Portal:Cookie的前世与今生

互联网标配 人们在登录邮箱时,网站提示"记住登录状态";浏览购物网站后,网站会将你感兴趣的商品列在首页向你推荐;打开带有网址大全的浏览器首页,它会把你常访问的网站链接罗列出来……这些功能都是通过Cookies实现的.Cookies被视为互联网最早的"标配"之一,1993年由美国网景公司的一名员工发明,它被发明的目的也是为了提升用户的上网体验.

跨站Cookies Cookies发明之初有一个特性:专属性,即A网站存放在Cookies中的用户信息,B网站没有权限直接获取.但是现在一些第三方广告联盟用一种技术可以跨站截取用户的Cookies信息,这就是著名的"网络臭虫"技术. 据了解该技术在一些访问量巨大的网站植入一段"臭虫"代码,这些"网络臭虫"就能收集访问该站网民Cookies数据. 这些包含着诸如网页浏览器、停留时间、购物商品等个人偏好的Cookies信息,被这些企业统计分析后,卖给其他互联网公司牟取暴利. 如果一个被植入“网络臭虫”的网站一天一个页面有1000万人访问，那么这个试图窃取的公司一天就获取了1000万份个人信息。 收集Cookies的行为在互联网领域很常见,尤其在搜索引擎公,司以百度为例,他们先向其他网站嵌入跟踪代码,当用户打开这个网站时,这段嵌入的代码会向百度服务器发送信息,让用户的上网记录上传到服务器. "百度联盟目前拥有超过60万站点的会员,即使网民从未使用过百度服务,百度联盟的网站也会在我们毫不知情的情况下收集其浏览行为"

商业驱动力 谷歌、百度现在正在为成千上万的网民提供免费服务,但天下真没有免费的午餐,他们首先是网络广告商,会根据用户账号的注册信息进行深度挖掘和分析,再针对性投放广告获利.其他一些企业如亚马逊、Facebook的成功也得益于对用户行为的收集和分析,才能拿出合适的商业体验. 在国内,阿里巴巴、京东开发大数据也依赖Cookies支持.很多商业网站普遍采用跨站跟踪和Cookies跟踪等手段收集、分析用户上网行为的数据,以实现广告的精准投放.未来,互联网广告的精准营销更是大势所趋.

"不可被识别的个人信息" 薛永康认为:Cookies即使被窃取,公众也不要太紧张,因为这是一个"不可被识别的个人信息".对服务器来说,只是一个编号,它能够记录你的浏览偏好、点击广告的次数等等,却不知道你的姓名、电子邮件地址、住址和电话号码等私人信息.只有当你在网站上填写表格、下订单购买东西时,Cookies才会有机会存储你的个人资料,但这些信息会被加密并根据最严格的行业准则进行存储,收集该信息的机构不能够在没有用户的同意下向第三方机构透露、转让用户的任何信息. Opera中国区总经理宋麟也表示:Cookies中保存的用户名、密码等个人敏感信息通常经过加密,很难将其反向破解.第三方Cookies仅记录网站上的用户点击了哪些广告、看了哪些网页,并判断用户的消费习惯,是没法获得用户姓名、行业、手机号等详细信息的.

Do not Track 社交网络时代隐私问题一直是个被人关心的问题.近期各大公司包括谷歌、微软同意在大多数的网络浏览器中添加一个"Do not track"按钮,让网民能够控制自己的隐私信息被追踪的情况,以此作为解决网络隐私问题的方案之一. 当用户提出"Do not track"请求时,具有"Do not track"功能的浏览器在http数据传输中添加一个"头信息"(headers),这个头信息向商业网站的服务器表明用户不希望被追踪. "禁止追踪"功能是万维网联盟W3C提出的最新解决网络隐私问题的草案之一.用户在使用支持该功能的浏览器上网时可以借此发送数字信号,告知企业停止搜集有关他们的在线活动信息从而保护个人隐私.

加强业内规范 其实Cookies的问题不是原罪,而是第三方营销机构在不经网民同意的前提下,用其私人信息谋取暴利.那么该怎样杜绝? 用户的浏览记录应该属于个人隐私范畴,集用户信息时,网站必须有着非常清晰的隐私条款跟标识.用户信息的适用范围、具体用途都应该提前告知用户,而且网站必须合理处理这些数据,不得将其进行售卖跟扩散. 必须拥有一个良好的行业环境所有身处其中的企业都要把"不作恶"当做恪守不渝的准则.这才是问题的关键所在.互联网企业应该加强自律,自己获取信息自己保存,不要泄露也不要给第三方.