央視“3·15”晚會讓一個互聯(lián)網(wǎng)專業(yè)技術名詞一夜間走進了公眾的視野，它就是Cookie，中文的意思“小甜餅”。由于它記錄著用戶上網(wǎng)的行為以及上網(wǎng)特點，可以讓網(wǎng)民快速使用互聯(lián)網(wǎng)服務，而無需每一次都要重新輸入信息，一方面為網(wǎng)民帶來了上網(wǎng)的便利，而另一方面卻埋下了安全隱患。一些網(wǎng)絡公司通過收集用戶的Cookie信息來分析用戶的上網(wǎng)行為，進而販賣給廣告商。
對于廣大網(wǎng)民來說，Cookie到底是工具還是黑手一時間成為業(yè)界爭論的焦點。為此由北京商報主辦的“科技青商匯”論壇特邀請技術、行業(yè)、媒體、法律四方面人士解讀Cookie引發(fā)的隱私安全風暴。
Cookie無罪：別指責
“Cookie就像菜刀，是廚房好幫手，但有人卻拿來行兇，說到底菜刀本身是無罪的”，知名知識產(chǎn)權律師、北京德和衡律師事務所合伙人姚克楓如是定義被視為“洪水猛獸”的Cookie。
一般來講，Cookie就是用戶數(shù)據(jù)包，它記錄著用戶上網(wǎng)的行為、上網(wǎng)特點以及上網(wǎng)輸入的文字，甚至是用戶名、密碼，也可能包含其他隱私內(nèi)容。因為央視“3·15”晚會的曝光，個別互聯(lián)網(wǎng)公司濫用Cookie，這一詞匯甚至成了與網(wǎng)絡風險畫等號的“洪水猛獸”。
但北京郵電大學信息安全中心副教授辛陽認為，Cookie是無罪的。他進一步解釋稱，“企業(yè)采用Cookie的初衷是為了讓用戶更便利地使用服務，而不必每次上網(wǎng)都重新載入個人信息”。
對普通網(wǎng)民來說，Cookie主要用來判定注冊用戶是否已經(jīng)登錄網(wǎng)站，這樣可以免去用戶重復登錄網(wǎng)站的繁瑣，試想如果用戶每刷新一次微博、郵箱都需要重新登錄，將極大影響用戶體驗，想必就沒有多少人愿意再上網(wǎng)交流了。Cookie的另外用途是網(wǎng)上購物的“購物車”功能：網(wǎng)民可能會在一段時間內(nèi)在同一家網(wǎng)站的不同頁面中選擇不同的商品，這些信息都會寫入 Cookie以方便最后網(wǎng)購結賬。
事實上，在Cookie引發(fā)爭議之后，行業(yè)也在探索解決之道，有的建議“禁掉Cookie”。博客中國副總裁谷龍介紹，谷歌最新的瀏覽器已經(jīng)提供關閉Cookie的功能，但負面效果是上網(wǎng)變得非常慢，需要反復確認用戶身份，帶來了種種不便。
“Cookie禁了也沒用，”辛陽說：“有心使壞的企業(yè)還會找到其他方法讀取用戶隱私，比如App軟件的服務器端就可以進行讀取。”
企業(yè)有責：別濫用
目前Cookie引起強烈爭議的就是互聯(lián)網(wǎng)企業(yè)通過分析Cookie研究用戶上網(wǎng)行為，再精準廣告定位而引發(fā)的隱私泄露問題。
很多人不了解Cookie在隱私泄露中扮演的角色，實際上是不法企業(yè)利用Cookie存儲用戶信息的特性，使用一種叫做“網(wǎng)絡臭蟲”的方法來獲取用戶Cookie，分析上網(wǎng)行為。
譬如，在一些訪問量巨大的網(wǎng)站植入一段臭蟲代碼，這樣“網(wǎng)絡臭蟲”就可以收集訪問該網(wǎng)站網(wǎng)民的Cookie數(shù)據(jù)。由于Cookie數(shù)據(jù)中包含著諸如網(wǎng)頁瀏覽器、停留時間、購物商品等個人偏好信息，因此個人信息被“網(wǎng)絡臭蟲”截取，這些企業(yè)統(tǒng)計分析這些個人信息后，賣給其他互聯(lián)網(wǎng)公司牟取暴利。如果一個被植入“網(wǎng)絡臭蟲”的網(wǎng)站一天一個頁面有1000萬人訪問，那么這個試圖竊取的公司一天就獲取了1000萬份個人信息。收集Cookie這種行為在互聯(lián)網(wǎng)領域并不罕見。譬如搜索引擎服務提供商及其聯(lián)盟網(wǎng)站，每天大約跟蹤1.2億網(wǎng)民的Cookie。如果這些Cookie被泄露，將會讓互聯(lián)網(wǎng)基本信任體系崩盤。
為此，創(chuàng)新工場CEO李開復建議所有網(wǎng)站，首先要告知用戶哪些信息被使用，其次保證不濫用信息，最后提供“禁止跟蹤”選項保護用戶隱私。諸如微軟、谷歌，國內(nèi)的360、搜狗均已采取類似行動。
