在互联网上他们知道你是一条狗

“在互联网上，没人知道你是一条狗”，这句出自1993年7月《纽约客》刊登的一则漫画标题曾经流行一时。那幅漫画是《纽约客》中被重印最多的一则，漫画作者也因此而赚取了超过5万美元。但过了不到20年，这句话已经彻头彻尾地破产灭，现在，在互联网上——他们都知道你是一条狗。　　IT时报记者 林斐　　肆无忌惮收集用户隐私　　3Q大战激战正酣时，上海律师协会曾经组织过一次专题研讨会。在会议中，资深网络人士、哈佛大学伯克曼中心研究员毛向辉透露，过去几年中，腾讯和360均有不少侵犯用户隐私权的行为，就他的了解，腾讯大概有17起，涉及到财产、商业和社会问题等方面，所以他本人始终拒绝使用这两家公司的软件。　　而在一家大型互联网公司从事安全工作的张平(化名)得出的结论更加悲观，他告诉《IT时报》记者，“国产软件从来没把隐私保护当一回事，想起需要用户哪些隐私就立刻去做。”话虽如此，张平也依然使用大量的国产软件，“在目前这样的整体环境下，已经无所谓了，只要没有木马的都用。”　　另外一位互联网从业人士罗青(化名)告诉记者，“就我了解的情况来看，自己每天的操作记录，QQ知道，百度肯定也知道，淘宝也知道不少，搜狗差不多都知道。从改进应用和服务的角度来说，取得用户使用习惯等隐私我是认可的，但是目前不少软件都超出了这个范围。”　　据张平分析，目前大量的国产软件都有联网功能，
它们常常会给用户的电脑打上唯一的标记，即便是清除了常见的浏览器缓存、cookie等，仍然能精准定位到你，再与用户上网浏览记录、电脑使用习惯等结合起来进行分析，就能更精确地投放广告。　　张平认为这也是近两年来国内互联网企业纷纷推出各种输入法的原因所在。“在非拉丁语系国家里，输入法是网民必备的软件之一。用户所输入的文字又直接与用户使用习惯相关，抓回来分析之后，企业就能知道用户所想所需，从而可以为企业下一步的动作提供帮助。”张平告诉记者。“如果企业在取得数据后，仅仅只是由程序来分析，企业管理人员不能直接查询到用户真实的个人信息，也许我还可以接受，但现在我所了解的大多数系统，用户身份证号不加掩盖，通通看得到，这显然就有问题了。”　　海外软件也不“干净”　　不过和国内相比，国外软件的情况也好不到哪里去，尤其是在移动互联网领域。　　最近《华尔街日报》对当前iPhone和Android智能手机使用的101款主流智能手机游戏和常用程序进行了一项测试。结果显示，在用户毫不知情的情况下，56个应用将用户手机的全球唯一设备识别码发送给其他公司，47个应用通过各种方式泄露用户地理位置，5个应用将用户的年龄、性别和其他个人信息报告给第三方。　　在华尔街的这份调查测试报告中，记者就发现最近在iPhone上很红火的游戏“愤怒的小鸟”会将手机识别码、用户Facebook、Twitter账户名、密码和地理位置等发送至Google、电子艺界公司(Electronic Arts Inc。)中负责销售游戏的Chillingo部门和移动市场研究公司Flurry。不过Chillingo部门向《华尔街日报》声称，收集的信息并不用于广告，并且也不会泄露给第三方。　　国内法规监管严重缺失　　不约而同，在采访时，张平和罗青都提到，国内相关隐私保护法规的不完善和滞后，是目前国内互联网和通用软件行业肆无忌惮地收集用户隐私的重要原因之一。　　张平认为，互联网的精神之一就是分享，但是在分享的过程中，不可避免用户的隐私信息也会随之流出。但目前国内没有一个权威机构来界定究竟哪些信息才算是隐私，这样也导致企业无法明确知晓，哪些信息是可以获取的，而哪些是千万不能碰的。“换一个角度来说，相关的法规非常少，少到远远无法覆盖目前海量信息的范围。最后究竟怎么做，完全要靠企业的良心了。”　　而罗青则用“野蛮生长”这四个字来形容国内互联网和通用软件行业的现状。“比如在Andorid手机上安装软件时，会提示用户软件可能会用到哪些信息。仔细去比较新浪微博前后不同的版本，就会发现它希望取得用户的信息类型也越来越多。”　　在韩国泄露隐私要坐牢　　翱欧邻信息安全科技(上海)有限公司林胜权代理向记者介绍了韩国关于隐私保护方面的情况。翱欧邻是一家从事安全服务的在华韩国独资企业。　　