第八章 如何保护用户隐私?

问题不在是否有人在监视你,问题在他的意图。

——兰迪·米霍兰德(Randy K.Milholland),网络喜剧先驱

谷歌的三名高管闭门争论的另一重决定,是何户人信息保密。人希望并应该获有关政府官员其他公众人物的信息资料,但每人希望他己的信息不被窥探。在问题,拉谢尔盖坚定站在保密一边。他面临着公司外部隐权倡导者的强烈批判。

谷歌收集了有关其服务户的海量信息,其规模或许超了历史的任何一公司。谷歌的计算机跟踪户点击的广告、他搜索的项目、他访问的站点,甚至他在电子邮件中谈论的话题。使些信息,使谷歌计算机现向每一人提供更相关数据广告的方法。它不再单单PageRank有关。

并不意味着谷歌的某员工正在阅读其户的电子邮件,数亿网民使谷歌的搜索服务,人类无法胜任此项任务。它全部由谷歌计算机完,有人工干预。但是数据存储在谷歌计算机,易遭政府传讯,或许易遭聪明黑客的蓄意盗窃。

拉谢尔盖言,收集此类数据是了使谷歌的服务更加有的部分程。但是人互联网产生了猜疑。例,谷歌向广告客户其他公司售信息,正杂志向其他人售它的读者信息。有证据显示谷歌曾经做,拉谢尔盖誓说公司永远不做——至少在他负责的期不。

拉解释说:“不论你在何搜索,你相信我给你提供正确的结果。我此非常在意。我在方面拥有相的声誉。我,网民认我愿意采取某些人一始觉怪异的立场。但是我绝解释我那做的原因,且我是方面的表率。”

但是,果任何政府法律传票付谷歌,该公司就不不被求提供的数据。从技术说,此类数据并不认定某人,认定某计算机户的互联网址。但是,通其他手段挖掘该计算机址的所有人,些数据找某人——或者至少找使该计算机的人。隐权倡导者某些国的政府敦促谷歌在一很短的期限删除此类信息。政府的意很真,它相信谷歌滥信息引潜在的威胁;但实际意味着政府非法行的调查取证更加艰难。拉谢尔盖删除数据提的质疑是,保存信息的期限应该有久。

王说,涉及谷歌收集户数据的另一原因:它有助确定现网络罪犯的访问模式,使公司够防范今的类似攻击。在情形,王再次声称,保存数据是服务户的最方法。“关注户不仅提供最、最强的服务,提供户信任的服务。信任的一组部分就是隐权,因是一由信息驱动的服务。”

你信任谷歌吗?

户信任是谷歌的充分必条件,违背信任——甚至是违背的感知——威胁公司未的竞争力。是王的职责一。工的一部分,在新产品是一蓝图的早期设计阶段,就定期产品人员碰头。询问人员计划利一产品收集什信息,将谁共享数据,及何妥善保管数据。再与拉、谢尔盖埃克讨论些问题,他的建议将被纳入该产品的设计。

任务一是将信息的使方式准确告知客户。有人载谷歌的工具栏,他必须点击一方框,便允许PageRank收集有关其冲浪习惯的数据。果他点击了,就弹一则解释信息利方式的隐权说明,它有一行粗体红字标题,面写着:“请仔细阅读:不是通常意义的废话。”

拉谢尔盖规定了求,即必须户透明——清楚解释公司的行——及是否允许做的选择。即使户决定不己的信息被收集,他仍载工具栏,无须激活PageRank。违背了许互联网公司的流行趋势,那实际是在说:“果您不接受条件,则不使本产品。”

同,在使谷歌的即信息系统GoogleTalk,户选择取消记录选项,就阻止了谷歌聊人保存任何谈话记录。

尽管此,数人并未选择隐权选项,是谷歌就保存了些数据。但它已经了妥协。最初的候,谷歌并未数据的保存期限任何限定。隐权倡导者了抱怨,既针谷歌,针政府监管机构。是,2007年,王始了与产品设计人员的一系列面,询问他何需此类数据。运行记录改进了搜索、拼写检查功其他服务。但人员说,他保存数据的最重原因,是确保网络的安全。

任何互联网公司遭受垃圾邮件、诈骗所谓的“拒绝服务”攻击,在遭受攻击,站点被动生的许请求淹,网速减缓或者引崩溃。通保存数据,谷歌识别导致攻击的任何行模式动攻击的计算机,将些信息防范今的类似攻击。

“实是,功攻击我的人已经了两年的努力,”王说,“所我回头查相长间的运行记录,我就察觉今碰的行模式。我找我在目前的攻击中的所有模式。我问:‘次攻击的一步是什?我设法阻止攻击的方法是什?’帮助我获今所需的一答案的是历史记录。”

王询问人员,他实际需数据保存长间,便保持网络的安全。在收集反馈意见并向拉谢尔盖报告,谷歌制定了它的政策:它将仅保存18月数据,将其“匿名”,便户人及其计算机不被识别。

做法未安抚任何人。所谷歌工程师一直在研究一问题,他否缩短数据保存间。最终结果是,2008年谷歌宣布将数据保存期限缩短一半,即9月。“我的工程师说,他认在9月的基础,他仍够获很的结果,很的鲁棒,很的安全,”王说,“我的确坦率说,我放弃一些质量,一些更快获真正优质的搜索结果的力,因我有那历史数据。但是,我认目前已经建立了一系统,并改进了我的分析工具,我将在9月内获我确确实实需的东西。”

使拉谢尔盖陷入了另一两难境。他言,户体验是至关重的,有关隐权的抱怨被分夸了。从未有谷歌侵犯其户隐权的案例记载,无论是意外失控,是从向垃圾邮件送者售户隐等行。有关谷歌的所有抱怨属将生什的范畴,不是已经生了什的范畴。一般言,谷歌在保护人的隐权方面比它的竞争手做更。2005年8月,国司法部向谷歌、国在线、微软雅虎了传票,求它两月的搜索查询记录及其索引中的所有网址,便布什局一部互联网色情法案辩护。除了谷歌,其他几公司遵从了传票规定。谷歌在法庭质疑是一有任何盖理由的审前调查。最,谷歌设法将信息限制5万网址,并无须户搜索的关键词。

实,数互联网户不担隐权,很少采取措施保护己。但是他确实希望与打的公司提供保护,且他靠隐权倡导者代表他的利益推动问题的解决。隐权倡导者政府监管机构就极少数户的数据输入提投诉。就意味着,通缩短数据保存间,拉谢尔盖接受一他认确实必的折衷办法,并最终牺牲某些户体验,视有悖谷歌重视户需求的承诺。

王说,接受源保持公众信任的必。隐权倡导者的公投诉,影响了谷歌的总体公众观点。“是一艰难的平衡,”说,“但是,果我在尊重户隐权按兵不动,那就提供差劲的服务什两。果公众认我是一己利才保存数据的,我正处某黑客攻击的风险中,所有此类数据存储此,那我就丧失他的信任,无论服务他不再了。”

仍是一问题。许隐权倡导者仍希望谷歌将户数据的保存间缩短6月。包括备受尊敬的电子边界基金(EFF)欧洲联盟在内。王说,不达安全户体验的严肃折衷,是不做的。

尽管此,王说公司与电子边界基金等组织合很,的一名前同担任与该基金的联络人。些组织的所有建议,被带包括拉谢尔盖在内的公司团队进行讨论。

但有一部分投诉是未曾与谷歌话或是试此类产品在媒体表达其观点的人。王说,那些似乎并不真正解

(本章未完)

第七章 中国综合征目录+书签-->