请勿跟踪我

微软在IE10浏览器中，默认会选中“请勿跟踪（Do Not Track）”选项的做法引发了争议。隐私保护组织和不明真相的用户为之叫好，但Google和雅虎等世界上主要的网络和广告服务提供商却纷纷公开表示它们将忽略IE10发出的请勿跟踪请求。而且Apache Web 服务器的开发者也会采用同样的做法，理由是IE10的做法没有给用户明确的选择权，违背了请勿跟踪协议的初衷。

截止到目前，Chrome、Firefox、Safari和Opera等全球主要的几大浏览器都在新版本中加入了“请勿跟踪”的选项。与微软IE浏览器不同的是，它们将此功能埋藏在“高级”或者“更多”选项的设置中，并且默认并不开启。看起来，这项新功能就像是“被加入”的一样。其中最不积极的是2012年年底才在正式版中支持该功能的Chrome浏览器，因为它隶属世界上最大的广告公司Google。在包含这项功能的开发者版本时，Google发言人称“我们很高兴履行与美国政府达成的这项协议（在浏览器中支持请勿跟踪选项）”。

在浏览器中打开“请勿跟踪”选项，意味着用户不愿意自己的在线活动被跟踪，避免自己的访问数据被广告商用来投放精准广告。当用户提出 “请勿跟踪” 请求时，开启了 “请勿跟踪”功能的浏览器会在HTTP数据传输中添加一个“头信息”（headers）。这个头信息向商业网站的服务器表明用户不希望被追踪，然后遵守该规则的网站就不会追踪用户的个人信息。原则上，开启请勿跟踪功能不会影响到用户正常登录网站，也不会出现购物车被意外清空等正常上网行为受阻的情况，只是在网页上看到的广告相关性会变差。

但请勿跟踪协议（简称DNT协议）将是否尊重用户隐私的抉择权交给了在线广告商，而对它们来说这是一项艰难的决定。在Chrome浏览器的帮助中心有这样一个提问：哪些网站和网络服务遵循“请勿跟踪”请求？Google官方的回答是截止到目前大多数网络服务（包括 Google 的网络服务）在收到“请勿跟踪”请求时都不会改变其行为，也不会更改其服务。也就是说，浏览器将保护隐私的皮球踢给了广告商，然后广告商会先把这个皮球晾在一边。所以令人尴尬的是，用户以为自己在开启请勿跟踪选项时，隐私已经得到了保护，但他们并不知道这只意味着他们发出了一个没有回应的请求。

颠覆互联网生态

W3C和互联网内容服务商都希望能找到一个既能满足用户保护隐私的需求，又能保证互联网服务体验的方案。DNT协议尚未成为一项W3C公认的网络标准，其中一个原因是全面支持该协议可能会颠覆整个互联网生态系统的运作方式，其后果难以预估。

用户之所以认为互联网免费为用户提供资讯、电子邮件、社交网络和地图等服务是天经地义的事情，主要是因为有广告产业的支撑。其中隐含的意思就是，用户贡献自己的时间和上网浏览时的数据，换来了网络服务商提供的免费服务。与平媒广告和电视广告相比，互联网广告的最大特点就是精准和可测量。如果没有了这些优势，势必会影响到整个互联网经济的基础。

隐私保护组织和一些政府人士认为，同一个网页上通常会有多个第三方公司收集、存储并统计用户的信息，用户有权知道自己的浏览数据被哪些公司获得以及会被怎样利用，从而在了解这种数据挖掘的成本之后，选择退出。

的确，大部分用户并不知道自己的网络行为是被严密“监视”的。曾经上过的网站，点击过的链接，买过的东西，甚至鼠标停留过的位置都有可能被记录下来，这些信息不仅用于精准广告的分析，也会用来帮助网络服务提供商优化服务。但是这些信息以及更加深度的数据挖掘信息也极有可能被恶意的广告网络所利用，这其中蕴藏的风险不容忽视。所以，我们对收集自己信息的浏览器Cookies又爱又恨，一方面我们希望自己在下次访问同一个网站时可以自动登录，另一方面又不希望它利用我们曾经在网站上买过的东西，做起让人不寒而栗的精准定位广告甚至进行电话骚扰。

很明显，如果情况没有变化，我们将在享受更好的网络服务的同时面临更严峻的隐私风险。从目前来看，DNT协议并没有起到它应有的作用，互联网行业还需要在利弊的权衡和利益的博弈之中找到更好的解决方案，而且最好该方案可以来得更早一点。

移动终端的隐私风险

与PC互联网相比，手机上的应用可以获得用户的电话号码、通讯录、通话记录甚至位置信息，如果这些信息被恶意收集，其中蕴藏的风险无疑会更大。

在Android手机中，安装应用之前系统会提醒该应用可能需要的权限。很多程序请求的权限要比它们正常工作所需的权限要多得多，多余的权限通常用来收集用户的信息，了解用户的习惯。在iOS系统中，很多应用会通过UDID（每台iOS设备唯一的固定识别码）关联分析来跟踪用户行为。在iOS6中，苹果已经加强了在这方面的控制，禁止应用在未经用户允许的情况下调用该数据。与浏览器一样，手机应用程序分析或跟踪用户的行为可能用来完善自身的服务，也可能用来出卖用户的信息。