论坛启用新域名www.gzhucm.com,请继续支持我们
切换到宽版
  • 1386阅读
  • 0回复

网易到底干没干外泄Cookies的事? [复制链接]

上一主题 下一主题
离线断桥雪
 
只看楼主 倒序阅读 0  发表于: 2013-03-20
  网易有没有干这样的事?我们把上述央视视频拉到5分3秒处播放,面对记者“网站能不能加代码”的询问,网易公司华东渠道销售经理郭兴华总监说,“如果你放得比较靠里面,比如说是女性频道,对网站影响不大的,一般还是可以申请得到”。也就是说,如果以投放广告等利益相诱惑,网易的销售人员还是可以承诺,在自己的网站上挂上网络臭虫代码的(只需要跟广告图标放在一起即可,技术上很简单)。而由于网易具有的巨大流量,一旦真的做出这种事,那所有网易用户的Cookies就会被出价购买广告的公司获取。
  
  而在网易公司事后的声明中,对于自己的网页是否允许加挂第三方代码只字未提,我们还注意到,这个声明是由网易邮箱发出,而非网易公司。也就是说,邮箱撇清了自己,却把具有更大嫌疑的网易门户撇在了一边。
  
  网易邮箱的确有底气发出这种声明,尽管他们愚蠢的销售人员大言不惭地在镜头前声称“邮件内容我们都看得到啊”。我们应该知道,自从Gmail推出后,根据用户邮件内容投放广告已经成为一种生意。Gmail的原理是,用机器自动扫描用户的邮件内容并进行语义分析,根据分析结论,投放高度相关的广告在用户邮箱界面上。
  
  这个技术在推出初期在美国引发了争议,因为Google的确扫描并获知了邮件内容;但后来这项做法渐渐得到了认可,因为执行扫描、分析、投放一条龙的全部是机器,Gmail用户的邮件隐私并未被任何人类获取。而且机器扫描分析邮件的逻辑与人类并不相同,即使Google的分析邮件服务器数据暴露了,人类基本也没办法从中反推出邮件内容,只能看到一堆主题词、权重。既然Gmail承诺了提供数G的容量(当年这可是天文数字)和免费使用的便利(尼玛Google现在开始对超出容量收费了淼叔每年为此支出25美刀),用户也就默许了它用广告收入来维持这些服务。
  
  网易邮箱投放广告的原理应该也是这个,不过从此前的一些报道和网易自己发布的资料看,它还没智能到扫描邮件内容匹配广告的程度,网易的做法应该是从一些公司那儿承接了邮件发放的单子,再将广告邮件投放给具有相关兴趣的邮箱用户——如何知道用户具有这方面的兴趣?通过分析他们的邮件获得。这个分析、投放的过程应该也是全自动全机器的,所以网易邮箱声明说“不存在任何个人参与窥探用户隐私的可能性”。销售人员所说的“我们能看到邮件内容”,其实技术化表达应该是“俺们网易的服务器可以根据邮件分析出用户的习惯喜好”,可惜人话就是没技术用语严密,估计这个销售人员真要被网易给规范掉了。
  
  最后要说明的是,央视引用FTC惩罚Google的案例来证明美国也反对收集Cookies,这个例子是错的。这次罚款的罪名不是Google收集了Cookies,而是Google无视苹果电脑上safari浏览器的隐私设置(用户可以在浏览器中设置拒绝接受Cookies),直接在用户电脑上放置Cookies,引发处罚。也就是说,惩罚的是未经允许获得Cookies的行为,如果用户不反对,那网站本身获得Cookies的行为并不会受惩罚。
  
  作者:淼叔