隐私曝露在网络上 搜索知道多少

当你在Google、百度的搜索框中输入要搜索的内容后,搜索引擎一边在为你执行搜索任务,同时也把关于你的信息保存起来。搜索引擎保存了哪些信息?涉及到自己的隐私了吗?

如果有人告诉你,你的很多个人隐私,如令人尴尬的医疗记录、你还在思念你高中时的女朋友……这些事实都保存在一个巨大的数据库中,不知你会做何感想?事实上,这样的数据库确实存在——只要你曾经在某个搜索引擎中搜索过这些私密的内容,在这个数据库中都会有记录。

不管是Google、Yahoo还是微软的Live Search,在你使用它们进行搜索的时候,除了在数据库中记录下完成查询的日期和时间外,还会把你计算机的IP地址、你计算机上的Cookie的惟一编号(除非你删除了它)记录在其中。因而,搜索引擎可以知道某次搜索请求是不是某个计算机发出的,即使在连接改变以后,搜索引擎仍然还可以做到。

微软的Live Search还会记录搜索的具体类型(如,是图片、互联网搜索还是本地搜索),而Google除此之外,还会保留发出请求的计算机的浏览器类型和所使用的语言。如果点击了Google搜索结果页面中的链接,这个链接和这次点击的计算机的IP地址会一并记录下来。

Google最近宣布,它准备把那些18个月以前的搜索记录中的IP地址和与搜索请求相关的Cookie记录删除掉,让搜索日志成为匿名的纪录,但微软和雅虎还没有公布相关的措施,AOL则表示它只会保留一个月以内的搜索记录。

因此,如果有人让一个搜索引擎公司提供曾搜索过某一个内容的计算机IP地址和Cookie值,或者相反,指定一个IP地址或者Cookie值,让搜索引擎公司提供使用这个IP地址或者Cookie值的用户曾经进行的所有查询,搜索引擎公司是完全可以做得到的。

要不要担心?

有人说,不要太担心,因为这些服务器的日志还没有把查询的条目与个人信息联系起来,如姓名或者e-mail地址。但是,如果你在这个搜索引擎网站有一个账户或者在这个网站进行过其他注册的话,如申请e-mail信箱、加入社交网络、日历服务或者提供购物清单等服务的话,是完全可以把查询内容与个人联系起来的,致力于保护个人在网络空间的自由和隐私的电子边界基金(Electronic Frontier Foundation)董事会主席Brad Templeton如是说。比如,对于微软和雅虎搜索引擎来说,搜集的个人信息就非常多,因为在注册申请账户的时候,这些公司要求人们输入了很多个人信息,如你的职业、职位、婚姻状况以及家庭中的子女数等。

微软公关部经理Whitney Burk说,“还没有一种系统的方法能把搜索有关的数据与个人身份信息对照和关联起来。”Google也表示,在Google这两类信息是分开存贮的。但是,Templeton说,“搜索引擎会把这两方面的信息关联起来,这使人们很容易想到,也很难让人不这么想。”

Templeton强调说,搜索引擎系统究竟是如何设计的他并不是非常了解,但是,就一个典型的搜索引擎而言,如果某人有一定的访问权限和掌握了相关的知识,就有很多方法可以把搜索内容与个人身份信息关联起来。考虑到搜索内容可能会泄露一些个人信息,比医疗处方、宗教信仰、政治偏好等,这并不是我们中的很多人愿意看到的局面。

专注于搜索引擎新闻的博客——搜索引擎地带主编Danny Sullivan说,即使你从未提交过任何个人信息,仅仅是IP地址就已经足以定位到某台电脑,这只需要通过DNS反查到互联网接入服务提供商(ISP)和城市的IP地址就可以做到。如果找到ISP就可以找到谁申请了这个账号,据此就可以找到搜索引擎日志中某个时间的某个搜索请求是谁发出的。

去年AOL公布50万匿名用户的3个月以前的搜索日志时,纽约时报曾经报道说,即使不用IP地址也一样可以查到用户的身份,因为这些信息很可能就藏在用户的查询信息中,如小镇居民搜索居住地附近的房地产。