2001年，韩国就制定出台了《信息与通信的传播、通信网络的应用以及信息保护法》，其中明确提到企业必须要得到个人同意后，才能使用公民的名字、身份证号、手机号、地址、邮编等信息。韩国政府2002年就从政府网站开始推行网络实名制。2006年底，韩国国会又通过了《促进利用信息通信网及个人信息保护有关法律》，进一步强化网络实名制。目前韩国日点击率超过10万的网站和通讯运营商，都保存着大量的用户真实信息。　　按照韩国的相关法规，企业在使用个人信息前都要事先得到用户的同意。违反规定会处以罚款，责任人会被判处有期徒刑。而在韩国也曾经发生过类似的案例，两大电信运营商SK电信和LG电信均因为未经允许泄露用户隐私、保管不善导致用户隐私泄露，而遭到过罚款和停业的惩罚。　　据林胜权介绍，韩国最近针对隐私保护还制定了更加严格的法规，目前正在等待国会审批通过。“作为一名外国人来看，中国互联网企业发展很快，但同时其中很多行为是我所看不懂的，他们对用户隐私的需求实在是太无止境了。”　　林胜权还特地向记者提到了要注意网站注册协议和软件使用协议，他表示无论中国还是其它国家的企业，基本上都会有将用户信息提供给第三方的条款，但是韩国企业会有明确条款说明要取得个人信息在未经该用户的同意下不得提供给第三者。而中国企业基本上只会提到只要第三方承诺保密，企业就可以将个人信息转交，并不会事先告知用户。　　用户需认真做好隐私保护　　张平告诉《IT时报》记者，用户漠视也是隐私保护不力的一大原因。除了软件之外，现在已经是“Live on Internet”(生活在互联网)，用户在互联网上的任何动作，都已经把自己的个人隐私泄露出去。比如网上购物、注册填写各种报名单、聊天、SNS交友、打游戏，甚至包括收发邮件等等。“我发现，很多网站以各种各样的名义让用户填写身份证号码，很多用户也毫不在意就填了。”　　罗青也告诉记者，现在已经有不少企业推出的手机软件有扫描用户通讯录的功能，“随便一个几百K的小应用就能把你的通讯录扫了一个遍，万一这些企业想做坏事，搞你太简单了。”　　国内知名博主月光博客在2007年写过一篇《网络时代如何保护自己的隐私》的文章，文章中提到的一些隐私保护措施到目前来看仍然行之有效。他认为至关重要的一点是，不要在网站提交个人信息。“自己的隐私通常是自己无意中泄露出去的，因此不要轻易在网站上提交自己的信息，除了银行网站，著名的电子商务网站之外，其他网站都不要提交自己真实信息”。另外使用安全的密码，加强电脑安全也是用户必须做到的事情。　　而一旦发现自己的隐私被泄露出去之后，立刻登录到网站进行删除操作，或者联系对方网站管理员，要求其删除个人隐私信息。同时最好能通知百度和Google要求其在搜索引擎的缓存信息也删除干净。　　记者在与张平取得联系的过程中，发现互联网上根本就查不到他QQ或者 MSN等任何即时通讯信息，他承认这是自己刻意保护的结果。“我在网站注册时，都不写这些信息，一定需要填名字、生日、手机号和地址等信息的话，编一个就好了。”　　记者手记　　隐私的边界在哪里？　　最近有一款手机软件很红，名叫Kik Messenger，它是一款“简单到极致”的跨平台聊天软件。它不能发送照片，不能发送附件，可以用单调来形容。但它的优势是简洁、迅速和易用。让它像病毒爆发增长的原因之一是，它会扫描用户手机上的通讯录，并告诉你都有谁已经下载了Kik。是的，没错，它会扫描用户通讯录，而国内目前类似的产品米聊、速聊也已经出现。看到这样的描述，请恕记者胆子小，没有胆量试用这样的软件，不然我手机通讯录中2600多名朋友也许会受到不必要的骚扰。　　当然，记者也承认，即使拒绝了Kik Messenger，自己仍然难免会使用更多泄露隐私的软件。如果这些隐私是用来改善服务或者给开发者提供一定的回报，我可以接受。正如我自己Gmail邮箱中的那些广告，虽然从来不会去点击，但也不会抱怨。　　但现在的问题是，企业会一股脑儿将他们认为所需要的信息，统统拿来，天知道他们还会利用其干些什么，再加上相应法规的模糊，相关企业更加无所顾忌。　　记者至今也难理解那些热爱LBS(位置信息)服务的手机用户，主动将自己时时刻刻所在位置暴露在互联网上究竟会带来哪些好处？　　当你在享受软件和网站免费大餐的时候，请记住，那可能是你用自己的隐私换回来的，并不是真正的免费，自然也不必为他们的免费歌功颂德，那些企业也没必要化妆成一副大善人的模样。