谷歌绕开隐私设置 借iPhone追踪用户浏览习惯

    据外国媒体报道，谷歌和其它广告公司一直绕开数百万在其iPhone智能手机和电脑上使用苹果网页浏览器的用户所设置的隐私防护，来追踪用户浏览网页的习惯，而事实上，这些用户一直希望这种追踪行为能够得到遏制和阻止。

    谷歌及其它广告公司，使用一种特殊的电脑代码，来诱骗苹果Safari浏览器，以便允许这些监视大量用户的隐私和上网 习惯。Safari浏览器是在移动设备上应用量最广的浏览器，此浏览器旨在通过默认程序来阻止这种追踪现象。

    在《华尔街日报》等媒体联系了谷歌之后，谷歌也禁用了这一代码。此代码由斯坦福大学的研究员乔纳森·梅耶 （Jonathan Mayer)所发现，也得到了《华尔街日报》技术顾问阿肖罕·索尔塔尼(Ashkan Soltani)的确认。索尔塔尼在一台 测试的电脑上，发现100个顶级网站中有22个网站的广告都安装了谷歌的这一追踪代码，同时也发现在iPhone浏览器中有23个 网站的广告安装了这种代码。事实上，这种技术代码不仅仅只存在于上述网站之中，因为这种代码一旦被激活之后，就可以 帮助谷歌追踪绝大多数网站。其他三家网络广告公司也被发现使用了类似的技术，这三家公司分别是Vibrant Media、WPP PL 旗下的Media Innovation Group以及Gannett公司旗下的PointRoll等。

    在谷歌这一案例中，相关的发现表明，谷歌的举措与其指导Safari用户如何避免追踪的做法自相矛盾。一直到近期，谷 歌网站才告诉Safari用户称，用户可以依赖Safari的隐私设置，以此来避免被谷歌追踪，但是，谷歌却在周二从网站上删除 了这些文字内容。

    谷歌在一份声明中表示：“《华尔街日报》错误的报道了所发生的一切，以及相关的原因。我们利用Safari众所周知的 功能，来为谷歌注册用户提供他们能够使用的服务功能。需要重点强调的是，这些广告Cookie并未收集用户的个人信息。

    目前，谷歌的隐私行动正面临严格的审查。去年，谷歌与美国联邦贸易委员会达成协议，承诺不会对用户采取错误的隐 私措施。如果谷歌违反这一协议，那么每个违法措施每天将被罚款1.6万美元。目前，美国联邦贸易委员会仍拒绝对上述发现 发表评论意见。苹果公司发布官方意见表示：“我们正在采取措施，防止他们绕过Safari隐私设置。”

    在所有被发现使用这种技术的广告公司中，目前为止，谷歌仍是使用量最多的公司。据互联网流量监测机构comScore的 数据显示，去年12月，谷歌发布的互联网广告，至少被93%的美国网民所浏览。

    Vibrant Media公司的一位发言人表示，该公司使用这种技术的目的只是“让Safari像其它浏览器那样工作”。其它主要 的网页浏览器在默认情况下都没有阻止这种追踪行为。据comScore的数据显示，Vibrant Media是美国市场第25大的广告网络 ，该公司使用这种技术“只是针对独特的用户认证”。Vibrant Media发言人还表示，其公司使用这种技术，并不会收集例如 姓名和用户财务帐号等类似的个人信息。

    目前，WWP公司仍拒绝发表评论意见。Gannett公司发言人表示，该公司使用这种代码只是“限制性测试”的一部分，只 是想通过这种措施来弄清广告出现在网站上之后，会有多少Safari用户访问这些广告商的网站。

    PointRoll的代码也被发现于《华尔街日报》网站的一些广告之中。据《华尔街日报》的一名发言人表示：“我们并没有 发现这一广告出现在《华尔街日报》网站上，我们将对此事展开进一步的调查。”

