在央視3·15晚會(huì)曝光互聯(lián)網(wǎng)公司涉嫌利用Cookie盜取用戶個(gè)人隱私后,Cookie迅速成為業(yè)內(nèi)熱門(mén)話題。身為媒體的網(wǎng)易以及作為數(shù)字廣告平臺(tái)的品友互動(dòng)、易傳媒、億瑪、悠易等被指責(zé)涉嫌通過(guò)Cookie竊取用戶信息及隱私。
互聯(lián)網(wǎng)公司引以為豪的精準(zhǔn)營(yíng)銷遭遇重大信任危機(jī)。
近日,天涯社區(qū)、DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合本報(bào)等多家單位共同發(fā)起的“Cookie的功與過(guò)”得到了廣大網(wǎng)友的積極參與。據(jù)該在線調(diào)查顯示,有近15%的網(wǎng)友認(rèn)為Cookie記錄個(gè)人瀏覽的習(xí)慣給人們帶來(lái)了便利,而有近70%的網(wǎng)友都認(rèn)為商家如濫用Cookie則會(huì)獲利。
無(wú)奈的Cookie
Cookie是小甜品嗎?在網(wǎng)絡(luò)語(yǔ)言里她的中文名稱是小型文本文件,在互聯(lián)網(wǎng)領(lǐng)域Cookie作為一項(xiàng)基礎(chǔ)網(wǎng)絡(luò)技術(shù),在發(fā)明之初也像小甜品一樣給網(wǎng)絡(luò)世界帶來(lái)了喜悅與甜蜜,并在互聯(lián)網(wǎng)行業(yè)使用了20年。它是為了解決HTTP協(xié)議的無(wú)狀態(tài)性,維持客戶端與服務(wù)器通信會(huì)話的狀態(tài),進(jìn)而用來(lái)實(shí)現(xiàn)交互式的Web應(yīng)用程序。
簡(jiǎn)單來(lái)說(shuō),網(wǎng)站為了辨別用戶身份而將相關(guān)信息記錄在Cookie中,儲(chǔ)存在用戶本地終端(手機(jī)或電腦)上,這些數(shù)據(jù)以文本形式存在,且通常都會(huì)進(jìn)行加密處理。當(dāng)再次訪問(wèn)同一網(wǎng)站時(shí),瀏覽器就能通過(guò)Cookie直接判斷使用者身份,從而推送出特定的網(wǎng)頁(yè)內(nèi)容。須要主意的是,每一個(gè)網(wǎng)站都會(huì)為用戶生成一個(gè)Cookie文件用來(lái)跟蹤用戶訪問(wèn)行為。
不難看出,網(wǎng)站可以利用Cookie跟蹤統(tǒng)計(jì)用戶訪問(wèn)該網(wǎng)站的習(xí)慣,比如訪問(wèn)時(shí)間、時(shí)長(zhǎng)及訪問(wèn)內(nèi)容,一方面為用戶提供個(gè)性化的服務(wù),另一方面為網(wǎng)站提供用戶信息,以便改進(jìn)經(jīng)營(yíng)策略和提供精準(zhǔn)的廣告投放。
例如,你在某家航空公司站點(diǎn)查閱航班時(shí)刻表,該網(wǎng)站可能就創(chuàng)建了包含你旅行計(jì)劃的Cookie,也可能它只記錄了你在該站點(diǎn)上曾經(jīng)訪問(wèn)過(guò)的Web頁(yè),在你下次訪問(wèn)時(shí),網(wǎng)站根據(jù)你的情況對(duì)顯示的內(nèi)容進(jìn)行調(diào)整,將你所感興趣的內(nèi)容放在前列。
“不論是互聯(lián)網(wǎng)的精準(zhǔn)廣告投遞模式,還是用戶通過(guò)瀏覽器訪問(wèn)互聯(lián)網(wǎng)的體驗(yàn)逐步提升,都是建立在借用Cookie數(shù)據(jù)的基礎(chǔ)之上。”天涯社區(qū)工程師孫雪飛介紹,而廣告的精準(zhǔn)投放,正是目前互聯(lián)網(wǎng)公司賴以生存的基石,也刺激了電子商務(wù)的發(fā)展。
“如果沒(méi)有Cookie,每次查看商品都需要重新登錄,每買(mǎi)一件商品就要結(jié)一次賬,這將會(huì)令原本便利的互聯(lián)網(wǎng)體驗(yàn)徒增煩惱。”孫雪飛表示。
但是其中的弊端也顯露無(wú)疑。通過(guò)對(duì)Cookie的分析,可以得知用戶的年齡、性別、興趣喜好、收入水平等,如果這些信息被濫用這就有可能侵犯用戶的隱私。
據(jù)“Cookie的功與過(guò)”在線調(diào)查顯示,網(wǎng)友最害怕的是個(gè)人信息被盜用,隨著網(wǎng)絡(luò)購(gòu)物的普及,個(gè)人財(cái)務(wù)安全成為網(wǎng)友顧忌的焦點(diǎn)問(wèn)題。但是,也有網(wǎng)友表示Cookie只是技術(shù)手段,除了它之外還有很多其他手段可以記錄用戶的操作記錄,我們應(yīng)該關(guān)注調(diào)用用戶操作記錄本身,比如說(shuō)有人持刀傷人,我們不該關(guān)心刀的好壞。
DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心的創(chuàng)始人、總經(jīng)理胡延平認(rèn)為:“Cookie本身是一個(gè)用戶離不開(kāi)、互聯(lián)網(wǎng)服務(wù)也需要的一個(gè)最基礎(chǔ)的規(guī)范、服務(wù)和工具。Cookie本身是無(wú)罪的,有問(wèn)題的是利用Cookie做事情的人和企業(yè)。如果以Cookie為基礎(chǔ),去采集用戶的瀏覽信息、瀏覽行為、興趣偏好、個(gè)人信息,包括甚至一些隱秘的個(gè)人隱私等,采集后,如果只用于自己自身服務(wù)的優(yōu)化,也沒(méi)有問(wèn)題。但是,如果把它未經(jīng)用戶許可去轉(zhuǎn)讓給第三方,或者讓第三方以Cookie為基礎(chǔ)采集用戶信息等那就有問(wèn)題。”
侵犯隱私還是使用信息?
“網(wǎng)絡(luò)上的許多認(rèn)證、銀行卡、機(jī)票等商業(yè)服務(wù),都要交換個(gè)人身份,用戶讓渡一些個(gè)人信息以獲取更好的服務(wù)。重點(diǎn)是如何界定個(gè)人信息與隱私。”北京郵電大學(xué)信息安全中心的副教授和災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室總工辛陽(yáng)表示,“Cookie并不是互聯(lián)網(wǎng)領(lǐng)域的一個(gè)惡魔,它只是跟個(gè)人信息相關(guān)的文本或者是數(shù)據(jù)結(jié)構(gòu),互聯(lián)網(wǎng)領(lǐng)域沒(méi)有絕對(duì)的隱私,你使用任何服務(wù)都是有代價(jià)的。但是個(gè)人隱私的使用是有限的,個(gè)人信息屬于一種無(wú)形資產(chǎn),利用個(gè)人信息的決定權(quán)在每個(gè)用戶手中。”