您的位置: 首頁 > 資訊 > 設計

微軟指責谷歌規避IE隱私設定追蹤用戶行為

藝術中國 | 時間: 2012-02-21 09:56:54 | 文章來源: 新浪科技

新浪科技訊北京時間2月21日淩晨消息,微軟週一在官方部落格上撰文,指責谷歌規避IE瀏覽器的隱私設定追蹤用戶瀏覽行為。此前已經有報道指出,谷歌繞開蘋果Safari網頁瀏覽器的隱私設定追蹤用戶瀏覽習慣,微軟認為谷歌對其IE也採取了類似的舉措。

不過IE平臺將有所不同,它所涉及的問題一段時間以來已經被微軟和隱私研究者獲知。因為在默認情況下,IE的設計是封鎖來自追蹤公司的“cookie”小文件,但是其原理卻是相當的複雜。一般來説,沒有人會制止這一行為,但微軟週一表示,他們正在對是否阻止這一情況下的cookie文件設定進行“積極調查”。

IE使用的是P3P((Platform for Privacy Preferences)隱私保護技術。該電腦協議允許網站將他們的隱私政策與網頁瀏覽器共用,而不是強迫用戶閱讀每一項條款。P3P的理念很好但是從未真正流行起來,其他網頁瀏覽器並不支援這一技術。

但是IE默認支援P3P技術,如果一家網路公司告訴IE稱他們追蹤用戶,或者根本未設定P3P條款,IE將阻止他們設定“第三方”cookie文件。廣告商和追蹤公司通常使用這一方法追蹤用戶習慣。

但是這種設定存在的一大漏洞是,如果一家網路公司並不遵守P3P協議中的合適格式,他們就可以任意設定cookie文件。對於谷歌網站來説,他們會認定“這不是一項P3P協議”,然後提供一個連結來解釋説明。

隱私研究者這些年來一直抱怨IE存在的這一漏洞,其他公司也在利用這一漏洞。卡內基梅隆大學教授羅麗·克蘭納(Lorrie Cranor)在部落格中指出,“很多公司利用這一漏洞”,包括谷歌和Facebook。

視線轉回到2010年,克蘭納的研究發現,包括微軟網站在內的數千個網站都在P3P政策上存在問題,該政策允許這些公司在IE中建立cookie文件。其中大多數問題是由於誤植和其他錯誤造成,但也有一些是故意虛報。

谷歌在提供的連結解釋説明中稱,旗下網站之所以不遵守P3P規定,是因為該協議會對+1等社交按鈕和iGoogle上的小工具造成干擾。根據華爾街日報的測試,doubleclick.net和googleadservices.com網站遵守P3P協議,這就使得IE的情況和Safari有所不同,儘管後者進行了隱私設置,但谷歌旗下doubleclick.net仍會對Safari用戶電腦進行追蹤。

谷歌並未立即予以置評。克蘭納稱,這種行為就類似于“規避”。

針對P3P協議,Facebook頁面表示:“P3P標準已經過時,並未反映出現在網頁所用技術。”需要指出的是,微軟一直急於攻擊谷歌的隱私失誤,甚至是提取谷歌新隱私政策廣告。

每一次當一個工具準備封鎖某種行為時,比如封鎖追蹤cookie文件,其他公司都會想出變通方法。有些情況下,這些隱私工具還會為忠實的網頁開發者製造麻煩,使問題複雜化。

微軟就利用這一爭議為用戶設置了追蹤保護列表,IE9的一項最新功能就是允許用戶創建列表來封鎖追蹤者。微軟週一甚至推出新方法封鎖谷歌的追蹤,這些列表不止會封鎖cookie文件,其目標還是封鎖來自追蹤公司的任意請求。業界的隱私競爭似乎愈加激烈。

 

凡註明 “藝術中國” 字樣的視頻、圖片或文字內容均屬於本網站專稿,如需轉載圖片請保留 “藝術中國” 浮水印,轉載文字內容請註明來源藝術中國,否則本網站將依據《資訊網路傳播權保護條例》維護網路智慧財産權。

列印文章    收 藏    歡迎訪問藝術中國論壇 >>
發表評論
用戶名   密碼    

留言須知

 
 
延伸閱讀