新网站技术引发安全问题
随着网站营销及相关网站开发人员采用新技术追踪网上用户信息,由此带来的网络隐私安全隐患刺激了消费者的担忧,也引发了一些诉讼甚至是阴谋论。
在未来一段时间,网站开发人员将赋予网络一种全新的能力,使网络营销及网站所有人可追踪到在线用户的详细个人信息。这种取得在线网站用户信息的资料,得益于HTML5,它是网络语言的组成部分,是一种较新的网站技术。所未来所有访问网站的用户都要面临个人隐私安全方面的问题。
新网站技术,属于第5代超文本标记语言,用于创建网页页面,目前已开始大量应用。它将在未来几年内,将用户带入一个全新的网络浏览时代。用户无须下载额外软件就可更方便观看多媒体内容、离线察看邮件、通过手机寻找喜欢的餐厅或商店等。
大多数用户明显更喜欢传统特色与新网站技术语言的结合。“它将完全改变网络以及今天我们使用网络的方式。”27岁的詹姆斯·考克斯(纽约一家软件公司的工程师)说:“新网站技术不仅仅是HTML5,它是新的网络。”
但是其他对这些变化同样充满热情的人则更为谨慎些。大多数网上用户更熟悉所谓的cookies。Cookies的用处很多,例如它使用户无须重新输入用户名和密码就可以登录网站,购物前也可以用来记录虚拟购物车中的物品。
新网站技术语言和传统特色结合提供了更多机会追踪用户信息。该技术应用了一种程序,可将在线用户的信息资料收集储存到用户的硬盘中。专家说,借助这个程序,广告及相关人员可以看到用户几周内甚至是几个月内的信息,包括用户的位置、时区、照片、博客文章、购物内容、电子邮件以及浏览过的网页等。
新网站技术语言“给了追踪者另一个篮子来存放追踪到的用户信息”。哈肯·维姆莱说,他是浏览器Opera公司的技术主管。或者就像加利福尼亚州世界隐私论坛的行政主管帕姆· 迪克松所说:“HTML5打开了网络追踪的潘多拉盒子。”
世界万维网联盟的组织说,他们会严肃对待有关网络隐私的问题。该组织负责监督有关新网站技术语言的规范制定,他们将会召开为期两天的网络技术与隐私的专题研讨会。
世界万维网联盟通信部主管伊恩·雅各布斯认为新网站技术语言的开发过程需要公众评论。“我们有责任解释清楚,”他说,“核心标准的全球化并不是一个秘密阴谋。”
新网站技术语言产生的额外功能已投入使用。加利福尼亚州的程序员以此制作出的程序,乍一看来,好像是对网络隐私新的主要威胁。
山米·卡姆卡尔是加利福尼亚州的程序员,2005年时曾因制作了“山米蠕虫”病毒攻击MySpace而在业界名声大噪。当时,这种病毒产生的cookie被他称为“Evercookie”,即使专家也难以删除,
一些观察家将其称为“超级cookie”,因为它可将信息存储在电脑中至少10个地方,远多于正常情况。“超级cookie”将传统的追踪工具与新网站技术语言的特色结合在了一起。
制作了“超级cookie”后,卡姆卡尔先生收到了网络博主们的种种评论,既有说它“超级难缠”的,也有说它“可怕”的。
然而卡姆卡尔先生说自己制作这种病毒并非有意冒犯任何人的隐私。他只是对广告商追踪他在网络信息的方式感到好奇。将他在电脑上发现的东西分类后,他制作了Evercookie,只是为了清除说明最新的网络技术到底是如何渗透到人们的电脑中的。
“我想也许对广告商来说,这个不成问题,他们认为自己只是想要提供更好的服务。”卡姆卡尔先生提到了置放间谍软件在他电脑上的广告商的想法,“不过,我觉得这是我的电脑,我应该有选择权。”
卡姆卡尔先生2005年制作的病毒避过了浏览器屏蔽措施,不到12个小时就在他的MySpace网页上加了100万个朋友。他说自己根本就不想从Evercookie获利,他也不打算将其出售给广告商。
“没有那么复杂。”他说。相反,他想将这个源码开放给所有想要检验它的人,他说cookie应该是一个是试金石,来组织追踪信息。
最近大量的集体诉讼指向了大的媒体公司,像福克斯娱乐集团、美国国家广播公司,还有一些技术性公司,如Clearspring Technologies公司和网上广告定位与数据处理公司uantcast 。诉讼主要指责这些公司在遭到拒绝的情况下追踪用户在线活动,侵犯了用户的隐私权。
大多数人可以控制自己的在线隐私,因为今天的大多数普通浏览器,如微软的网站技术浏览器,谋智基金会的火狐浏览器,以及Apple and Opera Safari网页浏览器等通过调整设置就可以做到这一点。这些浏览器广泛应用于欧洲和亚洲地区,主要用于一些移动设备。
每一种浏览器都有不同的隐私设置,但不是所有的都能直接方便地设置移除掉新网站技术语言制造的信息。即使精通软件的工程师和开发人员也承认,删除复杂的信息需要多个不同的步骤。“现在有许多数据来源,浏览器制作者很难掌控。”考克斯先生说。
卡姆卡尔先生和隐私专家说,网站技术浏览器制作者应该一致赞同控制削减所有追踪功能。“有些控制方法太简单化了,不分青红皂白统统阻止。”迪克松小姐说。她又补充说一些浏览器会自动收集大量信息,除非用户禁止它们这么做。
列先生认为,一些公司“权力太大”。但是又说他们是担心开发的因私设置可能过于严格,例如,他说Opera公司曾试图控制一些特定的cookie,但是俄罗斯的一些用户抱怨说控制导致了一些受欢迎的社交网站无法正常运行。
但是软件开发人员和世界万维网联盟的代表认为,随着技术的进步,消费者将不得不在速度与针对隐私控制能力的特色之间进行平衡。
“你可以做更多,但是要注意你的信息是否被恰当运用。”雅各布斯先生说,“这是人类面对的问题。”