新闻

假如有经常关注网络有关技术文本、或者格外注重网络中的个人隐私为保护，所以想必你或多或少都有听说过譬如“隐私防雷”、“隐身下载”，或者“瞄准商业模式”这些基本概念。

据有关厂商的描述，迈入这些机能后，你的笔记本电脑或智能手机会手动违抗许多“可能将泄露隐私”的流程代码，会手动清除许多含有个人隐私的使用历史记录，还会通过譬如文件身份验证、沙箱流程等形式，将正在执行的流程与操作系统或者其他应用领域展开“隔离”。

貌似，这些机能是能够为保护使用者隐私，能够避免使用者的个人隐私被窃取，或者能够让中文网站及应用领域辨识不出“你是谁”的有效形式。但假如我们著成生活告诉大家，使用这些机能在某种程度上，却反倒可能将将你曝露给许多“聪明”的使用者跟踪流程或电视广告服务商呢。

为甚么用了隐私为保护机能，却反倒会导致有关重要信息“曝露”？要解释这一点儿，首先须要搞清楚两个最基本的基本概念，在这些中文网站或应用领域“跟踪”、“定位”你的这时候，它究竟“跟踪”的是甚么。

举个例子而言，假如你的无名氏是“小A”，但在网上给自己取了个自称“小B”。现在你先在应用程序里搜了“宠物零食”、查看了许多有关的帖子，然后再打开某B2C中文网站，可能将就会辨认出其首页直接给所推荐了一堆猫粮狗粮。

很显然这意味着你的上网历史记录被“跟踪”，并且这些电视广告、所推荐流程对你展开了简而言之的“使用者画像”。所以难题就来了，对网络电视广告主、对页面上的跟踪流程、对B2C中文网站而言，它“跟踪”的究竟是现实生活世界里的“小A”，却是你自认为在网络中扮演的“小B”那个角色呢？

只不过，两者都并非。即使对电视广告主和使用者跟踪流程而言，它压根儿就不须要知道“你（的真实身分）究竟是谁”。当你在应用程序、视频中文网站、社交媒体展开搜索、下载时，这些中文网站会手动在后台给你生成两个身分URL号（比如说“使用者C”），而接下来它要做的，只不过是收集“使用者C”的下载历史记录、推测其偏好，并在合适的这时候（比如说你出访B2C中文网站时），为“使用者C”给出最可能将转化为实际消费的所推荐文本就行。

在那个过程中，“跟踪流程”真正须要确保的，是当你每出访两个不同的中文网站或互联网服务时，她们都能误以为你是那个“使用者C”。至于“使用者C”的自称是甚么、无名氏是甚么，只不过一点儿也不重要。

明白了这一点儿，再回过头来看看目前的绝大多数“隐私为保护”技术，大家应该就能辨认出其中所存在的难题了。是的，无论笔记本电脑上的沙箱、却是智能手机上的“瞄准商业模式”，它都能在最大程度避免页面、应用领域、恶意软件加载到电子设备中的个人隐私重要信息。也就是说，此时这些电视广告、跟踪流程确实是没法知道你是“小A”、却是“小B”。

然而难题是，这有意义吗？只不过完全没有。即使对电视广告主而言，你既并非现实生活世界里的“小A”、也并非网络中的“小B”，而是她们数据库里的“使用者C”。只要这些电视广告、跟踪流程能正确辨识你“使用者C”的身分，所以对你的行为跟踪、偏好判断、针对性所推荐就能成立，其他的个人隐私只不过完全是不须要的。

更糟糕的是，要想辨识你究竟是并非“使用者C”，这些跟踪流程有许许多多的办法。当然，她们能通过譬如Cookie、页面下载历史、IP门牌号、硬件mac门牌号之类的形式来实现。但从另一方面而言，哪怕你在笔记本电脑、智能手机上迈入了“隐私为保护”有关机能，禁止加载前文中所说的、这类可简单甄别身分的重要信息，所以电视广告主只不过还有两个更为脱离现实生活的形式来“误以为”你。

比如说说，即使迈入了下载器里的隐私为保护机能，所以与位于同一IP域（比如说同一以太网里）的其他使用者相比，这些跟踪流程会辨认出，惟独你这台笔记本电脑上会有些特定代码难以正常运行，或者相同的页面惟独在你的电子设备上，某些自订字体难以加载。

那个这时候，原本使用者为保护个人隐私的身份验证、防雷流程，实际上就已经变成了能被反过来“标注”你身分的特征，也就是简而言之的“指纹辨识”（fingerprinting）技术。它能在电视广告跟踪流程读不到隐私重要信息的前提下，反过来通过许多特定机能的缺失、许多特定代码难以运行的现象，来确定“你就是使用者C”。

打个比方而言，就好比你在汽车上安装了全黑的隐私玻璃，虽然外面的人是看不到车内，但同时反倒也会使得车辆本身（与其他车辆相比）更为显眼、反倒更容易被“定位”。

【本文图片来自网络】