2013年03月16日 13:28
來(lái)源：虎嗅網(wǎng) 作者：陽(yáng)淼

0人參與0條評(píng)論

昨夜的315晚會(huì)讓無(wú)數(shù)人激動(dòng)，央視點(diǎn)名批評(píng)一堆企業(yè)，以網(wǎng)易為代表的一批精準(zhǔn)廣告投放企業(yè)中槍。微博上不出所料的鬧翻了天，形象清新的網(wǎng)易和強(qiáng)悍兇狠的央視誰(shuí)是灰姑娘誰(shuí)是后媽似乎一目了然。

可是網(wǎng)易真的是完全無(wú)辜嗎？激情過(guò)后我們?nèi)プ屑?xì)研究下Cookies定義和央視視頻，發(fā)現(xiàn)盡管央視有自己的硬傷，但似乎沒(méi)有完全冤枉網(wǎng)易。而其他幾個(gè)被央視點(diǎn)名的公司如品友、易傳媒、傳漾，根據(jù)視頻中展示出來(lái)的證據(jù)，則基本上可以確定的確通過(guò)非正常手段搜集了大量用戶信息。

淼叔不站在任何勢(shì)力或公司的立場(chǎng)，只站在傳播、發(fā)現(xiàn)真相的立場(chǎng)上，來(lái)分析、重現(xiàn)一下這段恩怨。

一、Cookies的確記錄了個(gè)人信息

首先來(lái)看央視揭露網(wǎng)易的視頻 ，在央視自己的官網(wǎng)CNTV上有。這次很多技術(shù)大牛站出來(lái)支持網(wǎng)易，但我基本可以確定他們沒(méi)有完整地看這段視頻，因?yàn)檫@里面暴露的問(wèn)題其實(shí)在技術(shù)上并不高深。

視頻中對(duì)網(wǎng)易提出了兩個(gè)指控，第一個(gè)是讓第三方勢(shì)力獲取了用戶在本站的Cookies，第二個(gè)是網(wǎng)易郵箱內(nèi)容可以被人為查看，由此確定用戶身份職業(yè)，針對(duì)性地投放廣告。實(shí)際上，第一個(gè)指控成立的可能性較大，第二個(gè)指控則未必成立，需要更多的證據(jù)來(lái)支撐。

還要先向不了解Cookies的讀者介紹一下這種“小甜餅”；即使了解它定義的人很多也未必了解它的使用禁忌(確定你完全懂的讀者可以直接去讀第二個(gè)小標(biāo)題，看網(wǎng)易怎樣向第三方網(wǎng)站提供了Cookies)。昨晚在Google被央視無(wú)辜引用中槍后，其旗下一個(gè)官方帳號(hào)馬上介紹了Cookies的定義，依據(jù)是維基百科。根據(jù)定義 ，Cookies是某些網(wǎng)站為了辨別用戶身份而儲(chǔ)存在用戶本地終端上的數(shù)據(jù)(通常經(jīng)過(guò)加密)。好了下面我們要開始說(shuō)人話了(注意，人話是為了便于不了解技術(shù)的人了解原理，并不像技術(shù)表達(dá)那樣嚴(yán)謹(jǐn)無(wú)瑕，請(qǐng)懂技術(shù)的人別拿這個(gè)來(lái)攻擊我)。由于我們通常訪問(wèn)網(wǎng)站所使用的HTTP協(xié)議沒(méi)有記憶功能，但有些場(chǎng)合下網(wǎng)站服務(wù)器必須“記住”用戶訪問(wèn)了哪些網(wǎng)頁(yè)、做了哪些操作，所以需要一種中間手段去記錄這些東西，這時(shí)候網(wǎng)站服務(wù)器就會(huì)在用戶電腦中寫下一小段純文本文件作為標(biāo)記，這種類似于“備忘錄即時(shí)貼”的文本文件就是Cookies。

常用的例子是，如果你在網(wǎng)絡(luò)上買東西，下單了一個(gè)鼠標(biāo)，然后再去買鍵盤；這時(shí)候?yàn)g覽器已經(jīng)離開了鼠標(biāo)商品頁(yè)面，由于HTTP協(xié)議沒(méi)有記憶功能，所以在你看鍵盤的時(shí)候，鼠標(biāo)的購(gòu)買記錄已經(jīng)被后一個(gè)訪問(wèn)記錄沖掉了。就算你買了100件商品，最后結(jié)賬時(shí)也只能看到最后一樣。為了避免這種情況出現(xiàn)，購(gòu)物網(wǎng)站會(huì)在每次下單后，都在你的電腦上寫下一小段Cookies來(lái)記錄；最后結(jié)賬時(shí)，讀取這些Cookies，從而匯總出你的購(gòu)物清單。

