登陆注册
9705500000018

第18章 如何保护用户隐私?

问题不在于是否有人在监视你,问题在于他们的意图。

--兰迪·米霍兰德(Randy K.Milholland),网络喜剧先驱

谷歌的三名高管闭门争论的另一个重要决定,是如何为用户个人信息保密???人们希望并应该获得有关政府官员和其他公众人物的信息资料,但每个人都希望他们自己的信息不被窥探。在这个问题上,拉里和谢尔盖坚定地站在保密一边。他们面临着来自公司外部隐私权倡导者的强烈批判。

谷歌收集了有关其服务用户的海量信息,其规模或许超过了历史上的任何一家公司。谷歌的计算机跟踪用户点击的广告、他们搜索的项目、他们访问的站点,甚至他们在电子邮件中谈论的话题。使用这些信息,可以使谷歌计算机发现向每一个人提供更相关数据和广告的方法。它不再单单和PageRank有关。

这并不意味着谷歌的某个员工正在阅读其用户的电子邮件,数亿网民使用谷歌的搜索服务,而人类无法胜任此项任务。它全部由谷歌计算机完成,而没有人工干预。但是数据存储在谷歌计算机上,易于遭到政府传讯,或许还易于遭到聪明黑客的蓄意盗窃。

对于拉里和谢尔盖而言,收集此类数据只是为了使谷歌的服务更加有用的部分过程。但是人们对互联网产生了猜疑。例如,谷歌可以向广告客户和其他公司出售信息,正如杂志向其他人出售它的读者信息。没有证据显示谷歌曾经这么做,拉里和谢尔盖也发誓说公司永远不会这么做--至少在他们负责的时期不会。

拉里解释说:“不论你在何时搜索,你都相信我们能给你提供正确的结果。我们对此非常在意。我们在这方面拥有相当好的声誉。我想,网民会认为我们愿意采取某些人一开始可能觉得怪异的立场。但是我们绝对可以解释我们那么做的原因,而且我们是这方面的表率。”

但是,如果任何政府用法律传票对付谷歌,该公司就不得不交出被要求提供的数据。从技术上说,此类数据并不能认定某个人,而只能认定某个计算机用户的互联网地址。但是,通过以其他手段挖掘该计算机地址的所有人,可以用这些数据来找到某个人--或者至少找到使用该计算机的人。隐私权倡导者和某些国家的政府敦促谷歌在一个很短的期限过后删除此类信息。政府的用意很天真,它们相信谷歌滥用信息会引起潜在的威胁;但实际上这意味着政府对非法行为的调查取证更加艰难。拉里和谢尔盖对删除数据提出的质疑是,保存信息的期限应该有多久。

王说,这涉及谷歌收集用户数据的另一个原因:它有助于确定可以发现网络罪犯的访问模式,使公司能够防范今后的类似攻击。在这种情形下,王再次声称,保存数据是服务用户的最好方法。“关注用户不仅要提供最好、最强大的服务,还要提供用户信任的服务。这种信任的一个组成部分就是隐私权,因为这是一种由信息驱动的服务。”

你信任谷歌吗?

用户信任是谷歌的充分必要条件,而违背信任--甚至是对违背的感知--会威胁到公司未来的竞争力。这也是王的职责之一。作为她工作的一部分,在新产品还只是一个蓝图的早期设计阶段,她就定期和产品开发人员碰头。她询问开发人员计划利用这一产品收集什么信息,将和谁共享数据,以及如何妥善保管数据。然后再与拉里、谢尔盖和埃里克讨论这些问题,他们的建议将被纳入该产品的设计。

任务之一是将信息的使用方式准确告知客户。当有人下载谷歌的工具栏时,他们必须点击一个方框,以便允许PageRank收集有关其冲浪习惯的数据。如果他们点击了,就会弹出一则解释信息利用方式的隐私权说明,它有一行粗体红字标题,上面写着:“请仔细阅读:这不是通常意义的废话。”

拉里和谢尔盖规定了要求,即必须对用户透明--清楚解释公司的行为--以及是否允许这么做的选择。即使用户决定不想自己的信息被收集,他们仍然可以下载工具栏,无须激活PageRank。这违背了许多互联网公司的流行趋势,那实际上是在说:“如果您不接受这个条件,则不能使用本产品。”

同样,在使用谷歌的即时信息系统GoogleTalk时,用户可以选择取消记录选项,这就阻止了谷歌和聊天人保存任何谈话记录。

尽管如此,大多数人并未选择隐私权选项,于是谷歌就保存了这些数据。但它已经学会了妥协。最初的时候,谷歌并未对数据的保存期限作出任何限定。隐私权倡导者发出了抱怨,既针对谷歌,也针对政府监管机构。于是,到2007年,王开始了与产品设计人员的一系列会面,询问他们为何需要此类数据。运行记录改进了搜索、拼写检查功能和其他服务。但开发人员说,他们保存数据的最重要原因,是确保网络的安全。

