当前位置: 法务网 > 行业法制 > 科教 >

看视频、逛网店……你的网络足迹是这样被追踪的!(2)

2020-07-22 09:17来源:科技日报浏览:手机版
       可优化服务和泄露信息的“双刃剑”
       服务商设置这些网络追踪器目的何在?
        “一些平台内嵌追踪器的目的是实现网站分析,为客户提供定制化的服务、广告等。”灾备技术国家工程实验室副主任、北京邮电大学网络空间安全专业负责人辛阳教授说。
       360浏览器技术负责人举例说,当用户在网上购物时,广告公司可以通过追踪浏览记录,实现对不同用户的标识和区分,随后在互联网上进行全面跟随。使得网站能够让商家获取到用户的个人喜好,实现广告的个性化投放。
       同时,通过分析用户使用习惯与流量导入、消费行为等之间的转化,对网站进行优化设计,以吸引更多目标客户;通过识别用户和分析用户的历史数据,可以在用户访问网站时提供定制化的内容,优化用户访问体验。
       当前,网络追踪的采集信息范围十分广泛,包括用户曾访问过的网站信息、网购搜索记录、视频浏览记录、社交网站活动等,甚至可以获取到用户个人财务信息、健康状况、生活背景等私密信息。
       网络追踪技术的产生就像一把“双刃剑”。辛阳指出,对于用户而言,他们有更大的可能性接收到自己所需要的广告内容,避免受到大量无关广告的干扰。同时网络追踪可以为用户提供定制化的服务,改善访问体验。例如购物网站会识别用户,并综合其历史数据,优先为其推荐潜在感兴趣的商品。
       然而,若一个网络追踪器同时出现在多个站点上,随着用户的使用时间增加,用户的个人信息就可能会被完全暴露,这将给用户带来许多隐私安全方面的隐患。
       “若这些信息泄露或被不法分子采集,将会给人们的生命财产安全造成重大威胁。”刘西蒙指出,甚至通过社交账号的信息关联分析,不法分子还可以直接定位到具体的个人,可能会以此实施网络诈骗或更严重的侵害。
       完全避免被追踪很难做到
       网络追踪技术带来的便利与安全隐患相伴而来,目前有哪些反追踪技术和解决方案?
       360浏览器技术负责人指出,目前的反追踪技术一般都内置于浏览器中,可以开启无痕浏览、阻止第三方跟踪器使用等功能来避免被追踪。该功能实现的技术原理是在发送访问的“http”报头中添加一个字段,告诉服务提供者不要插入追踪的相关代码,这类方法可以在一定程度上达到反追踪的目的。
       “也可通过直接屏蔽第三方Cookie的手段来避免大量网络追踪器的追踪。但这种方式会给用户带来很多不便,一些网站的功能将无法使用,比如单点登录等,这就意味着在多个应用系统中,用户将不能通过一次登录就可以访问所有相互信任的应用系统。”刘西蒙说。
       目前,已经有浏览器利用机器学习的方法来实现智能反追踪,如苹果公司的Safari浏览器。该技术相比完全禁止Cookie的方法更加智能,避免了用户无法单点登录或者感兴趣内容被屏蔽等问题。
       那么,完全避免被追踪可实现吗?刘西蒙表示,只要用户使用电子设备就会与服务供应商产生关联,在与之进行数据交互的同时,必然会产生大量行为数据并被其收集。就目前情况来看,完全避免被追踪很难做到。
       对此,刘西蒙建议,应加快促进《数据安全法》等相关法律的颁布与落实,并提出行之有效的数据安全监督方案;积极推进数据开发利用技术和数据安全标准体系建设,规范网站追踪用户信息行为以及数据交易行为;此外,还应支持高校、企业开展数据安全教育相关活动,并投入资源用于发展数据安全相关的技术,培养数据安全技术人才。
(本网站所发布文章只作为信息传播使用,不代表本网观点)