按照定義和上面的例子來(lái)看，Cookies有幾個(gè)特點(diǎn)，第一，它具有專屬性，就是誰(shuí)發(fā)出的Cookies就只有誰(shuí)有權(quán)限讀。你去淘寶買完了東西又上京東，京東的服務(wù)器來(lái)讀取Cookies時(shí)是無(wú)法讀取淘寶放在你機(jī)器中的Cookies的，它只能放置自己的Cookies，在需要時(shí)讀取。所以盡管你電腦上存儲(chǔ)了淘寶京東新浪草榴等一堆網(wǎng)站的Cookies，但只要電腦不丟，這些Cookies本身都是安全的，沒(méi)有哪個(gè)網(wǎng)站能主動(dòng)取走。

第二個(gè)特點(diǎn)，Cookies的確能記錄你的很多個(gè)人信息，比如你經(jīng)常訪問(wèn)哪類網(wǎng)頁(yè)，在網(wǎng)頁(yè)上停留多久，通常在什么時(shí)候上網(wǎng)等等。這些信息有些人可能毫不在乎，但如果有廣告商集中搜集過(guò)去，就能掌握這個(gè)人的上網(wǎng)興趣口味，有時(shí)還能推算出收入水平等個(gè)人信息。不過(guò)，對(duì)于很多地方強(qiáng)調(diào)的Cookies會(huì)保存用戶密碼問(wèn)題，在我看來(lái)倒未必是迫在眉睫的危險(xiǎn)，因?yàn)檫@些密碼通常會(huì)用不可逆的方式加密，泄露出去也無(wú)法還原出用戶密碼；這方面的話題還可以專門開一篇文章講，我們暫時(shí)打住，還是去談主題。廣告商怎么搜集用戶的Cookies？這就來(lái)講。

二、如何非正常獲取Cookies

根據(jù)專屬性特點(diǎn)，只有用戶主動(dòng)訪問(wèn)的網(wǎng)站，才能下發(fā)、獲取屬于自己的Cookies，那要收集大批用戶的Cookies，只有兩個(gè)途徑：一個(gè)是做出一個(gè)受人歡迎的網(wǎng)站，有成千上萬(wàn)人來(lái)訪問(wèn)你，那你自然就能獲得大批量用戶的Cookies，并由此得出整個(gè)人群的訪問(wèn)特點(diǎn)。通常這種做法雖然還存在一定爭(zhēng)議，但熟悉互聯(lián)網(wǎng)的人會(huì)傾向于認(rèn)為這是合法的，畢竟網(wǎng)站需要根據(jù)每個(gè)人的不同特點(diǎn)提供個(gè)性化服務(wù)，比如你去亞馬遜買書，一進(jìn)去它就會(huì)給你推薦一批經(jīng)管書，因?yàn)槟愦饲皫状钨?gòu)買、瀏覽的都是這類書籍。這給用戶帶來(lái)了便利，也便于提高網(wǎng)站出售貨品的效率。Google、網(wǎng)易等網(wǎng)站也通過(guò)這種方式來(lái)分析用戶行為習(xí)慣，針對(duì)性地推送廣告，并計(jì)算廣告的投放效率。因此，像Google 百度、網(wǎng)易新浪這些超大型網(wǎng)站，擁有數(shù)億甚至十幾億用戶的Cookies都很正常，只要不向第三方出售這些數(shù)據(jù)，目前他們擁有這些數(shù)據(jù)還是合法的。

但在央視報(bào)道中，品友、傳漾、易傳媒等公司聲稱自己擁有數(shù)千萬(wàn)甚至數(shù)億用戶數(shù)據(jù)，很明顯他們自己的網(wǎng)站沒(méi)達(dá)到這種受歡迎程度，那這些數(shù)據(jù)怎么來(lái)的？如果上述公司沒(méi)拿出確鑿的證據(jù)來(lái)，我們傾向于相信央視的結(jié)論，這幾個(gè)公司的確用非正常途徑獲取了大批量用戶信息。而這的確是應(yīng)該受到譴責(zé)甚至法律懲罰的行為。我們來(lái)看下網(wǎng)站怎么獲取不屬于自己的Cookies。

第二個(gè)獲取大批量Cookies的途徑，就是明買暗偷。自己做不出受人歡迎的網(wǎng)站，那就去跟大網(wǎng)站買。類似網(wǎng)易這樣的商業(yè)性大網(wǎng)站出于謹(jǐn)慎考慮，通常不敢用這種方式出售數(shù)據(jù)，但一些個(gè)人搭建而又人氣火爆的論壇，不排除以這種方式獲利。暗偷的話，就是在大型網(wǎng)站上放置Cookies竊賊，術(shù)語(yǔ)叫網(wǎng)絡(luò)信標(biāo)或網(wǎng)絡(luò)臭蟲。