任何互联网公司都遭受过垃圾邮件、诈骗和所谓的“拒绝服务”攻击,在遭受攻击时,站点会被自动生成的许多请求淹没,网速减缓或者引起崩溃。通过保存数据,谷歌可以识别导致攻击的任何行为模式和用来发动攻击的计算机,将这些信息用于防范今后的类似攻击。

“事实是,成功攻击我们的人可能已经作了两年的努力,”王说,“所以当我们回头查看相当长时间的运行记录时,我们就能察觉今天碰到的行为模式。我们可以找出我们在目前的攻击中看到的所有模式。我们会问:‘这次攻击的下一步是什么?我们设法阻止攻击的方法是什么?’帮助我们获得今天所需的这一答案的是历史记录。”

然后王询问开发人员,他们实际上需要把数据保存多长时间,以便保持网络的安全。在收集反馈意见并向拉里和谢尔盖报告之后,谷歌制定了它的政策:它将仅保存18个月数据,然后将其“匿名”,以便用户个人及其计算机不被识别出来。

这种做法未能安抚任何人。所以谷歌工程师一直在研究这一问题,看看他们能否缩短数据保存时间。最终结果是,2008年谷歌宣布将把数据保存期限缩短一半,即9个月。“我们的工程师说,他们认为在9个月的基础上,他们仍然能够获得很好的结果,很好的鲁棒性,很好的安全性,”王说,“而我的确可以坦率地说,我们要放弃一些质量,一些更快获得真正优质的搜索结果的能力,因为我们没有那种历史数据。但是,我们认为目前已经建立了一个系统,并改进了我们的分析工具,我们将在9个月内获得我们确确实实需要的东西。”

这使拉里和谢尔盖陷入了另一种两难境地。对他们而言,用户体验是至关重要的,而有关隐私权的抱怨被过分夸大了。从未有过谷歌侵犯其用户隐私权的案例记载,无论是意外失控,还是从事向垃圾邮件发送者出售用户隐私等行为。有关谷歌的所有抱怨都属于将会发生什么的范畴,而不是已经发生了什么的范畴。一般而言,谷歌在保护人们的隐私权方面比它的竞争对手做得更好。2005年8月,美国司法部向谷歌、美国在线、微软和雅虎发出了传票,要求它们交出两个月的搜索查询记录及其索引中的所有网址,以便布什当局为一部互联网色情法案作辩护。除了谷歌,其他几家公司都遵从了传票规定。谷歌在法庭上质疑这是一个没有任何盖然性理由的审前调查。最后,谷歌设法将信息限制为5万个网址,并无须交出用户用于搜索的关键词。

事实上,大多数互联网用户都不大担心隐私权,也很少采取措施保护自己。但是他们确实希望与之打交道的公司能提供这种保护,而且他们要靠隐私权倡导者代表他们的利益推动这个问题的解决。隐私权倡导者和政府监管机构就极少数用户的数据输入提起投诉。这就意味着,通过缩短数据保存时间,拉里和谢尔盖要接受一个他们认为确实没必要的折衷办法,并最终牺牲某些用户体验,这可视为有悖于谷歌重视用户需求的承诺。

王说,这种接受源于保持公众信任的必要性。来自隐私权倡导者的公开投诉,影响了谷歌的总体公众观点。“这是一种艰难的平衡,”她说,“但是,如果我们在尊重用户隐私权上按兵不动,那就和提供差劲的服务没什么两样。如果公众认为我们是出于一己之利才保存数据的,而我们正处于某种黑客攻击的风险中,而所有此类数据都存储于此,那么我们就要丧失他们的信任,无论服务多好他们都不会再来了。”

这可能仍是一个问题。许多隐私权倡导者仍然希望谷歌将用户数据的保存时间缩短到6个月。包括备受尊敬的电子边界基金(EFF)和欧洲联盟在内。王说,不达成安全性和用户体验的严肃折衷,这是不可能做到的。

尽管如此,王说公司与电子边界基金等组织合作得很好,她的一名前同事担任她与该基金的联络人。这些组织的所有建议,都被带到包括拉里和谢尔盖在内的公司团队进行讨论。

但还有一大部分投诉是来自未曾与谷歌对话或是试用此类产品而在媒体上表达其观点的人。王说,对于那些似乎并不想真正解决问题而“只想呵斥公司”的人,她只承担其投诉的合理部分。一些投诉只是疯狂之举,她就予以愤怒驳回。例如,一位倡导者打电话给她,声称谷歌根本不应保存任何用户的搜索记录,即使用户经常利用搜索记录来寻找他们曾经访问又想再次访问的站点。这位倡导者建议:用户只需在纸上写下他们访问过的网址,使之不被窥探,或者至少不被无权翻看其抽屉的人窥探。