保证消费者信息的安全

如果你开始对此有些担心,这一点儿也不奇怪。实际上,在这个世界上有很多用户、消费者权益保护组织、政府有关政策的制定部门以及隐私保护组织越来越担心,搜索引擎公司会保存多少个人信息以及它们会如何使用这些信息。最近几个月来,Google、雅虎等搜索引擎公司似乎没有能减少人们对此的担忧。

有几个消费者权益保护组织已经向美国联邦贸易委员会起诉Google购并DoubleClick一事。这些组织声称,Google由于能了解消费者在互联网上搜索的内容以及他们访问的网站,从而能够给Google带来极大的竞争优势。Google发布“Web History”这个功能时——该功能能把个人搜索的内容和曾访问的网页和他们的账户信息联系起来,一些评论人士(如资深的博客Anil Dash)认为,这会带来很不好的后果。

Dash在他的博客中说,“考虑到Web History功能,特别是Google最近的购并和公开发表的言论,种种迹象表明,Google的行为已经值得我们普通用户警惕了。”

另一件事让在线搜索有关的数据这个问题再一次凸显:2006年年初,美国司法部要求Google、微软、雅虎和AOL随机抽取一周之内搜索记录,但不要求提供搜索人的具体信息。

美国司法部希望利用这个信息内容来为它的《儿童在线保护法》做辩护,该法案的目的是保护儿童不受色情内容侵害。但是,该法案受到美国公民自由联盟的反对,称其违反美国宪法第一修正案中关于言论自由权的规定。当时,微软、雅虎和AOL都按照要求提交了搜索记录,但是,Google拒绝了这一要求。Google开创了一个先例,“即使政府部门做事情也得符合相关的法律,”搜索引擎地带的执行主编Chris Sherman说。

美国有一些部门正在设法保护在线数据。美国国会议员Edward Markey在2006年年初曾提交了一项倡议,要求互联网网站的所有拥有者,而不仅仅是搜索引擎公司,销毁所有包含消费者信息的历史数据。

抛开政府不说,还有一些情况可能导致个人数据被泄露,Templeton说,比如通过内部员工。“每个人都知道,大型数据库的机密数据被泄露最终都可以归结为公司内部员工的腐败行为,他们通过出售这些数据从中渔利。”他说。#p#分页标题#e#

问题的实质

上述讨论引发了一个问题:为什么提供搜索服务的公司要保留这些数据?Google提出三个理由:第一,有助于改善它的服务;第二,防止有人研究并利用这些数据之间的关系来进行一些欺诈行为;第三,法律规定必须保存这些数据。Google说,通过这些数据它能知道有多少用户对第一次的搜索结果满意,有多少用户还需要进行第二次或者更多次的搜索,通过这些数据Google还能知道某个广告被点击了多少次,据此可以决定广告主需要付多少费。

资深人士Sullivan在博客中对这个问题说得非常直接,“在个性化方面Google是一个大师,”他写道,“对Google而言,密切接近用户被看成是领先竞争对手的关键所在,而且2007年已经被Google定义为凸显自己的竞争优势之年。”

Sullivan解释说,Google认为对用户越了解,它越能给用户带来更好的用户体验,当然也会让广告更有针对性。“更何况,Google认为在提供更好的搜索结果之后的下一个发展方向就是个性化。”

不过,Templeton提出质疑,提供搜索服务的公司真的有必要像它们现在做的这样保存这么多的数据或者像现在这样保存这么长的时间吗?“我们一致认为Google保存了太多的用户信息,”他说。但也有一些人,如Sullivan,赞成像Google这样限制保存搜索日志的记录时间,而Templeton则认为还是全面销毁更彻底。

“在过去这样的事情已经发生了多次,人们以为已经让那些数据变成匿名或者把数据删除了,但有人又找到办法恢复了这些数据,”他说,“因此在数据的销毁过程中,必须做得更彻底,必须把IP地址和搜索之间的任何联系彻底切断。”

而且,Google的办法可能没有涉及备份数据。另外,18个月的时间窗口也没有解决通过Web History功能保存的数据。Sullivan说,这些信息并不会随着时间的流逝而被删除或者进行匿名处理。

