第10章-计算中的隐私课件.pptVIP

10.5.5 冲浪要留心(续) 第三方cookie 一个网页也可包含其他组织的cookie，他们被称为第三方cookie。例如，很多公司同意和DoubleClick公司来分享数据，允许网页有来自DoubleClick公司的不可视的广告。这里第三方cookie能做的事情有： (1) 记录该浏览器浏览了特定网页的次数。 (2) 跟踪用户浏览的页面，无论是在一个网站内部还是多个网站之间。 (3) 记录一特定广告出现的次数。 (4) 匹配与访问相符的有显示广告的网站。 (5) 在决定购买前，找到与用户购物相符的、用户曾看过的广告。 (6) 记录并报告用某个搜索引擎搜索的主题。 10.5.5 冲浪要留心(续) cookie跟一台电脑联系在一起，而不是用户。如果全家共用的一台电脑或该电脑被朋友借走，那么这种做法就欠妥。至于隐私的其他方面，因为用户不知道他的哪些信息被收集了，所以用户也不知道已经收集的数据是否正确。 10.5.5 冲浪要留心(续) 在窃听器活动的任何时候，cookie的网站都能够返回中心网站上述活动信息，也能够在多个伙伴cookie之间协同。利用这个策略，DoubleClick公司建立了一个关于用户上网冲浪习惯的详细档案。这些活动被称为在线概括。 差不多所有网页访问都是匿名的。但正如前面所说，通过档案中的登录账户、电子邮件地址和保存的注册信息可以识别出访问者。在1999年，DoubleClick公司收购了Abacus公司。Abacus公司有了一个市场数据库，数据库保存着从不同销售商那里得到的个人购物数据，有了这个数据库，DoubleClick公司可以将个人和地址联系起来。 10.5.5 冲浪要留心(续) Web bug 有种图像被称为透明图像或Web bug。这种图像由1个象素构成。浏览器会根据图像提供的地址请求文件。Web bug激活的程序可能来自任何地方，它们激活其他链接向用户的电脑里下载图像、代码或其他bug。所有这些活动都在用户无意识或没有控制的情况下发生。因为许多网页使用这些图像并没有恶意，只是显示相关的内容。所以结论不是要限制这种图像的使用，而是限制数据的收集和传播。 10.2.3 美国政府网站的控制 (美国)联邦贸易委员会对于政府网站的隐私策略提出了要求。政府网站必须解决5个隐私要素。 (1) 通知：数据的收集者在收集消费者的个人数据前必须公开他们的信息行为。 (2) 选择：对于被收集的个人数据将会被如何使用，消费者有权选择。 (3) 访问：消费者应该能够查看和讨论关于他们的数据的准确性和完整性。 (4) 安全性：数据的收集者必须采取有效的措施，以确保从消费者那收集的信息的准确性和安全性。 (5) 强制性：对于不遵守公平信息的行为，必须采取一个可靠的机制进行强制性的约束。 10.2.3 美国政府网站的控制(续) 在2002年，美国国会制定了一项电子政务法案，要求联邦政府机构把隐私政策公布到网上。如下政策必须公开： (1) 将要收集的信息。 (2) 信息被收集的原因。 (3) 机构使用该信息的目的。 (4) 这些信息将与谁共享。 (5) 提供给个体的关于什么信息被收集和信息怎样被分享的通知。 (6) 确保信息安全的方式。 (7) 在隐私法和其他有关保护个人隐私的法律中，个体所享有的权利。 10.2.4 商业网站的控制 禁止欺诈行为 (美国)联邦贸易委员会有权起诉那些从事欺诈交易和不公平商业行为的公司。然而，这种行为却导致了一个荒诞的情况。只要一家公司的隐私政策说了它会做或是至少没有说他们不这样做，这家公司就可以收集个人信息，并可以通过任何形式传给其他人。声明一个与市场上的公司或者“第三方”共享数据的意图会使这种共享是可接受的，无论这个第三方是谁。 10.2.4 商业网站的控制(续) 欺骗行为的例子 (美国)联邦贸易委员会在2005年起诉了CartManager公司，这个公司使用了一个大家非常熟悉的网上购物软件去收集订单，获得客户的姓名和地址，然后决定运输方式以及支付细节。一些零售商会在他们的网页中写出隐私声明，不会出售或分发客户的数据，但是CartManager确实出售了他们收集的数据。联邦贸易委员会认为CartManager公司无视使用者以及他们公布的关于网上商品的政策。 10.2.4 商业网站的控制(续) Jet Blue航空公司从旅客那里收集数据，开始声称不会提供给第三方，之后，又将这些数据给国防部用于安检程序测试。 Jet Blue获得数据的唯一理由就是用于处理