資深媒體人、《商業(yè)價值》主編張鵬表示，企業(yè)在收集用戶個人信息時要特別慎重 “用戶的個人信息相當于個人財產(chǎn)，上傳個人信息的目的是換取互聯(lián)網(wǎng)服務，這必須是透明和等價的交換”。
不道德的企業(yè)借機搜集用戶數(shù)據(jù)，借口是必須使用用戶位置或通訊錄才能完成某項服務。辛陽擔憂，普通公眾很難判斷一款互聯(lián)網(wǎng)服務索取哪些個人信息是合理的。
法律呼聲：必先行
其實，不僅僅在國內(nèi)，網(wǎng)絡個人隱私信息的安全也是全球化的議題，包括微軟、谷歌、蘋果等巨頭在內(nèi)的眾多互聯(lián)網(wǎng)公司都已經(jīng)全面推出清除“跟蹤Cookie”的行動。
“企業(yè)自律，也應該有行業(yè)自律，把Cookie使用規(guī)則、隱私問題上升到行業(yè)規(guī)范，把基本標準制定出來，可能是比較好的監(jiān)督機制。”姚克楓坦言，國內(nèi)對隱私保護的法律法規(guī)尚不健全，而具體到Cookie這樣細化的法規(guī)也不太現(xiàn)實，行業(yè)可以先行制定行規(guī)。
“解決隱私問題要相信市場，相信競爭，誰做了壞事，用戶自然會用腳投票。行業(yè)要自律，把事情說清楚和講到位，讓市場充分選擇。”張鵬如是認為。
姚克楓建議，行業(yè)自律應該涉及“個人信息什么情況下使用是妥當?shù)模裁辞闆r下使用是不妥當?shù)摹保捌髽I(yè)如何利用Cookie，不給第三方網(wǎng)站泄露內(nèi)容”也應該列入自律之列。
另一種必不可少的方法是第三方安全認證機制和機構。企業(yè)自說自話無法讓輿論信服。然而企業(yè)自律和行業(yè)自律永遠是預防為主，在隱私泄露不可能完全杜絕的今天，法律層面的懲戒意義才是長遠之計。據(jù)悉，國外已經(jīng)有很健全的法律準則和環(huán)境去推進互聯(lián)網(wǎng)隱私保護。去年，美國聯(lián)邦貿(mào)易委員會就對谷歌做出罰款2250萬美元的決定，原因是谷歌涉嫌通過瀏覽器追蹤用戶。而在國內(nèi)，之前發(fā)生的天涯論壇泄露4000萬用戶數(shù)據(jù)等事件中，當事企業(yè)并未受到來自監(jiān)管部門的實質(zhì)性處罰。
“我希望法律更健全一些。至少對隱私、互聯(lián)網(wǎng)隱私、隱私泄露有更明確的法律定義，這樣有利于行業(yè)由此制定自律規(guī)則，也能在嚴重事件后保護用戶知情權、同意權”，姚克楓坦言，每年國內(nèi)因互聯(lián)網(wǎng)隱私泄露宣判的案件還很少。
觀點
Cookie泄露隱私是安全廠商集體失職
在“3·15”晚會曝光互聯(lián)網(wǎng)公司通過Cookie泄露隱私是行業(yè)潛規(guī)則的同時，安全廠商也該集體反思自己的失職。
實際上，Cookie中保存的用戶名、密碼等個人敏感信息通常經(jīng)過加密，很難將其反向破解。但這并不意味著絕對安全，黑客可通過木馬病毒盜取用戶瀏覽器Cookie，直接通過偷取的Cookie騙取網(wǎng)站信任。可以看出，木馬病毒入侵用戶電腦是導致用戶個人信息泄露的一大元兇。
自1993年Cookie誕生以來，其就擁有專屬性原則，即A網(wǎng)站存放在Cookie中的用戶信息，B網(wǎng)站是沒有權限直接獲取的。但是，現(xiàn)在一些第三方廣告聯(lián)盟的代碼使用范圍很廣。這就造成用戶在A網(wǎng)站搜索了一個關鍵字，用戶繼續(xù)訪問B網(wǎng)站，由于B網(wǎng)站也使用了同一家的第三方廣告代碼，這個代碼可以從Cookie中獲取用戶在A網(wǎng)站的搜索行為，進而展示更精準的推廣廣告。比如搜索“糖尿病”等關鍵詞，再訪問其聯(lián)盟網(wǎng)站，頁面會立刻出現(xiàn)糖尿病治療廣告。如果并未事先告之，經(jīng)用戶同意，此做法有對隱私構成侵犯的嫌疑。目前這個還處在灰色地帶。
推薦閱讀
網(wǎng)絡改變生活,而搜索引擎逐漸改變網(wǎng)民的上網(wǎng)習慣。隨之，競價排名的商業(yè)推廣模式應運而生，這一概念最早有谷歌所提出，被國內(nèi)各大搜索引擎公司廣泛采用。據(jù)不完全統(tǒng)計，僅2年時間，參與過搜索競價推廣的企業(yè)就已經(jīng)達>>>詳細閱讀
本文標題：Cookie是工具還是黑手：技術無罪 企業(yè)有責
地址：http://www.zcgs360.cn/a/11/20130327/264106.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示