谁为隐私买单
2012-04-29
从10月9日开始,在“3B大战”的硝烟还没散尽之际,360又迎来了新的挑战。著名的打假斗士方舟子突然向360发难,抛出连串质疑,称360产品存在侵犯隐私、未经许可搜索用户数据等方面的问题,引发了新一轮的“方周大战”。在双方你来我往的唇枪舌战中,争论内容从虚假宣传到收黑钱,可谓琳琅满目,不过用户们最关心的问题还是最根本的安全问题——360是否真的如方舟子所言,一直在窃取用户隐私,为用户带来巨大的安全隐患呢?
“监守自盗”的安全浏览器?
在方舟子对360的指控中,最为严厉的莫过于360浏览器会直接获取用户的隐私信息了:
“一般浏览器会有自动保存密码功能,但是第一会提示你要不要存,第二密码是存在你的电脑上的,不上传到浏览器服务器。谷歌浏览器可以上传密码到谷歌服务器进行同步,但是保存在电脑和谷歌服务器上的密码是通过加密密钥加密的,即使有人进入谷歌服务器也使用不了这些密码。而360是被指控未经认可就抓取各种上网密码到其服务器,而且不加密,进入360服务器就可获取、使用这些密码。”
虽然我们并不清楚360是否真的将用户平时输入的密码未经加密就明文上传至服务器中,但对于360挖掘用户隐私的问题,用过360浏览器的用户可能都感受过广告的“智能”,正如《蜗居》的作者六六所言:“昨天在淘宝上买了套茶盘,结果今天打开youku也好,土豆也好,广告里面全都是茶盘的信息。”如果我们仔细回忆一下,就会发现,实际上几乎所有的网络服务都在用户不知情的状态下获取不同程度“隐私”,比如用户平时上网的痕迹都在cookie里面,百度、360这样的网站甚至不需要浏览器,就都会抓取作分析,从而以更加智能的形式进行广告推送。
窥探无处不在
不过,对于普通用户而言,这种窥探的方式除了会让人产生不舒服的心理外,并不会干扰到平时的操作,反而会在很多时候体验到软件的“智能”。用户输入的每一个字,搜狗输入法都会抓取分析,给你做词库和联想词(虽然这会包括你的各种用户名和密码)。用户看的每个片子,暴风影音会链接服务器调整字幕,并做记录,所以用户到底是喜欢美剧还是动漫,播放器可能比自己都清楚。因而在今天,只要用户连接至网络,保证自己的隐私绝不被窥探已经是一种奢望了。你的选择只有上网和不上网,因为搜索引擎一样会去抓取。
“禁止跟踪”有多难
面对日益严重的用户隐私遭遇泄露的威胁,微软推出了“禁止跟踪”服务——为进一步加强保护用户隐私,微软日前宣布,将在IE10浏览器中把“禁止追踪”(Do Not Track)作为默认设置,自动清除用于追踪用户上网痕迹的cookies信息。一些网站通过Cookie跟踪用户,收集并分析用户的网页浏览行为,推送广告或贩卖给利益相关方。 虽然此举势必打击360以及采用同类模式来赚钱的厂商,极大影响其营收,但对于时刻标榜自身“以用户为先”的360公司,能否切实做到“保护用户隐私”呢?相信广大用户都在期待360公司的行动。