如果有人告诉你,你的很多个人隐私,如令人尴尬的医疗记录、你还在思念你高中时的女朋友……这些事实都保存在一个巨大的数据库中,不知你会做何感想?事实上,这样的数据库确实存在——只要你曾经在某个搜索引擎中搜索过这些私密的内容,在这个数据库中都会有记录。
字串9
不管是Google、Yahoo还是微软的Live Search,在你使用它们进行搜索的时候,除了在数据库中记录下完成查询的日期和时间外,还会把你计算机的IP地址、你计算机上的Cookie的惟一编号(除非你删除了它)记录在其中。因而,搜索引擎可以知道某次搜索请求是不是某个计算机发出的,即使在连接改变以后,搜索引擎仍然还可以做到。 字串7
微软的Live Search还会记录搜索的具体类型(如,是图片、互联网搜索还是本地搜索),而Google除此之外,还会保留发出请求的计算机的浏览器类型和所使用的语言。如果点击了Google搜索结果页面中的链接,这个链接和这次点击的计算机的IP地址会一并记录下来。
Google最近宣布,它准备把那些18个月以前的搜索记录中的IP地址和与搜索请求相关的Cookie记录删除掉,让搜索日志成为匿名的纪录,但微软和雅虎还没有公布相关的措施,AOL则表示它只会保留一个月以内的搜索记录。
字串4
因此,如果有人让一个搜索引擎公司提供曾搜索过某一个内容的计算机IP地址和Cookie值,或者相反,指定一个IP地址或者Cookie值,让搜索引擎公司提供使用这个IP地址或者Cookie值的用户曾经进行的所有查询,搜索引擎公司是完全可以做得到的。
字串9
要不要担心? 字串2
有人说,不要太担心,因为这些服务器的日志还没有把查询的条目与个人信息联系起来,如姓名或者e-mail地址。但是,如果你在这个搜索引擎网站有一个账户或者在这个网站进行过其他注册的话,如申请e-mail信箱、加入社交网络、日历服务或者提供购物清单等服务的话,是完全可以把查询内容与个人联系起来的,致力于保护个人在网络空间的自由和隐私的电子边界基金(Electronic Frontier Foundation)董事会主席Brad Templeton如是说。比如,对于微软和雅虎搜索引擎来说,搜集的个人信息就非常多,因为在注册申请账户的时候,这些公司要求人们输入了很多个人信息,如你的职业、职位、婚姻状况以及家庭中的子女数等。 字串5
微软公关部经理Whitney Burk说,“还没有一种系统的方法能把搜索有关的数据与个人身份信息对照和关联起来。”Google也表示,在Google这两类信息是分开存贮的。但是,Templeton说,“搜索引擎会把这两方面的信息关联起来,这使人们很容易想到,也很难让人不这么想。”
字串3
Templeton强调说,搜索引擎系统究竟是如何设计的他并不是非常了解,但是,就一个典型的搜索引擎而言,如果某人有一定的访问权限和掌握了相关的知识,就有很多方法可以把搜索内容与个人身份信息关联起来。考虑到搜索内容可能会泄露一些个人信息,比医疗处方、宗教信仰、政治偏好等,这并不是我们中的很多人愿意看到的局面。
专注于搜索引擎新闻的博客——搜索引擎地带主编Danny Sullivan说,即使你从未提交过任何个人信息,仅仅是IP地址就已经足以定位到某台电脑,这只需要通过DNS反查到互联网接入服务提供商(ISP)和城市的IP地址就可以做到。如果找到ISP就可以找到谁申请了这个账号,据此就可以找到搜索引擎日志中某个时间的某个搜索请求是谁发出的。
去年AOL公布50万匿名用户的3个月以前的搜索日志时,纽约时报曾经报道说,即使不用IP地址也一样可以查到用户的身份,因为这些信息很可能就藏在用户的查询信息中,如小镇居民搜索居住地附近的房地产。 字串8
保证消费者信息的安全 字串5
如果你开始对此有些担心,这一点儿也不奇怪。实际上,在这个世界上有很多用户、消费者权益保护组织、政府有关政策的制定部门以及隐私保护组织越来越担心,搜索引擎公司会保存多少个人信息以及它们会如何使用这些信息。最近几个月来,Google、雅虎等搜索引擎公司似乎没有能减少人们对此的担忧。 字串8
有几个消费者权益保护组织已经向美国联邦贸易委员会起诉Google购并DoubleClick一事。这些组织声称,Google由于能了解消费者在互联网上搜索的内容以及他们访问的网站,从而能够给Google带来极大的竞争优势。Google发布“Web History”这个功能时——该功能能把个人搜索的内容和曾访问的网页和他们的账户信息联系起来,一些评论人士(如资深的博客Anil Dash)认为,这会带来很不好的后果。 字串4
Dash在他的博客中说,“考虑到Web History功能,特别是Google最近的购并和公开发表的言论,种种迹象表明,Google的行为已经值得我们普通用户警惕了。”
另一件事让在线搜索有关的数据这个问题再一次凸显:2006年年初,美国司法部要求Google、微软、雅虎和AOL随机抽取一周之内搜索记录,但不要求提供搜索人的具体信息。 字串5
美国司法部希望利用这个信息内容来为它的《儿童在线保护法》做辩护,该法案的目的是保护儿童不受色情内容侵害。但是,该法案受到美国公民自由联盟的反对,称其违反美国宪法第一修正案中关于言论自由权的规定。当时,微软、雅虎和AOL都按照要求提交了搜索记录,但是,Google拒绝了这一要求。Google开创了一个先例,“即使政府部门做事情也得符合相关的法律,”搜索引擎地带的执行主编Chris Sherman说。 字串5
美国有一些部门正在设法保护在线数据。美国国会议员Edward Markey在2006年年初曾提交了一项倡议,要求互联网网站的所有拥有者,而不仅仅是搜索引擎公司,销毁所有包含消费者信息的历史数据。 字串4
抛开政府不说,还有一些情况可能导致个人数据被泄露,Templeton说,比如通过内部员工。“每个人都知道,大型数据库的机密数据被泄露最终都可以归结为公司内部员工的腐败行为,他们通过出售这些数据从中渔利。”他说。
字串3