Google可能比你母亲更了解你?
如何匿名?
迫于压力,Google已经提出了其它让步。
Google不会删除服务器日志数据,但它已经同意进行匿名保存一段时间,这样的记录就不会与某个特定的cookie ID和ip地址关联了。Google最初同意在2007年后匿名用户的ip地址和其它数据,并只在服务器上保留18个月。去年9月宣布,保留周期缩短到9个月。Ghosemajumder说“我们所有的服务都要服从于这个匿名策略”。
批评者抱怨说,Google在匿名用户个人身份数据方面做得还远远不够,例如,Google将32位ip地址的后8位未做清0处理,这样可以以256台计算机为一组在一个特定区域内缩小你的身份范围。拥有自己的ip地址的公司更是担心这一点,因为活动很容易与组织的身份关联起来,如果不是一个个人的话。即使是匿名数据也可以和其它数据结合来判断个人身份信息。
面临种种批评,Google的竞争对手正尝试超越Google,微软公司就在18个月后删除了匿名ip地址,并建议行业内的匿名搜索日志应该在6个月后删除。雅虎的匿名搜索查询和其它日志数据在3个月后就删除了,Ixquick搜索引擎也不会存储用户的ip地址。
隐私倡导者最大的担心也许是如何保护Google存储的关于你的数据不落入坏人的手里,Bankston说:“丰富敏感的个人信息提供了一站式的政府调查,诉讼和为其它想知道你都干了啥的人”。
在这方面隐私法律仅提供了一点保护,大多数策略 —— 包括Google的 —— 如果通过法院或传票要求提供你的个人数据,公司会向你发送通知,都没有提供明确的保证。Bankston说:“给予法律保护的数据存储,他们要进行收集时都描述得非常不清楚”。
业内任然依赖于1986年发布的电子通讯隐私保护法,截至目前已经22个年头了,即使是政府也认为这部法律不适用于在线数据,Bannkston说:“如果国家或政府要调用你的搜索日志时,Google到目前也还没有一个具体的立场”。
隐私保护组织希望Google透露究竟有多少诉讼和执法要求他提供数据,以及如何响应这些请求,但Google以及他的竞争对手都没有发布相关信息。但Google法律顾问Nicole Wong说“Google会适当依照法律规定办事”。
至少在一个高姿态的情况下,Google已经采取了有力措施来保护用户隐私,当发给Viacom传票要求Google提供其浏览YouTuBe和Google的历史记录时,Google表示不能追溯到个人用户数据。
但发出数以千计的隐私监视请求时会发生什么,Google表示“我们的首要原则就是先通知用户”。
美国公民自由联盟的Ozer认为Google应该收集更少的数据,并且存储时间应该更短,这是她在一份长达44页的隐私和商业教科书中的建议。
议员们的重点是经济,隐私组织透露法律可能将在近期有所修订,但在他们的监管和施压下,Google还是树立起了领导榜样。Dixon说:“一家公司有这么多数据,它们有责任积极主动保护用户的隐私”。
当你注册一个免费的Web服务时注意不要提供太多的个人信息,Fleischer说:“人们应该看到被收集了什么信息,以及如何使用的这些信息,并且可以控制谁可以访问这些信息”。
隐私保护和Google的商业需要之间如何保持一个良好的平衡就象一个站不稳的舞蹈,Bankston说:“Google是靠收集用户信息赚钱的公司,这将是一个难以平衡的游戏”。
最后,最新的隐私保护法律将会划定什么是可以接受的,什么是不能接受的。Yang说:“我们的商业模式完全取决于用户的信任”。Google的部分挑战是如何创建这种没有严格限制的信任,并提升企业的创新能力。
Bankston说Google在信任方面的确做得不错,他只希望看到Google能够为用户提供更多的透明度和控制权,我们不希望Google停止创新,我们只希望在法律上使这些数据是安全的。