从搜索到电子邮件,从日历到表格以及文本文件,越来越多的PC用户正在通过一家公司来阅读,创建信息流,这就是Google。
Google收购DoubleClick正在等待联邦贸易委员会的批准,如果获准通过,Google将获得更多的信息:这就是DoubleClick收集到的成千上万的用户浏览器历史cookie记录。
加上Google自己服务,比如Google应用套件,Gmail,Google日历,Google地图,Google桌面等搜集到的用户信息,Google比其它公司更多的具有了解你情况的能力。
问题在于,你能够信任Google,让其了解这些关于你的信息吗?即使你信任Google,其它能够访问到这些信息的组织你能够信任吗?像政府机构,黑客,Google的对手等等?隐私与安全专家们说,即使Google坚持其著名的“不做恶”的座右铭,风险仍然是巨大的。
哈佛商学院的助理教授Ben Edelman就说,当企业用户使用Google等网上软件服务时,他们面临很多危险,像隐私泄露,缺乏物理数据保护等等。谁能访问Google保存的这些数据,什么时候能够访问?
Google自己完全能够访问你的文件,这些文件未经加密。事实上,如果Google要继续它的关联广告业务,对这些保存的数据进行搜索和索引是相当重要的。
一旦Google收购DoubleClick获得批准,它将成为互联网用户搜索与浏览历史信息最大的一个管理者,而相关的法律非常的少。美国电子隐私信息中心已经向联邦贸易委员会发去抱怨信,要求其调查Google保存网络用户信息的活动。
联邦贸易委员会对此非常重视,它已经要求Google和DoubleClick分别提交额外的信息。欧盟的隐私保护机构以及纽约州的消费者保护委员会也对Google的这桩收购表示担忧。
在Google的一个常见问题解决页面上,Google却坚持声称这桩收购远不会危及隐私,Google表示自己将提高隐私保护的力度,并称将继续奉行用户隐私优先的原则。
选择Google日历,表格以及Google文件这样的网络软件的另外一个风险是丢失文件数据的危险。想想,如果你办公室的DSL网络连接忽然断掉会发生什么?加入你正在从大西洋飞向太平洋沿岸的飞机上,你如何修改最后的变动?
最近发布的Google Gears可以让你离线使用Google等公司的网络应用程序,Google声称这种程序可以克服上面提到的问题,但这项服务不会在几个月内普及。
Edelman说:“为了获得Google服务的好处,你要大大的提高文件管理的复杂性。”他认为,企业不仅要考虑将服务器管理外包出去的便利性,也要想到本地文件与Google主机服务进行同步的缺陷。
尽管Google对你的用户数据信息存在一些不确定性,但Google还不是你最担心的。Edelman说,黑客与你的商业竞争对手可能会通过伪造文件等非法手段渗透进你的Google帐户。
政府也是,政府机构很有可能会查看你的Gmail邮箱或者你的网上文件,表格中的内容,这包括文件的创建日期,访问情况,删除数据的信息等等。
由于你要登录帐户才能获得这些服务,Google可能会利用你的登录日志信息来判断的你的身份,象你的IP地址,互联网服务商(ISP)等信息。
第二页一旦Google收到当局要求调查你的数据信息的传票,Google会提供相关的信息,而Google没有义务告知你信息已经交由当局,美国司法部前计算机犯罪部门的负责人Mark Rasch说:“如果你使用Google等网络服务,你同时失去了对你文件事实上以及司法上的控制权。更为糟糕的是,Google没有义务知会用户。”
并且,假如这些文件当中保存有敏感的客户数据与通讯记录,比如一名律师使用Gmail帐户来保存这些信息,那么政府可以打开这一帐户,阅读这些文件,按照法律,这名律师要么坚持律师客户特权,要么放弃它。
总而言之,如果Google不通知你,你就已经放弃这种特权了。目前,只有加密技术才能为网络保存的文件提供真正的隐私保护,而Google的服务并没有支持这种技术。
哈佛大学的Edelman建议企业用户不要将全部的文件放在Google网络服务之上,尤其是涉及到重要的合作伙伴名字的文件。
事实上,执法机构对这些敏感的个人与商业数据相当感兴趣,去年,Google就成功的拒绝了司法部要求其提供成千上万搜索查询信息的要求。
Google最近宣布,将在18个月以后删除用户的IP地址信息。但这些举措恐怕不会让Google网络服务的用户安心。
以下就是Google免费网络服务项目可以搜集到的用户隐私情况:
Google搜索:通过DoubleClick网络,Google可以知道你浏览器的搜索历史,由此了解你的详细的网络活动情况。
Gmail:邮件的来源信息,你电子邮件的内容,包括附件都未经加密的存在于Google的服务器上。丢失这些信息,未经授权的访问以及商业对手的攻击都可以让你担负法律责任。
Google文件与表格:你的文件在Google服务器上未经加密。商业对手可能访问这些文件。另外,如果没有Google Gears离线程序的帮助,当你没有互联网连接时,你无法访问这些信息。
Picasa网络相册:未分类的照片能够被知道你的网络相片地址的人访问。目前,你无法离线浏览Picasa网络相片。
Google日历:你的历程安排以及相关信息未经加密。如果丢失这些信息,你公司的机密处于危险当中。你无法离线打开日历服务。
Google桌面:如果你忘记对搜索功能功能上锁,那么任何使用你电脑的用户均可以访问你的个人数据。公司文件可以保存在Google服务器上,这可以导致丢失或者被未经授权的访问。
Google Talk:你的即时通讯软件日志可以被Google存档及搜索到。
Google产品搜索:DoubleClick网络可以知道你的产品搜索日志以及相关的浏览器历史。
网友评论