移动设备隐私跟踪之战升级


  Cookies是安放在电脑上的一类小文件,通常由那些想要记住你的设置,或者想要把你作为广告目标客户的网站放置。由于cookies的存在,移动设备的私密性正变得越来越低。

  绝大多数cookies都可以通过人工的方式删除。不过最近一些iPhone和iPad用户在删除cookies的时候却发现,他们无法阻止第三方对他们浏览习惯的窥探。这样的cookies就像僵尸一样:想要摆脱它们的不死之身可一点儿也不容易。

  

  HTML 5造就难以删除的僵尸cookies

  来源:麻省理工科技创业

  就在上个月,几位用户在洛杉矶的一个法庭提起了联邦诉讼——这一案例极有可能带来一场集体诉讼。被告包括头目数码公司(Ringleader Digital Inc,窥探用户隐私的正是这家公司)以及使用了该公司广告业务的媒体企业,例如CNN、韦氏(Merriam-Webster)、美国白页(Whitepages.com)、精确气象预报公司(Accuweather)以及旅游频道(Travel Channel)。原告方声称,头目公司使用了网页语言HTML 5中的新数据存储工具,而不是传统的cookies。

  这是最近几个月里的第二起针对僵尸cookies违反联邦隐私相关法律的诉讼,不过却是第一起针对智能手机类设备的诉讼。7月份时,美国旧金山地区法院受理的一起诉讼声称Quantcast广告公司使用Adobe的Flash播放器将个人电脑用户删除的cookies又重新安装了回去。

  跟踪用户的浏览习惯可以帮助营销人员针对个人口味更加精确地投放广告。这听上去可能有些令人毛骨悚然,但cookies在这一方面却是个十分有效的工具,而且在某种意义上,正是cookies替我们支付了登陆那些免费网站时本该缴纳的费用。

  根据《华尔街日报》的数据,自21世纪初叶法院判定cookies合法以来,由在线跟踪培育起的在线广告业市值已达230亿美元。

  然而,不像笔记本电脑,广告商们发现在智能手机上持续使用cookies十分困难。为了解决这一问题,头目公司开发了一套被称为媒体邮票(Media Stamp)的伪cookies分析系统。

  即使删除了cookies没有用,进入Safari(苹果公司的浏览器)的数据库删除头目公司的数据库RLDGUID也不会有用。

  头目公司只需要调取他们储存在每一部电话中的唯一识别码,跟踪就又开始了。来自技之艺网站(Ars Technica)的伙计们曾试图取消头目公司的服务,但名为RLDGUID的数据库还是又一次地出现在了设备之上。显然,这家公司想要世世代代追踪你那手机上的唯一识别码,这样他们才能知道你已经取消了公司的服务。

  与此同时,在广告商的眼里,智能手机上的cookies就像美元的符号一样正闪闪发光。

  根据康姆斯克公司(comScore)一项研究的数据,全美大约20%的人口在使用智能手机,而其销量还在呈井喷式增长。

  比起台式电脑,从智能手机里挖出用户个人信息的机会要多得多。

  调查报告中心(The Center for Investigative Reporting)最近特别强调了两项关于手机应用程序能够从设备中提取多少信息的研究。在最流行的30个Android系统应用中,有一半在秘密地向外传输用户的地理位置。(哈,你可以在智能手机用户走到之前就将街角那家咖啡馆的广告播放出来!)

  同一项研究还表明,在这30个应用程序里,有7个会发送“能够识别出某部特定手机的数据,有时候还包括实际的手机号码和SIM卡序列号”。

  有了这些根据地理位置和特定移动设备而发送的广告,用不了多久,我们就会生活在移动设备的僵尸王国了。