王坚称,谷歌并非其他公司,只管创造产品,然后将其丢给公司律师四处签约。“这里的隐私权是对每个人的关切,从我们的工程师到我们的高管。这是一个真正不同寻常的工作环境。我认为人们往往并不理解这一点,或者他们可能也并不相信,因为在这之外,的确有太多的公司作为反面例子存在着。但我相信这是真的,这是我的团队,所以……”她停下笑了笑。

随着谷歌的发展壮大,这些讨论会一直持续下去吗?如果不出意外,拉里和谢尔盖将被迫维持这种了解和处理投诉的架构。如果他们以利润的名义将其理想打折,他们不可能取得这样的成功。正是由于他们坚持的理想,才使谷歌出类拔萃,并赢得了数百万人的信任。王指出,谷歌在早期并没有效仿其他互联网公司,经常深入挖掘它们的用户的相关信息,有时还将此类信息卖给广告客户。“我们不需要那么做,”她说,“而且我们取得了巨大的成功。”

但在这些问题上,公众的看法就是一切,谷歌也在努力使用户相信它在做正确的事情。它在发展壮大的过程中的每一个举动,都经受了认真追究和谴责。电话营销员、垃圾邮件发送者和宣传品邮寄者对于任何一家大广告公司对所掌握数据的利用方式都表示怀疑,但看起来谷歌在这方面没什么可做的。在线广告公司Turn的首席执行官吉姆·巴内特(JimBarnett)总结了这种情绪:“事实上,谷歌确实关心用户隐私,并试图深入考虑它的数据使用方式。但是,它们也极具竞争力,敢于在这一竞争性市场上取得影响力,这就是收购DoubleClick的意义所在。这是一种真正的关切。谷歌在在线广告和绝大部分搜索引擎市场上的实力非同寻常,并且每一季度都在增长。广告客户从事的是数据变现,而谷歌拥有独一无二的数据访问机会。”

信任是一种竞争优势

谷歌的竞争对手们无所顾忌地利用着这些关切。2008年晚些时候,微软和雅虎宣布了它们自己的承诺,要在隐私权方面成为比谷歌更好的企业公民。12月8日,微软提出将其保存用户数据的时间缩短到欧盟建议的6个月,条件是谷歌和雅虎缩短至同样的期限,这样它就把皮球踢给了谷歌。雅虎当时的政策是保存数据13个月,它随即在12月17日发难,说它将把保存时间缩短至仅仅3个月,有限的几种情形除外。Ask已经提供了一项服务,允许人们选择退出任何数据保存,和谷歌在人们下载其工具栏选项时所提供的服务相同。

现在,这使谷歌看起来像是一个坏家伙,而不是试图尽可能缩短数据保存时间同时尽量减少对服务质量产生影响的创新者。而且这引起了纷争:用户们最关心的问题是什么--隐私权还是搜索质量?

这些问题造成了损害。由于政策的原因,这家“不作恶”的公司已经迅速上升为消费者认可和尊重的、令人震惊的品牌。随着谷歌的壮大及其政策宣传,它的声誉开始受损,它不作恶的公开立场成了一种义务。

自2004年以来,有两个组织--在线隐私权倡导者TRUSTe以及致力于隐私权和数据保护问题的智库波尼蒙研究所(Ponemon Institute)--进行过一次“隐私权最受信任公司”的年度颁奖。它们调查了6000多名美国消费者,就人们所认为的最值得信赖、在保护个人信息方面做得最好的公司收集相关意见。从一开始,谷歌就连续在这一名单中排名第10或11位,除了总共两次异常--2005年和2008年它跌出了前20名。2005年,谷歌进入中国市场的计划被广为宣传。经过争取,雅虎于2008年首次进入前20名,排名第14位。鉴于雅虎在隐私权和审查权方面的麻烦至少和谷歌一样多,可能的解释是,所谓不作恶的谷歌得到的宣传和批评要多得多。

TRUSTe首席执行官弗兰·迈尔(Fran Maier)负责监督各家公司的在线隐私政策及其执行情况,他承认这种关切在很大程度上是对未知事物的恐惧。“有了谷歌,你就有了一家以诸多方式挑战极限的公司。它们可能会提出一些我们很多人闻所未闻的东西。”迈尔还强调,尽管微软或谷歌都没有进入前20名,但它们进入榜单仍然“有戏”。“许多人对这两家公司感觉不错。”

