央視「3·15」晚會接連曝光網易郵箱偷窺郵件、安卓手機洩露隱私等事件,引爆輿論對網絡安全的深度焦慮。為什麼郵箱總推送廣告?位置信息為何被第三方共享?手機資料如何外洩?本文深度解析隱私洩露的技術手法與防護對策。
第三方廣告公司在熱門網站植入追蹤代碼(「網路臭蟲」),獲取用戶Cookie,即可掌握性別、年齡、職業、收入、瀏覽習慣等畫像標籤。網易等第一方平台甚至分析郵件內容。技術人員坦言:只要拿到Cookie,用戶網上行為就暴露無遺。若網站未加密存儲帳密,駭客入侵電腦竊取Cookie即可盜取登入憑證。
Cookie本意是讓網站識別用戶、免重複登入、保持購物車狀態、提供個性化推薦。但商業機構在用戶不知情下大規模採集、交易、建模,將便利工具異化為監控手段。專家警告:普通用戶幾乎無法完全防範,「電腦安全專家不會在網上進行過多隱私操作,因為防不勝防。」
监管層面,亟需出台更嚴格的個人信息保護法規,強制企業最小化採集、匿名化處理、明確告知並獲得授權,斷斷隱私黑產利益鏈。