處有期徒刑。而在韓國也曾經(jīng)發(fā)生過類似的案例,兩大電信運營商SK電信和LG電信均因為未經(jīng)允許泄露用戶隱私、保管不善導(dǎo)致用戶隱私泄露,而遭到過罰款和停業(yè)的懲罰。

  據(jù)林勝權(quán)介紹,韓國最近針對隱私保護還制定了更加嚴格的法規(guī),目前正在等待國會審批通過!白鳛橐幻鈬藖砜矗袊ヂ(lián)網(wǎng)企業(yè)發(fā)展很快,但同時其中很多行為是我所看不懂的,他們對用戶隱私的需求實在是太無止境了!

  林勝權(quán)還特地向記者提到了要注意網(wǎng)站注冊協(xié)議和軟件使用協(xié)議,他表示無論中國還是其它國家的企業(yè),基本上都會有將用戶信息提供給第三方的條款,但是韓國企業(yè)會有明確條款說明要取得個人信息在未經(jīng)該用戶的同意下不得提供給第三者。而中國企業(yè)基本上只會提到只要第三方承諾保密,企業(yè)就可以將個人信息轉(zhuǎn)交,并不會事先告知用戶。

  用戶需認真做好隱私保護

  張平告訴《IT時報》記者,用戶漠視也是隱私保護不力的一大原因。除了軟件之外,現(xiàn)在已經(jīng)是“Live on Internet”(生活在互聯(lián)網(wǎng)),用戶在互聯(lián)網(wǎng)上的任何動作,都已經(jīng)把自己的個人隱私泄露出去。比如網(wǎng)上購物、注冊填寫各種報名單、聊天、SNS交友、打游戲,甚至包括收發(fā)郵件等等!拔野l(fā)現(xiàn),很多網(wǎng)站以各種各樣的名義讓用戶填寫身份證號碼,很多用戶也毫不在意就填了!

  羅青也告訴記者,現(xiàn)在已經(jīng)有不少企業(yè)推出的手機軟件有掃描用戶通訊錄的功能,“隨便一個幾百K的小應(yīng)用就能把你的通訊錄掃了一個遍,萬一這些企業(yè)想做壞事,搞你太簡單了!

  國內(nèi)知名博主月光博客在2007年寫過一篇《網(wǎng)絡(luò)時代如何保護自己的隱私》的文章,文章中提到的一些隱私保護措施到目前來看仍然行之有效。他認為至關(guān)重要的一點是,不要在網(wǎng)站提交個人信息。“自己的隱私通常是自己無意中泄露出去的,因此不要輕易在網(wǎng)站上提交自己的信息,除了銀行網(wǎng)站,著名的電子商務(wù)網(wǎng)站之外,其他網(wǎng)站都不要提交自己真實信息”。另外使用安全的密碼,加強電腦安全也是用戶必須做到的事情。

  而一旦發(fā)現(xiàn)自己的隱私被泄露出去之后,立刻登錄到網(wǎng)站進行刪除操作,或者聯(lián)系對方網(wǎng)站管理員,要求其刪除個人隱私信息。同時最好能通知百度和Google要求其在搜索引擎的緩存信息也刪除干凈。

  記者在與張平取得聯(lián)系的過程中,發(fā)現(xiàn)互聯(lián)網(wǎng)上根本就查不到他QQ或者 MSN等任何即時通訊信息,他承認這是自己刻意保護的結(jié)果!拔以诰W(wǎng)站注冊時,都不寫這些信息,一定需要填名字、生日、手機號和地址等信息的話,編一個就好了!

  記者手記

  隱私的邊界在哪里?

  最近有一款手機軟件很紅,名叫Kik Messenger,它是一款“簡單到極致”的跨平臺聊天軟件。它不能發(fā)送照片,不能發(fā)送附件,可以用單調(diào)來形容。但它的優(yōu)勢是簡潔、迅速和易用。讓它像病毒爆發(fā)增長的原因之一是,它會掃描用戶手機上的通訊錄,并告訴你都有誰已經(jīng)下載了Kik。是的,沒錯,它會掃描用戶通訊錄,而國內(nèi)目前類似的產(chǎn)品米聊、速聊也已經(jīng)出現(xiàn)。看到這樣的描述,請恕記者膽子小,沒有膽量試用這樣的軟件,不然我手機通訊錄中2600多名朋友也許會受到不必要的騷擾。

  當然,記者也承認,即使拒絕了Kik Messenger,自己仍然難免會使用更多泄露隱私的軟件。如果這些隱私是用來改善服務(wù)或者給開發(fā)者提供一定的回報,我可以接受。正如我自己Gmail郵箱中的那些廣告,雖然從來不會去點擊,但也不會抱怨。

  但現(xiàn)在的問題是,企業(yè)會一股腦兒將他們認為所需要的信息,統(tǒng)統(tǒng)拿來,天知道他們還會利用其干些什么,再加上相應(yīng)法規(guī)的模糊,相關(guān)企業(yè)更加無所顧忌。

  記者至今也難理解那些熱愛LBS(位置信息)服務(wù)的手機用戶,主動將自己時時刻刻所在位置暴露在互聯(lián)網(wǎng)上究竟會帶來哪些好處?

  當你在享受軟件和網(wǎng)站免費大餐的時候,請記住,那可能是你用自己的隱私換回來的,并不是真正的免費,自然也不必為他們的免費歌功頌德,那些企業(yè)也沒必要化妝成一副大善人的模樣。