網(wǎng)絡(luò)臭蟲的工作原理是，在受用戶歡迎、被廣泛訪問(wèn)的網(wǎng)頁(yè)上放置一個(gè)一像素大小的圖片，這樣用戶看不到這張圖片，但它依然可以正常工作：它的工作就是通過(guò)獲取Cookies來(lái)獲知用戶的瀏覽習(xí)慣。舉例來(lái)說(shuō)，現(xiàn)在竊賊公司在網(wǎng)易女人頻道的所有網(wǎng)頁(yè)上都放置了臭蟲。當(dāng)用戶訪問(wèn)網(wǎng)易女人頻道頁(yè)面時(shí)，由于臭蟲位于本網(wǎng)頁(yè)，因此它有權(quán)下發(fā)、獲得用戶的Cookies；又由于臭蟲中內(nèi)嵌了竊賊網(wǎng)站的地址，因此它可以把網(wǎng)易女人頻道訪問(wèn)者的Cookies搜集并回傳到竊賊公司。如果網(wǎng)易女人頻道一天有1000萬(wàn)人訪問(wèn)，則該公司一天就獲取了1000萬(wàn)份個(gè)人信息。

三、網(wǎng)易到底干沒(méi)干外泄Cookies的事

網(wǎng)易有沒(méi)有干這樣的事？我們把上述央視視頻 拉到5分3秒處播放，面對(duì)記者“網(wǎng)站能不能加代碼”的詢問(wèn)，網(wǎng)易公司華東渠道銷售經(jīng)理郭興華總監(jiān)說(shuō)，“如果你放得比較靠里面，比如說(shuō)是女性頻道，對(duì)網(wǎng)站影響不大的，一般還是可以申請(qǐng)得到”。也就是說(shuō)，如果以投放廣告等利益相誘惑，網(wǎng)易的銷售人員還是可以承諾，在自己的網(wǎng)站上掛上網(wǎng)絡(luò)臭蟲代碼的(只需要跟廣告圖標(biāo)放在一起即可，技術(shù)上很簡(jiǎn)單)。而由于網(wǎng)易具有的巨大流量，一旦真的做出這種事，那所有網(wǎng)易用戶的Cookies就會(huì)被出價(jià)購(gòu)買廣告的公司獲取。

而在網(wǎng)易公司事后的聲明中，對(duì)于自己的網(wǎng)頁(yè)是否允許加掛第三方代碼只字未提，我們還注意到，這個(gè)聲明是由網(wǎng)易郵箱發(fā)出，而非網(wǎng)易公司。也就是說(shuō)，郵箱撇清了自己，卻把具有更大嫌疑的網(wǎng)易門戶撇在了一邊。

網(wǎng)易郵箱的確有底氣發(fā)出這種聲明，盡管他們愚蠢的銷售人員大言不慚地在鏡頭前聲稱“郵件內(nèi)容我們都看得到啊”。我們應(yīng)該知道，自從Gmail推出后，根據(jù)用戶郵件內(nèi)容投放廣告已經(jīng)成為一種生意。Gmail的原理是，用機(jī)器自動(dòng)掃描用戶的郵件內(nèi)容并進(jìn)行語(yǔ)義分析，根據(jù)分析結(jié)論，投放高度相關(guān)的廣告在用戶郵箱界面上。

這個(gè)技術(shù)在推出初期在美國(guó)引發(fā)了爭(zhēng)議，因?yàn)镚oogle的確掃描并獲知了郵件內(nèi)容；但后來(lái)這項(xiàng)做法漸漸得到了認(rèn)可，因?yàn)閳?zhí)行掃描、分析、投放一條龍的全部是機(jī)器，Gmail用戶的郵件隱私并未被任何人類獲取。而且機(jī)器掃描分析郵件的邏輯與人類并不相同，即使Google的分析郵件服務(wù)器數(shù)據(jù)暴露了，人類基本也沒(méi)辦法從中反推出郵件內(nèi)容，只能看到一堆主題詞、權(quán)重。既然Gmail承諾了提供數(shù)G的容量(當(dāng)年這可是天文數(shù)字)和免費(fèi)使用的便利(尼瑪Google現(xiàn)在開始對(duì)超出容量收費(fèi)了淼叔每年為此支出25美刀)，用戶也就默許了它用廣告收入來(lái)維持這些服務(wù)。

