搜索引擎用户隐私保护调查 情况堪忧

互联网 | 编辑: 杨剑锋 2007-08-14 11:00:00转载

了解你喜欢的搜索引擎如何保护你的隐私情况可能会令人沮丧。

为了帮助我们的读者评估AOL,Ask.com,Google,微软和雅虎在保护用户隐私方面的水平,CNET 8月6日向这些公司发去了问卷调查。以下就是这些公司的回答,原文照登。

为了进一步澄清一些问题,我们向一些公司发去了跟踪调查问题。

AOL

AOL女发言人Amy Call回答了问题,一年前,AOL曾经因为不小心公布大公司用户的搜索词条而进行道歉。AOL最多会保留用户的个人搜索信息30天,之后,AOL会使用散列法技术(hashing)模糊这些信息。上月,AOL宣布将收购Tacoda,一家进行特定用户广告投放的公司。

你们保存哪些和搜索相关的数据?IP地址,cookie身份信息,用户信息还是搜索关键字?

Call:按照AOL规定,这类数据可能会保存13个月。

保留一段时间后,这些数据会被删除或被进行进行匿名化处理吗?

Call:13个月后,我们只保留搜索词条。

如果数据要进行匿名化处理,你们如何操作?

Call:不予回答。

你们会进行有针对性的行为性广告投放吗,也就是基于用户的网络行为而给用户展示广告?

Call:是的。

如果这样,用户有办法退出这种广告展示吗?

Call:是的。

你们会通过用户注册时留下的信息,比如邮政编码,电子邮件地址,性别或者出生日期等信息去进行有针对性的广告投放吗?

Call:不会。我们会出于为用户提供更贴切的本地化搜索结果而使用这些信息,但仅限一些特别的服务,比如AOL 的“My Location ”。

你们会根据即时通讯工具,电子邮件中的联系人清单,或者用户的即时通话内容去投放有针对性的广告吗?

Call:不会。

Ask.com

Ask.com发言人Nicholas Graham回答了我们的问题,这家网站6 月才进行了改版。

你们保存哪些和搜索相关的数据?IP地址,cookie身份信息,用户信息还是搜索关键字?

Graham:在即将发布的“AskEraser ”(Ask 橡皮擦)功能中,用户的IP地址,cookie,搜索词条可以被完全删除与擦除。

你们会保存这些数据多长时间?

Graham:用户使用Ask 橡皮擦,可以在几小时或者更短的时间内删除这些信息。

如果这些数据会被保存一段时间,它能被完全删除(按照法院要求,达到不可恢复的程度)或被进行进行匿名化处理吗?

Graham:用户使用Ask 橡皮擦可以完全删除这些信息,这意味着没有人可以通过Ask 再访问到这些信息。

如果数据要进行匿名化处理,你们如何操作?

Graham:由于用户已经使用了Ask 橡皮擦,这些信息无需匿名化处理。

你们会进行有针对性的行为性广告投放吗,也就是基于用户的网络行为而给用户展示广告?

Graham:不会。

如果这样,用户有办法退出这种广告展示吗?

Graham:不存在这种情况,原因如上。

你们会通过用户注册时留下的信息,比如邮政编码,电子邮件地址,性别或者出生日期等信息去进行有针对性的广告投放吗?

Graham:不会。

你们会根据即时通讯工具,电子邮件中的联系人清单,或者用户的即时通话内容去投放有针对性的广告吗?

Graham:不会。

我们上月曾经报道说Ask 橡皮擦会在年底推出,你可以透露具体时间吗?

Graham:我们没有具体时间。

Google

Google女发言人Victoria Grand解答了我们的问题。去年,美国司法部曾经要求Google向其提供搜索数据已经随机的网址信息,Google是唯一一家对此命令提出抗议的公司。Google后来取得了胜利,法官判定,Google可以上交一半的随机网址信息给政府,而搜索关键字可以不上交。

你们保存哪些和搜索相关的数据?IP地址,cookie身份信息,用户信息还是搜索关键字?

