Study Notes

Google和其它一些网络广告公司被发现通过Safari浏览器的漏洞收集iPhone和苹果计算机的用户信息，这使得Google之前被人诟病的隐私问题再次被推向风口浪尖。之前曾经有一个Google站点宣称Safari可以阻止Google收集用户信息，但是本周Google很快在网站上移除了这段话。Google回应说公众在这件事情上有些误解，并且表示他们留在苹果产品上的Cookie绝对不会收集任何个人信息。做为全球最大的互联网公司，Google的隐私政策备受关注。去年，Google签署了一项由美国联邦贸易委员会发起的承诺不侵犯用户隐私的法律文件。这项文件中明确规定，如果违反一次协议，那么将处以每天16000美元的罚款。目前，美国联邦贸易委员会尚未对此事发表任何评论。

在这次的事件中，Google还有一些难兄难弟，他们是Vibrant Media，WPP PLC的媒体创新集团有限责任公司和Gannett旗下的PointRoll公司。美国网络广告排名前25位的Vibrant公司解释说，这样做的原因是为了使Safari像其它浏览器一样地工作，而其它的浏览器默认不会阻止收集用户信息。Vibrant始终咬定说是为了区分特定的用户，绝不会收集诸如姓名和银行帐号等敏感信息。Gannett的发言显得更为牵强，他们说是为了观察有多少Safari用户访问广告网站的“有限的测试”。

Google的广告在全球各大网站上随处可见，比如AOL和Match.com。用户在浏览这些网站时，会在不知情状态下被Google放置cookie，一些私人信息将被传递到远程服务器分析或保留。这些大网站看上去是这次事件的“受害者”，可是奇怪的是他们绝大多数都拒绝发表评论和表示任何回应。极少数的公司，如AT&T就宣称，他们绝对不会接受这种行为。

上个月Google宣布将修改隐私政策，将目前所有产品的用户信息加以整合。一个Google用户可能有几个Gmail帐号，还有几个YouTube帐号，如果这些信息对应并整合，毫无疑问会暴露出更多用户的个人信息。所以Google的这项政策引起了巨大的非议。欧盟官员要求Google在确保欧盟公民的隐私权后，才能使用新的隐私政策。

有人认为Google收集Safari用户信息是源于它们与Facebook在社交网络领域的竞争。Facebook用户可以通过“喜欢”按钮来标识任何他们认为有趣的事物，Google当时为了给自己的社交服务Google+做好铺垫，便参考了这个facebook的创意推出了+1。如果用户喜欢某条目，他们可以点击+1按钮并且发送到Google社交网络。但是这样做在Safari是行不通的，因为Safari默认阻止任何收集用户信息的行为。所以Google必须得想办法绕过Safari的拦截。Google找到了Safari浏览器隐私设置的漏洞。Safari在进行拦截的时候，会认为用户正在填写表格并提交给某个网站是可以放行的情况。于是Google在它的广告中增加了一些代码，欺骗Safarai使之认为用户正在提交一份不可看到的表单给Google。Safari的拦截机制被成功绕过了，Cookie将被安装到iPhone或其它苹果产品上。这个Cookie的有效期被设为12到24个小时，但是它产生的影响远大于此。当某个公司的Cookie被安装后，Safari将允许接受来自该公司的更多Cookie。Google说，他们本意是在+1广告系统中保护用户隐私，可是没有预料到绕过了Safari还放置了Cookie。也就是说，Google辩解到这是一次未预料的巧合。

网络广告竞争非常激烈。根据用户的喜好来推荐相应的产品，借此来提高点击率，这对用户和商家来说都是好事情。既然是好事情，那么还有哪个地方都问题呢？问题在于用户的个人隐私习惯，及商家了解用户喜好的途径和范围。Google和一些广告公司的做法，虽然有不对的地方，但是也不是完全不可理解的。我是Google Ads的参与者，在选择投放广告类型时，会要求输入一些关键字。我认为这是比较友好的一种做法。我有选择的权利，也可以明确知道范围是什么；Google也能根据关键字给出相应的内容，提高了广告的成功性。但是更多的用户可能抱有不同的想法，他们只希望动几下鼠标，就要出现想要的内容。Google现在的做法，也是投其所好。如果要高度安全性，那么就得牺牲灵活性；如果追求快捷方便，那么将降低安全性。各类用户的文化性格差异，使个人的隐私安全更难把握和权衡，而人们对隐私安全的关注度却是日益增加。如何解决这个问题，在以后相当长一段时间都将是个难题。