網(wǎng)易郵箱投放廣告的原理應(yīng)該也是這個(gè)，不過(guò)從此前的一些報(bào)道和網(wǎng)易自己發(fā)布的資料看，它還沒(méi)智能到掃描郵件內(nèi)容匹配廣告的程度，網(wǎng)易的做法應(yīng)該是從一些公司那兒承接了郵件發(fā)放的單子，再將廣告郵件投放給具有相關(guān)興趣的郵箱用戶——如何知道用戶具有這方面的興趣？通過(guò)分析他們的郵件獲得。這個(gè)分析、投放的過(guò)程應(yīng)該也是全自動(dòng)全機(jī)器的，所以網(wǎng)易郵箱聲明說(shuō)“不存在任何個(gè)人參與窺探用戶隱私的可能性”。銷售人員所說(shuō)的“我們能看到郵件內(nèi)容”，其實(shí)技術(shù)化表達(dá)應(yīng)該是“俺們網(wǎng)易的服務(wù)器可以根據(jù)郵件分析出用戶的習(xí)慣喜好”，可惜正如淼叔一開始所說(shuō)的，人話就是沒(méi)技術(shù)用語(yǔ)嚴(yán)密，估計(jì)這個(gè)銷售人員真要被網(wǎng)易給規(guī)范掉了。

最后要說(shuō)明的是，央視引用FTC懲罰Google的案例來(lái)證明美國(guó)也反對(duì)收集Cookies，這個(gè)例子是錯(cuò)的。這次罰款的罪名不是Google收集了Cookies，而是Google無(wú)視蘋果電腦上safari瀏覽器的隱私設(shè)置(用戶可以在瀏覽器中設(shè)置拒絕接受Cookies)，直接在用戶電腦上放置Cookies，引發(fā)處罰。也就是說(shuō)，懲罰的是未經(jīng)允許獲得Cookies的行為，如果用戶不反對(duì)，那網(wǎng)站本身獲得Cookies的行為并不會(huì)受懲罰。

四、不潑臟水，歡迎探討

好了，說(shuō)了這么多，我們基本得出結(jié)論，央視說(shuō)網(wǎng)易協(xié)助第三方公司獲取了大量用戶Cookies，這個(gè)指控成立的可能性更大；對(duì)郵箱的指控，則有可能是出于對(duì)技術(shù)的誤讀。之所以我們都不用很確定的詞語(yǔ)，因?yàn)檫@兩種行為都是網(wǎng)易銷售人員披露出來(lái)的。又有人要問(wèn)，都是她們說(shuō)的，為什么你認(rèn)為第一個(gè)指控可信，第二個(gè)指控不可信？這必須得說(shuō)，還是靠經(jīng)驗(yàn)。外泄郵箱內(nèi)容，這在各國(guó)都是足以信譽(yù)破產(chǎn)的死罪(當(dāng)然根據(jù)當(dāng)?shù)胤煞ㄒ?guī)……你懂的)；而在網(wǎng)頁(yè)上掛個(gè)代碼泄露些Cookies出去，因?yàn)閭€(gè)人上網(wǎng)習(xí)慣本身算不算隱私還有爭(zhēng)議，這種手法又隱蔽得多，再加上高出價(jià)或人情牌，是可能進(jìn)行操作的。

當(dāng)然，這并不代表央視就是正義的代表了，晚會(huì)集中打假的確給人搞運(yùn)動(dòng)的印象(雖然這在傳播學(xué)上是有效的，但尼瑪拿假貨泛濫來(lái)當(dāng)傳播契機(jī)也夠那啥的吧)，暗訪拍攝、事后不向采訪對(duì)象求證等新聞操作方式也一直備受爭(zhēng)議。但無(wú)論央視自身形象怎樣，作為關(guān)注互聯(lián)網(wǎng)行業(yè)的親愛(ài)的讀者們，我們還是要客觀地看待真實(shí)暴露出來(lái)的問(wèn)題。

限于技術(shù)水平，本文可能會(huì)存在一些照顧不到的地方甚至硬傷，也歡迎更了解Cookies原理的各位大牛或大妞們來(lái)函來(lái)電參與討論。我無(wú)意給“任何個(gè)人”或公司潑臟水，希望能理性探討，引發(fā)更多對(duì)于Cookies濫用現(xiàn)狀的關(guān)注。

下附李開復(fù)一條微博，供參考：

李開復(fù)：【網(wǎng)易郵箱是否有隱私問(wèn)題？】按照郵件內(nèi)容(或其他用戶信息)投放精準(zhǔn)廣告和個(gè)性化體驗(yàn)，這是大部分郵箱(包括谷歌)都用的技術(shù)，雖有爭(zhēng)議，但不是網(wǎng)易獨(dú)家的問(wèn)題。建議所有郵箱：1)告知用戶那些信息被使用，2)保證不濫用信息，3)提供do not track選項(xiàng)(保護(hù)隱私，但放棄精準(zhǔn)廣告和個(gè)性化體驗(yàn))

打印轉(zhuǎn)發(fā)