Grand :和大部分的网站一样,我们的服务器会记录用户访问我们的网页留下的信息。这些服务器日志信息一般包括用户的网页请求,IP地址,浏览器的类型,浏览器的语言种类,用户请求的数据和时间,用户浏览器所需的cookie.

我们出于一些原因考虑,会保存搜索服务器日志18个月时间,这些原因包括:改进我们的搜索算法;保卫我们的系统免受恶意访问及利用企图;维护我们系统的完整性,打击点击欺诈和网络钓鱼;为法庭取证提供帮助,比如一些严重的犯罪调查活动,象使用童工等等;满足数据保存的司法规定。

你们保存这些数据多长时间?

Grand :Google是第一家公开声明将有限保存这些服务器日志数据信息的搜索引擎公司。我们将在18个月后对这些数据进行匿名化处理。

如果这些数据会被保存一段时间,它能被完全删除(按照法院要求,达到不可恢复的程度)或被进行进行匿名化处理吗?

Grand :我们投入了大量资源对这些服务器日志信息进行匿名化处理。尽管我们还在完善这些技术,但我们可以证实的是,一些IP地址将被删除。

很难全部保证匿名化,象IP地址的前缀就不代表具体的个人用户。我们还会对cookie ID 进行模糊处理。

这种匿名化的处理是不可逆的。我们将有意擦除一些日志数据,而不是简单的对其加密,因此没有人(甚至包括Google)能够再次访问到这些信息。Google的这种匿名化处理将针对Google全球所有的网站信息。

如果数据要进行匿名化处理,你们如何操作?

Grand :不予回答。

你们会利用用户的查询情况进行有针对性的行为广告投放吗?

Grand :我们保证会保护用户的隐私。我们也希望通过为用户提供更为贴切的广告提供更好的网络体验。我们认为,现在有针对性的广告会给广告主提供良好的投资回报,同时为用户提供良好的网络体验。目前,我们的系统在处理有针对性广告以及排名广告时,整合了大量的信息(比如用户的查询,用户的位置,网站类型,内容,广告主的信息等等)。

如果这样,用户有办法退出这种广告展示吗?

Grand :不予回答。

你们会通过用户注册时留下的信息,比如邮政编码,电子邮件地址,性别或者出生日期等信息去进行有针对性的广告投放吗?

Grand :不会。

你们会根据即时通讯工具,电子邮件中的联系人清单,或者用户的即时通话内容去投放有针对性的广告吗?

Grand :不会。

微软

微软首席隐私战略官Peter Cullen回答了我们的问卷。由于加大了Live Search 网站的营销开发力度,微软最近在搜索市场的份额见涨。

你们保存哪些和搜索相关的数据?IP地址,cookie身份信息,用户信息还是搜索关键字?

Cullen:Live Search 网站会记录查询的词条,搜索的类型(图片,网页等),处理的数据和时间,IP地址,cookie ID。我们为用户单个保存这些数据。我们设计了专门的技术和流程来防止这些数据遭到破坏。

我们承诺会依据我们制定的“Live Search 与针对性网络广告隐私守则”保护用户的隐私。并且,微软已呼吁行业和隐私保护团体进行对话沟通。

你们保存这些数据多长时间?

Cullen:6 月,我们宣布将保存这些信息18个月时间,但用户可以选择保存更长时间。18个月后,我们将对这些数据永久进行匿名化处理,仅保留匿名的数据信息。微软认为18个月时间可以很好平衡用户隐私保护与我们维护系统安全的关系。

如果这些数据会被保存一段时间,它能被完全删除(按照法院要求,达到不可恢复的程度)或被进行进行匿名化处理吗?

Cullen:18个月后,我们将永久擦除整个的IP地址,全部的用户身份信息,包括cookie ID 等。

你们会利用用户的查询情况进行有针对性的行为广告投放吗?