“如果你想彻底删除这些数据,”他说,“Google会告诉你需要一个个单独处理。”从积极的一面来看,Web History让使用者准确知道关于自己有哪些数据被保存下来了,用户可以自己决定在何时删除这些历史数据。雅虎所提供的MyWeb功能也同样如此,如果该功能打开的话,用户所有的搜索都会被保存下来。

随着用户越来越关注自己的隐私,提供搜索引擎服务的公司表示,它们正在采取措施增加用户的匿名化处理。Google说,在它的非搜索引擎产品中已经内置了隐私保护措施,包括Google Talk的“off the record”功能以及Google Desktop的“暂停(pause)”和“搜索锁定(lock search)”控制。Google还表示,在它的网站上将为用户提供更容易理解的隐私保护办法。

微软则表示,它正在积极与全世界数据保护专家们探讨:哪些用户信息应该收集、这些信息应该用于什么目的、以及通知用户和承诺的具体办法。“在具体策略上,还没有一个统一的意见,” Burk说,“但是,我们会继续就这些问题与隐私保护者和专家们积极磋商。”

Sherman认为,这些个人信息,最后还是应该由每个用户自己决定是否相信提供搜索引擎服务的公司。“每个人必须自己来决定两者之间的平衡,即搜索结果必须改善到何种程度我们才会感觉方便和允许自己的个人信息与进行的搜索关联到什么程度?”他认为,这个问题已经超出了Google的范畴,实际上就是要采取强制措施保证用户数据的安全。“如果你到Google公司,你是很难接近它的数据中心的,Google有几个安全级别,只有很少几个人能进入这些区域看到那些非常机密的用户身份信息。”

但对Templeton而言,这还不够。“即使在人们想做好自己工作的时候,也可能发生一些事情让数据泄露出去,”他说,“如果这些数据被保存在一个容易访问到的地方,这些数据还是容易泄露出去的。”

————抢宝活动————
 恭喜你:今天是2007.8.02 .你看到这条消息的时候,立即进去抢宝论坛登记信息,抢属于你的¥50.00 本次抢宝活动感谢赞助商掌秀图铃联盟(httP://union.zhangxiu.com)多种无线产品。同时支持移动和联通,收入转化率超高
_____

而且,Sherman指出,并不仅仅搜索引擎会保存个人信息。“ISP比任何搜索引擎公司都知道得更多,不仅知道使用者搜索了什么,而且知道使用者访问了哪个网站、访问了哪些内容。” Sullivan也在博客中说,“Google可能正在设法把它的记录匿名化,而那些ISP却什么也不准备做。”

时间: 2024-10-02 02:44:54

隐私曝露在网络上 搜索知道多少的相关文章

安全风险:通过网络可搜索到用户数据库

本文讲的是安全风险:通过网络可搜索到用户数据库,近日耶鲁大学和南加州医疗法律咨询公司的数据泄漏事故突出了确保数据库的网络界面不会被网络搜索引擎曝露的重要性. 近日发生的两起数据库泄漏事故凸显了一个常见但经常被忽视的问题,包含敏感信息的错误配置的数据库容易被网络搜索曝露. 第一个数据泄漏事故发生在耶鲁大学,FTP服务器上的包含属于43000位用户的敏感信息的数据存储在2010年9月被谷歌建立索引.第二个事故发生在南加州医疗法律咨询公司(SCMLC),他们将包含将近30万名用户的重要信息的数据库放在

60%针对大学生的诈骗案件都发生在网络上

暑假是大学生求职.打工的高峰期,伴随着学生们求职或兼职的热情高涨,网络骗子们也开始活跃起来,使用各种伎俩骗取求职者的钱财和个人信息.据业内人士介绍,60%针对大学生的诈骗案件都发生在网络上,网络"招聘"诈骗手法通常包括建网.撒网.画饼.钓鱼四部曲. 近期媒体频频曝出各地学生求职被骗的消息,实施网络诈骗的案例屡见不鲜.不久前,大学生小黄通过招聘网站应聘一家自称总部在美国的世界著名酒店,工作地点在新加坡,年收入达几十万,且具有非常好的发展空间.经过骗子的"面试"后,小黄

