IE10：保护隐私却受挫
openkk 12年前
社交网络时代，用户隐私一直是个被人关心的问题。日前，微软在自己的浏览器 IE10 中设置默认开启“Do Not Track (不追踪)”功能，此举在主流浏览器中尚属首例。由于触碰了互联网广告产业的利益，微软的这个做法在短短六天后就惨遭夭折。 <p align="center"><a target="_blank"><img alt="IE10：保护隐私却受挫" src="https://simg.open-open.com/show/b1f8a96c5da10eea67ac25bb4db6f2f9.jpg" width="550" height="428" /></a></p> <p> <strong>为解决网络隐私问题，微软在自己的 IE10 中添加了一个隐私保护功能“Do Not Track (下简称 DNT)”。上周四，微软宣布将此功能设置为默认开启，此举遭到了强烈的打击和压力，也没有得到万维网联盟(World Wide Web Consortium，下简称 W3C)的承认：W3C 认为 IE10 不符合他们制定的标准。由于没有 W3C 的承认，网站方可以无视 IE10 发送的 DNT 信号而继续对用户进行追踪。</strong></p> <p> W3C 在 DNT 最新的提议草案中指出，DNT 服务的开启与否必须参照用户的意见，用户代理方需要保证用户的自主选择权。</p> <p> 微软若是在 IE10 中默认开启 DNT 功能，将对网络广告商带来强烈的冲击。追踪用户信息的主要用途就是为网络广告商提供精准的用户信息，以发布更加精准的个性化广告。信息量越大，广告越精 准，广告商的获利也就更大。默认开启 DNT 对整个网络广告产业带来了威胁，此举也被解读为微软向它的老对手、在网络广告界的巨头谷歌的一次进攻。<strong>DNT 服务响应了越来越强烈的网络隐私保护呼声，但由于时间问题尚未得到浏览器开发方、科技型企业、网络广告公司和隐私保护倡议者任何一方的正式承认。</strong>DNT 服务代表了时代的呼声，相信在不久的将来它将得到普遍的认可和接纳。 微软 IE10 得不到官方承认的原因在于“默认设置没有征得用户的意见。”</p> <p> 在 6 月 6 日一份关于 DNT 的和解协议草案中指出：</p> <p> 追踪用户必须得到用户的同意。</p> <p> 备注：DNT 服务上市时间还很短，目前还处于测试阶段，仍需要更为充分的考虑和讨论。</p> <p> 用户代理不得在未得到用户明确的首肯前对用户进行追踪。其做法必须包含但不限于以下两项：</p> <p> － 浏览器应当设置用户隐私选项卡，支持用户选择是否激活 DNT 功能。</p> <p> － 在初次使用浏览器时，浏览器应当提示用户选择是否激活 DNT 功能。</p> <p> 如果这里阐述得不够清楚，本周三流出的一份 W3C 工作组电话会议总结把话说得更加明确：</p> <p> (1)今日我们重申，任何用户代理不得擅自为用户默认开启或默认关闭 DNT 服务，DNT 服务的开启与否必须反映客户的主观意愿。我们已经对此点达成了一致共识…</p> <p> 实例A：微软的 IE 浏览器作为主流的用户代理方之一，在 W3C 发布了《DNT 实施办法建议》后就必须遵守《建议》所提内容。由于 DNT 服务暂时还没有法律上的明文规范，所以微软可以不更改他们的默认设置，不过在这种情况下联邦贸易委员会(FTC)与其他第三方有权介入。”</p> <p> 在这份会议总结中我们可以看出，虽然指出了微软的 IE10 不符合规范，但却并没有明文指出网站方是否可以无视 IE10 发来的 DNT 信号。斯坦福大学个人隐私研究员，该次会议的与会者乔纳森·迈尔(Jonathan Mayer)通过电子邮件向 Wired 网站记者表示：“Google、雅虎和 Adobe 强烈要求给出无视 IE10 所发 DNT 信号的明文规章，但 Mozilla、苹果和其他隐私保护倡议方给出了反对意见。”</p> <p> DNT 服务是如何保障用户不被追踪的呢？事实上 DNT 并没有采用手段过滤或阻止追踪 Cookies。当用户提出“Do not track”请求时，具有“Do not track”功能的浏览器会在 http 数据传输中添加一个“头信息”(headers)，这个头信息向商业网站的服务器表明用户不希望被追踪。这本来对站点和互联网广告公司只是个可选项，但是 在 推ter 接受这一规则后，DNT 的地位就不可同日而语了。这项提议还得到了联邦贸易委员会的支持。联邦贸易委员会对网络广告公司是否会公平公正地对待 DNT 规则表示怀疑，而且威胁说要通过立法以保障该规则的实行。在这种情形下，互联网广告公司一改长久以来的抵制态度，开始寻求和解，希望能够在坚持规则的前提 下把规则向自己放宽。他们认为事实上大多数用户并没有意识到还有 DNT 的存在，这样一来整个产业的盈利模式也不会受到太大的冲击。</p> <p> 微软的举动把原本归于平静的局势炸开了花，全球大概有 25% 的网络用户将要使用 IE10 作为自己的浏览器，他们都将被默认开启 DNT 服务。迈尔作为规章的制定者之一向记者透露，整个工作组花了大量的心思，隐私保护的支持方也做了很大的让步，最终对三个核心问题给出了解决意见，其中就涵 盖了该如何处理浏览器默认设置这一问题。迈尔在邮件中写道：“当阅读这份和解草案时，别忘了这还仅仅是一份草案，文件还有待完善；我们可以发现隐私保护的 支持方是做了相当大的让步的，三个基本原则中有两点都对互联网广告产业做了倾斜。正因如此，许多与会者都认为这份草案并没有做到很好平衡，表现出了不支持 的态度。”</p> <p> 他们讨论的三个核心问题如下：</p> <p> <strong>－ 用户代理是否有权默认开启 DNT 服务？</strong></p> <p> <strong>－ 网站方是否有权将自己的信息与兄弟单位互通？</strong></p> <p> <strong>－ 第三方网站是否可以继续设置用户追踪 Cookie (或使用其他以获取用户浏览记录为目的的技术)？</strong></p> <p> 对三个问题的答案分别是：</p> <p> <strong>－ 用户代理需要征得用户的意见。</strong></p> <p> <strong>－ 网站方可以继续互通。</strong></p> <p> <strong>－ 禁止继续设置用户追踪 Cookie。</strong></p> <p> 从讨论的结果可以看出，<strong>包括 IE10 在内的任何浏览器都不得将 DNT 服务设置为默认开启，但它们可以为用户提供相当便捷的开启方法。</strong>在保护用户隐私方面，苹果的 Safari 采用的是直接默认屏蔽用户追踪 Cookie，他们这种做法已经持续了好几年，这份文件却并没有对此作出任何的讨论。</p> <p> 虽说默认开启 DNT 服务的 IE10 仅过了六天就遭遇到当头一棒，不过我们可以预计这种默认开启的做法才是未来的主流。</p> <div id="come_from"> 来自: 果壳网 </div>