“通过Cookies,我们什么都能知道,包括你的性别、年龄、职业、收入。”2013年央视“3·15晚会”上这段关于Cookies泄露个人隐私的暗访,让原本“默默无闻”的IT术语一夜之间红遍了全国。网民闻之色变,一边声讨着无良企业,一边忙着上网查攻略实图过滤Cookies。“Cookies是甜饼还是恶魔”的争论由此展开……
普通互联网用户认为
Cookies这般“强大”,担忧难消
央视3·15晚会让Cookies这个稍显陌生的词汇成了侵犯隐私的代名词,大家都避之不及,唯恐自己隐私泄露,纷纷搜索并实践各种攻略清除Cookies以防止被追踪。
据报道,这些第三方广告公司往往通过采取在网站加代码的方式窃取用户的Cookies,并通过分析Cookies来收集用户的IP地址、账号、身份、联系方式等信息,用于广告营销。他们掌握的这些Cookies几乎覆盖了所有网民群体。看完短片至今,我的担忧一直没有消除,不知道是否正如央视所言,互联网广告公司已经掌握了我的个人资料。如果真是那样,就太可怕了!我经常在网上购物,一般都是用信用卡支付,所有的账号密码、存款和消费金额、家庭住址、电话、身份证号码以及一些人际关系连接等信息都可能会被掌握。尽管网易等公司事后纷纷出来辟谣,但毕竟没有第三方权威机构给我们一个放心的保证。加之之前上网时Cookies被跟踪并没有经过我的同意,如今做不到不上网,只能自己多一个“心眼”。然而周围一些年龄较大的人却由此对互联网产生了抵触情绪。我的一位同事对网络支付一直有顾虑,在周围年轻人的带动下准备尝试网络购票,这下又被吓退了。毕竟和方便快捷比起来,安全显得更加重要。
互联网有句名言:“连上网线的那一刻,你就没有隐私了。”作为一个不止10年网龄的网友,我深刻体验到了信息交互带来的惊喜,但也同样被其困扰。其实我算得上一个相对重视保护自己信息的网民,常常定时对电脑和上网记录进行清理。我以为这样别人就看不到我的上网记录了,没想到还有这么一个途径可以追踪个人隐私。
当然Cookies也的确能给我们带来一些便利。它免去了我们重复登录网站的烦琐,如果每刷新一次微博都需要重新登录,想必很多人和我一样早就不玩了。我们在购物网站选购商品时,网站记录我们的浏览记录,推荐“猜你喜欢”,都能带来便利。其实问题争论的焦点是利用Cookies并没有得到大众的许可,默许使用的情况下它会不会因过度使用成为某些人偷窥隐私的作案工具?如果有人利用这项技术从事犯罪活动,后果就会相当严重。比如有一次我的QQ密码被盗,在被盗的两个小时之内,盗号者通过我的分组备注信息向不同的人骗钱,还好亲朋好友相对比较警觉,通过电话联系确认才未上当。
只要充分尊重用户的知情权和选择权,就我自己而言,我并不在意我的动向被跟踪、我的习惯被保存在聚合数据库里,毕竟这能更好地满足个性化需求,提高选择效率。作为用户,针对利用Cookies的问题,关键是我要知道什么信息、在哪里、为什么、被谁收集,信息收集的行为和范围要经过我的允许,并且信息的收集能为我自己所用而不是用于商业盈利或者犯罪谋利。
Cookies作为一项技术应该是中立的,关键要看使用这项技术的人。网民对于自身信息的保护意识在增强,相关部门的立法和监管却没有跟上。希望通过这次Cookies事件,互联网企业能反思自己的职业操守,协同政府制定一些尊重和保护公民个人权益的法律法规,让我们畅游在一个更方便、舒适和安全的互联网之中。
IT领域技术人士坦言
若禁止Cookies,良好上网体验难享
Cookies只是一项基础的网络技术,是浏览器协议支持的一种用户标志,即网站在用户访问的时候根据需要通过浏览器写到用户电脑上的一些少量的数据,例如用户登录凭证、浏览习惯等。用户在下次访问该网站的时候,网站可以先读取之前写入本地的Cookies对一些条件进行判断,以提供更好的服务,如微博刷屏,不用重新登录就可以看到新内容;之前对某件商品感兴趣,再次登录时网站会自动推荐一些类似的商品。其实,Cookies的设计初衷是为了让网络变得有记忆,给用户提供便利,让其不用再次重复一些动作从而节省互联网使用成本、提高浏览效率、得到最佳上网体验。正是如此,几乎每个网站都会在用户的浏览器上放置Cookies。
“3·15晚会”所曝光的第三方通过Cookies窃取用户隐私的情况,个人觉得有点片面和业余。销售人员为了说服广告商,有些夸大其辞。事实上,从技术角度通过Cookies很难获取到用户的真实信息。从数据分析的角度来看,第三方可以向合作网站嵌入含有脚本代码的广告来获取用户访问互联网的行为,而后再进行数据挖掘分析,提取该用户在互联网上所显示出来的属性。如某人经常访问足球类网站,根据一定的技术和权重设置的结合就能分析出该用户在行为上表现为男性、喜欢某一支球队,第三方便据此给该用户贴上这样的标签。但标签仍存在不确定性。目前所曝光的第三方厂商,多数都是通过这种方式获取用户的互联网访问行为,多数时候可能并没有涉及用户的任何个人信息,隐私也就无从谈及了。
而Cookies对应的定向广告,可以说是一种新的广告投放方式。此前,大多数广告投放都是广告商在网站页面上购买广告位,按照时长和位置付费,每个访问该网站的用户看到的都是一样的广告内容。由于没有考虑到用户的实际需求,所以这种广告多以品牌广告展示为主,效果很难估量。但现在越来越多的广告商想让自己的产品广告更有针对性、更有效果、广告费花到位,所以便出现很多针对用户进行定向广告投放的第三方厂商,合作模式一般如下:首先由第三方广告平台厂商向网站购买广告位(嵌入含有代码的广告)。用户在访问这些广告的时候第三方会通过嵌入的代码将用户的访问行为写入Cookies并存储;第三方根据广告特点从存储的海量Cookies数据中通过分析抽取出符合广告特点的用户人群分布;广告商与第三方按照效果付费的方式合作,符合要求的人群在访问网站的时候就会看到与自身行为相关的广告内容。平心而论,这种三赢模式的广告平台很健康,广告商做到了定向精准营销,媒体也增加了广告收入,用户则提高了上网体验。
互联网领域的人都知道,Cookies是浏览器根据网站进行分开存放的,实际上每个网站都只能存放自己的Cookies,不能访问其他网站的Cookies。且Cookies都有一个默认的生命周期(可以设置),周期结束会自动清除(也可手动),这个是由浏览器安全机制来保证的。现在,各个浏览器都有关于用户隐私方面的设置,如禁止跟踪、拒绝Cookies等,但是大部分网站都依赖这项技术来实现各种功能,如淘宝会根据你的访问历史自动推荐新宝贝,因此在禁止Cookies的情况下,反而不能正常访问。

