被你跳过的隐私条款正窃取信息,监管却难作为

如果你在过去18个月左右的时间里用手机或电脑访问过一个新网站,你可能已经看到过这样的情况:你会收到一个弹窗通知,告诉你正在使用cookies跟踪,并请求你的同意。该网站会邀请你阅读它的“cookies 条款”(虽然你不会看),告诉你这为了“提升”上网体验——尽管它给人的感觉是在做相反的事情。

Cookies都搜集什么,用来做什么

Cookies是网站发送到你的设备上的小文件,用于监控你并记住你的某些信息——比如你在电子商务网站的购物车里有什么,或者你的登录信息。这些遍布互联网的弹出式cookies通知是“善意的”,理论上能提高搜集你的网上信息的透明度。

但最终,他们并没有做什么,我们大多数人只是无脑地点击“是”,然后继续完成浏览。如果你拒绝cookies跟踪,很可能会导致你无法继续访问这个网站。而从形式上来说,它们目前与恼人的弹出式广告没有太大区别。

以美国的Vox新闻网站为例,如果你打开该网站看一篇新闻,它可能已经收集了不少关于你的信息。它以及它的第三方广告商,可能知道你使用的是哪种设备,你使用的是什么浏览器,你在网站上做了什么(读了哪些文章,停留了多久,访问了哪些广告),以及你接下来会访问哪个网站。它还能根据你的设备的IP地址知道你的位置。它可能知道更多的信息,比如年龄、收入、兴趣、性别。

如果你通过社交媒体登录Vox,它还可以访问你的部分公共社交资料,如你的姓名、电子邮件地址和照片。它使用这些信息来建立你的账户并验证你的用户身份。之后它从社交媒体网站收集其他分析信息,并将其与互联网巨头谷歌的数据相结合,以获得你的人口统计数据。这些信息能帮助Vox完善网站,但更主要的功效是能帮助网站精准地为你提供广告。

Vox以及几乎所有的网站都使用谷歌来销售、管理和跟踪大家网站上的广告。这种合作关系之所以对销售商如此有吸引力,部分原因在于谷歌上有你的所有信息,而且它愿意分享。如果你通过某些媒体网站上的某些链接购买某物,它们可以计算出你的花费,以便计算与附属销售商的收入份额百分比。

这些cookies信息的泄露也反映了互联网在网络隐私、谁可以访问和转售用户数据,以及谁可以在互联网和现实生活中使用这些数据等方面存在一个持续的、根本性的缺陷。

政府对隐私政策缺乏监管

在每个网站的隐私政策中,都详细地解释了将如何保护以及利用你的隐私,但是包括大多数人在内,都不会去仔细阅读,甚至也看不懂那些难懂的专业的条款。皮尤研究中心(Pew Research)的一项新调查显示,只有9%的美国人表示,他们总是在同意之前阅读隐私政策,而36%的人从不这样做。当你仔细看的时候,隐私政策通常会让人觉得很有侵犯性。

斯坦福大学法学院互联网与社会中心(Center for Internet and Society at Stanford Law School)的消费者隐私主管珍妮弗·金(Jennifer King)认为,在隐私政策方面做得最糟糕的是电子商务网站,它们会在你提交订单之前就记录你的付款和其他信息。有些智能手机应用程序还会提示需要记录你的位置数据,这实际上是让广告商可以访问你的地址。

而公司漫长、密集、不断变化的隐私政策,让普通人很难了解到这是什么时候发生的,以及你的数据到底发生了什么。根据一些法律规定,网站会在修改隐私政策时更新用户信息。“这些(给政府提交的文档)不是最终用户看到的文档,它们是律师和监管机构的文件。”金说,“它们不是用来帮助普通用户的。”

虽然大多数网站都有某种隐私政策,但这些政策的内容基本上是不受监管的。基本上,只要网站收集的数据是合法的,并且用户被告知收集的数据,这就是公平的游戏。除非你在欧盟这样的地方,当用户登录网站时,他们会看到一个带隐私政策的弹窗,用户必须通过选择“同意”才能允许网站收集个人数据。

我们无处可逃了吗?

由于《加州消费者隐私法》(CCPA)的出台,这种情况正在发生变化。CCPA是一项将于2020年1月生效的新法规。这项法律将允许来自加州的消费者选择不出售他们的个人信息,并导出和删除任何收集到的数据。然而,这并不能阻止网站追踪你。要真正阻止这些网站跟踪你,你仍然需要使用第三方产品。

你可能会好奇,如何才能防止站点使用自己的数据?很不幸地告诉你,只有不上网才能完全避免。但是,更实际地说,以下方法可以供你参考。

更新你使用的网络产品的设置,比如浏览器、社交媒体和电子邮件客户端。电子前沿基金会(Electronic Frontier Foundation)的技术人员巴尼特(Daly Barnett)说:“他们(网站)几乎可以选择更高的隐私设置,但默认情况下,他们通常会设置较低的限制性设置,这样他们就能从每个用户那里获得更多利益。”

你可以设置你的浏览器“不跟踪”,然而,包括Vox在内的许多网站选择不承认这个请求。你也可以使用像Chrome的“隐身”模式这样的浏览器选项,来保护你的数据不被浏览器看到——但即便是这样,你的活动在你访问的网站上仍然可见。

你也可以下载浏览器隐私拦截器。目前,一些拦截器和追踪公司之间存在一场“军备竞赛”,彼此轮流对对方的进展做出反应。

iWeekly周末画报独家稿件,未经许可,请勿转载