    为了测试谷歌代码的普及程序，索尔塔尼曾在本月初对100家访问量最多的网站进行了调查。他发现，谷歌将这一代码钳 入到重要网站的广告中，其中包括、约会网站、、以及等。目 前，这些网站都拒绝对此事发表评论意见，不过，似乎也无迹象显示，这些网站已经了解这一代码。例如，谷歌的这种代码 也出现在AT&T公司旗下的网站上。对此，AT&T公司的发言人迈克尔·巴尔莫里斯(Michael Balmoris)表示： “我们并没有认识到这种行为，我们从来都不容忍这种行为。”

    在隐私保护问题上，谷歌已经备受质疑。就在上个月，谷歌已经表示，将修订其隐私政策，以此整合其所有服务用户的 信息。目前谷歌提供多种服务，例如YouTube、Gmail和谷歌搜索等。谷歌的这一声明招到了全球整个行业的强烈抗议。欧盟 隐私政策保护官员就敦促谷歌“暂停”这一修订，一直到确保了欧洲公民的隐私安全之后。谷歌对此表示，该公司在宣布这 一声明之前数周，已经将此情况汇报给欧盟官员，谷歌还计划从今年3月1日起颁布新的隐私政策。

    纵观整个数码行业，网络隐私问题一直是焦点问题。在最近的几个月中，一些大的机构以及小的应用制造者都一直饱受 谴责，被指控乱处理用户的个人信息。为了让用户不担忧。一些立法人士也开始推出大量的隐私保护法案。例如美国政府就 呼吁出台《隐私权利法案》，该法案将敦促相关公司实施更好的隐私保护措施。目前，交易用户个人信息层出不穷，而且这 也成了一些科技公司创收的渠道。许多科技公司提供免费的产品，但从根据用户信息而定制化的网络广告中获利。这些公司 竞相利用他们所持用户的个人信息，来发布相应的广告。

    谷歌追踪Safari用户个人信息，追本溯源，主要还是为了与社交网络巨头Facebook展开竞争。在Facebook推出了“喜欢 (Like)”按钮之后，谷歌也开始在其社交服务Google+中增加了“+1”按钮，此按钮主要也是向用户提供类似其竞争对手的用 户。

    去年，谷歌增加了一项功能，从而使+1按钮进入所有应用谷歌DoubleClick广告技术的网站广告之中。谷歌的理念是：如 果用户喜欢此广告，那么他们就会点击“+1”按钮，并将用户的赞同意见贴到谷歌的社交网络资料中。

    不过，谷歌也面临着一个问题，即Safari默认程序阻止了多数追踪行为，因此谷歌无法使用最为普遍的技术——安装名 为“cookie”的小文件，因而也就难以确认Safari用户是否登录到谷歌。

    为了绕过Safari的默认阻止程序，谷歌在Safari浏览器的隐私设置中扫描到了漏洞。尽管Safari浏览器阻止多数追踪行 为，但是，用户通过某种方式进行互动交流的网站却却是个例外，例如通过填写表格的方式。因此，谷歌在其部分广告中增 加了代码，导致Safari认为用户是在向谷歌提交一个隐形的表格，这样，Safari就会让谷歌在手机或电脑上安装cookie。

    谷歌在电脑上安装的cookie是一个临时文件，一般在12个小时或24小时就会终止。但是，这一cookie会使得Safari用户 遭受大量的追踪。这主要是因为Safari存在技术漏洞，因此，一旦这些广告公司在用户电脑上安装了一个cookie，那么这种 漏洞就可以让他们安装更多的cookie。谷歌表示，其已经努力设计+1广告系统，以此保护用户的隐私。

    在一些网页程序中，谷歌所使用的这种方法，一段时间以来，已经成为一个公开的秘密。早在两年之前，来自印度孟买 的现年25岁的程序员阿纳特·加尔格(Anant Garg)就已经在博客中介绍了这一技术。

    加尔格表示，他在开发出这种技术时，并没有考虑到隐私问题。加尔格还表示，他的想出很简单，就是“确保为一群在 不同网页浏览器上使用聊天系统的用户提供持续的体验”。

    这种代码也在Facebook的部分游戏和”应用“中起着作用——特别是在某一应用想要存储用户登录信息或游戏分数的情况下。Facebook发言人大卫·斯瓦恩(David Swain)表示：“我们的这项工作，就是要教导开发者如何为所有浏览器上的用户提供持续的体验。”