Win8.1本地与网络一体化搜索

  尽管网上议论纷纷,但Win8.1绝非简单升级,新增主要功能之一,即是"智能搜索",其实小编觉得改为"本地与网络一体化搜索",也许更恰当点. Win8.1一体化"智能搜索"定义:把Bing网页搜索与系统本地搜索(Windows内搜索)融为一体的搜索引擎. 在右侧Charmbar点击"搜索",在"搜索"下方有个下拉列表,点击向下箭头的标志,出现搜索设置"所有位置"."设置&qu

objective-c-ios 请问如何控制实时网络请求搜索

问题描述 ios 请问如何控制实时网络请求搜索 如题 我用的是afnetworking这个网络框架 现在做了一个搜索 但是这个搜索是要网络请求的 现在遇到一个这个问题 当我第一个字输入后 它便进行搜索 但是再输入第二字时 会很卡 因为正在请求数据 有时往往第二字输入很久后第一个的搜索结果才出来 有没有什么办法在输入第二字后 断开第一次的请求 马上执行第二次请求 求解答 或者更好的思路 最好有代码 先谢谢了 解决方案 slurm实时网络流量监控 解决方案二: 每次输入的时候都会发送新的请求,所以在

最近网络上最狠的病毒惊现

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅 经过笔者2天来的研究.8小时的测试,终于发现目前网络上最流行的收流量的木马,这里用其中一种来做说明.中了他们的木马后,不管你用什么杀毒软件,没有办法可以彻底杀掉,都会有残留的在上面,如果访问网络,又中了.经过分析,你只要中了后,会有14个病毒同时启动,然后有一个主程序每一秒变一次名称.然后引发其它木马.另外此病毒传播很厉害.会自动搜索你硬盘上的HTM文件和ASP的文件,并在每个页面里面自动添加以下代码. <IFRAME SRC="ht

网络上的红人“西单女孩”

即便再次返回到灰头土脸的生活,任月丽说心中已经有一颗梦想的种子悄悄发芽,她要带着音乐一起飞翔.背着吉他站在陋室前,任月丽说最大的愿望是系统学声乐. 任月丽 1988年生于河北涿州农村,初中时被迫辍学打工,2004年来京不久后开始在西单附近的地下通道里以卖唱为生.2009年初,一网友拍下其自弹自唱<天使的翅膀>并公布到网站,点击率上千万,她被人亲切地称为"西单女孩". 在谷歌上搜索"西单女孩",有700多万个相关网页,在"西单女孩"的百

Windows 8.1开发版泄露到网络上

[科技讯]4月18日消息,昨天一款版本号为9369的Windows 8.1的开发版泄露到网络上,并通过一个私人Torrent站点公布了整个ISO文档.想必有部分喜欢尝鲜的用户已经动手安装了这个版本.如果你没有安装,而又好奇它有哪些变化的话,不妨点击观看下面的这个上手视频了解了解:      这个视频是由WinBeta发布的,展示了build 9369的一部分新功能,包括新的应用排序方式和新的PC Setting界面--虽然在之前的外泄版本上也有所曝光,但现在已经变得更好更简洁了.此外,你还会得到

谁来保护隐私 网民呼吁加强网络信息安全保护

硅谷网12月23日讯 "如今个人信息严重泄露.上午接到电话,点名道姓说我网购中奖,免费获赠一套上千元化妆品,只需付200多元--" 这是一名 网友在网络上的一段留言.很多网友有过类似经历,并对这类诈骗行为深恶痛绝.不少网友呼吁,进一步净化网络信息环境,以加强公民网络信息安全保护. 网友吐槽信息被泄露骗子太猖獗 当下,网购已经成为一种流行的购物方式,但很多网友在网购时并没有注意保护自己的隐私不被泄露.前不久,"福建女白领乱扔网购包裹引来杀身之祸"的消息就是一则典型案例

Android编程显示网络上的图片实例详解_Android

本文实例讲述了Android编程显示网络上的图片的方法.分享给大家供大家参考,具体如下: 在Android中显示网络上的图片,需要先根据url找到图片地址,然后把该图片转化成Java的InputStream,然后把该InputStream流转化成BitMap,BitMap可以直接显示在android中的ImageView里.这就是显示网络上图片的思路,实现起来很简单.下面让我们看一下实现起来的过程. 首先在AndroidManifest.xml中给程序加上访问Internet的权限: 复制代码