Cullen:通过我们的adCenter服务,微软提供行为性针对性广告服务,这些广告贴近用户的实际,可以让广告主与更多对相关产品感兴趣的产品产生联系。同时,微软强烈保护用户的隐私,我们会严格遵守隐私保护标准。

如果这样,用户有办法退出这种广告展示吗?

Cullen:一旦用户在第三方网站提供这种广告,我们将为用户提供退出选择。这符合“网络广告倡议”(Network Advertising Initiative)

宣言的精神,微软已经加入这一联盟。我们继续开发新的隐私保护功能,比如让用户可以不必关联自己的个人信息就可以搜索,访问我们的网站。

(编辑注:我们随后对Cullen进行了进一步的电话采访,微软回答说,如果用户想在微软网站不受有针对性的行为广告的影响,必须退出登录。

而在第三方网站,用户可以选择退出。)

你们会通过用户注册时留下的信息,比如邮政编码,电子邮件地址,性别或者出生日期等信息去进行有针对性的广告投放吗?

Cullen:会使用一些信息,象性别,年龄,邮政编码等等,但这些信息并不直接服务于广告投放。我们的广告平台架构建立在数学算法基础上。

除非用户要求我们这么做,否则微软不会向任何的广告主提供任何的个人用户信息。

你们会根据即时通讯工具,电子邮件中的联系人清单,或者用户的即时通话内容去投放有针对性的广告吗?

Cullen:不会。

雅虎

雅虎发言人Jim Cullinan回答了我们的问题。雅虎是排名第二的搜索引擎公司,公司已经在其搜索页面中整合进了用户贡献内容的Yahoo Answers.

你们保存哪些和搜索相关的数据?IP地址,cookie身份信息,用户信息还是搜索关键字?

Cullinan:我们的隐私政策很明确,这就是,我们会自动接收,记录我们服务器的日志信息,包括IP地址,雅虎cookie信息以及你所查询的网页信息。

你们保存这些数据多长时间?

Cullinan:雅虎全球性的政策是:全部的搜索日志数据将在13个月内实现匿名化,用户可以选择保存更长时间或者有法律调查方面的要求,也可以保存更长时间。

如果这些数据会被保存一段时间,它能被完全删除(按照法院要求,达到不可恢复的程度)或被进行进行匿名化处理吗?

Cullinan:13个月以后就实现匿名化了。

如果数据要进行匿名化处理,你们如何操作?

Cullinan:我们将清除部分IP地址,个人的cookie IDs.

你们会利用用户的查询情况进行有针对性的行为广告投放吗?

Cullinan:是的,我们会。

如果这样,用户有办法退出这种广告展示吗?

Cullinan:不能。

你们会通过用户注册时留下的信息,比如邮政编码,电子邮件地址,性别或者出生日期等信息去进行有针对性的广告投放吗?

Cullinan:根据我们的隐私条例,当用户登录到一个雅虎产品或服务以后,他们对我们而言不再是匿名的了。登录用户可能会收到定制化的广告,这些广告是基于他们的地址,性别或者年龄段来投放的。

你们会根据即时通讯工具,电子邮件中的联系人清单,或者用户的即时通话内容去投放有针对性的广告吗?

Cullinan:目前为止,还没有。

你说雅虎会移除“部分IP地址”,但提供细节很重要。IPv4地址是32位,如果你们移除任何4 位IP地址,这还是不算匿名,移除任意16位才更利于保护隐私。

Cullinan:我们说的匿名肯定就是真正意义上的匿名。我们会确保其安全。其它细节将很快公布。

你们是移除的是IP地址的前端还是尾部?

Cullinan:答案同上。

你们计划在未来给用户提供有针对性的行为广告展示的退出功能吗?

Cullinan:雅虎会考虑不同的选择,以帮助我们的用户可以控制他们的网络体验与信息。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