该研究报告的作者拉里·波尼蒙(Larry Ponemon)对《旧金山纪事报》说,谷歌和微软患有“大公司综合征”。简而言之,他说:“人们揣测,如果你是一家大公司且收集数据,这里面肯定有文章。”

对于公众的自身利益而言,谷歌似乎正变得过于庞大,因此它越来越被看做是恶狼。拉里和谢尔盖不喜欢做出善意姿态(例如,将用户数据保存时间缩短至3个月)的想法,他们认为,这种姿态并不能真正有助于用户的最佳利益。他们猜想,他们的逻辑将会胜出。这将使他们在公关战争中面临败北的危险。

一旦失足,谷歌将比任何竞争对手都要输得惨。对于公开发誓永不作恶的任何一家公司而言,这都是一个祸根。

同类推荐
  • 李自成第三卷:紫禁城内外

    李自成第三卷:紫禁城内外

    八年,与各路农民军首领聚会河南荥阳(一说无此会),共商分兵定向之策。遂转战江北、河南,又入陕西,在宁州(今甘肃宁县)击杀明副总兵艾万年等。旋在真宁(今正宁西南)再败明军,迫总兵曹文诏自杀。九年,在高迎祥被俘杀后,被推为闯王。领众“以走致敌”,采取声东击西、避实击虚的战法,连下阶州(今甘肃武都)、陇州(今陕西陇县)、宁羌(今宁强)。旋兵分三路入川,于昭化(今广元西南)、剑州(今剑阁)、绵州(今绵阳)屡败明军,击杀明总兵侯良柱。
  • 日本皇室间谍:川岛芳子

    日本皇室间谍:川岛芳子

    在她被战争和命运捉弄的一生里,有多少人被她诱惑?多少人被她毒害?又有多少人情愿被她诱惑?多少人甘愿被她毒害?又有多少秘密,多少精彩的故事伴随着这个可叹、可悲、或恨、可耻的川岛芳子呢?本书全面介绍了川岛芳子这位“格格间谍”如何从一个王室公主变身为东洋谍花的心路历程,也从大的横断面勾勒了这位间谍的斑斑劣迹和多行不义必自毙的末路人生。
  • 名人传记丛书——贝多芬

    名人传记丛书——贝多芬

    贝多芬是德国最伟大的音乐家之一,他的一生即是一个天才的艺术家与多舛的命运斗争的过程。年少时被父亲逼着弹琴,母亲早逝;成年后经历了数次失败的恋爱;26岁时听力衰退,45岁时完全失聪……该书着力刻画了贝多芬为追求永恒的艺术而长期忍受苦难、与命运抗争的心路历程,阅读该书可以使读者获得思想和艺术方面的双重收获。
  • 和珅成败论

    和珅成败论

    纵观和珅的足迹,本书以五个阶段阐述他平步青云的经过,围绕怎样博得乾隆帝的宠爱,而步步升迁,登上“一人之下,万人之上”的爵位全方位地展开论述,用一个阶段叙述一步失足沦为千古恨。在写作过程中,也尽量用通俗易懂的语言来叙述;由于历史时期的原因,书中也出现文言文与白话文并用,主要体现材料的真实性。同时,在叙述的基础上,是以年为经,以事为纬,条块结合,前后照应。
  • 蒋介石传

    蒋介石传

    蒋介石是民国政治舞台上的一个关键人物,是中国国民党历史上的中心人物。中国大陆对蒋介石的研究缘起于20世纪60年代,自80年代以来,拓宽了研究领域,在多方面取得了令人欣慰的成果。但同时,由于多种原因,在蒋介石研究领域里也出现了一些偏差与不足。杨树标老师通过多年积累,修正了该研究领域的一些缺陷和偏差之处。可以说,这是一本真实再现蒋介石生平的历史书,适合众多历史爱好者和研究者阅读。
热门推荐
  • 寻找缺失的情感

    寻找缺失的情感

    从一个懵懂无知,只知道听话的人。第一次产生到无尽的隐藏,谁都不知道她经历过什么,包括她的亲人。想过轻生但是放弃了,因为她有为完成的事,如果把所有的事都做完了,她又该何去何从?……
  • 天幕王朝

    天幕王朝

    林寒,一个穿越到天幕王朝的普通少年,只因一场债务,被出卖到崇文学院做帮工,自此,就展开了他富含传奇的一生。在这里,既有多元的修炼体系,也有复杂的势力斗争。看一个一穷二白的小子,是如何逐步攀登至人生巅峰,成为旷古无双的创世灵王!
  • 千古轮回殿

    千古轮回殿

    “你相信轮回吗?”文殊微眯着眼,斜靠着椅背,慵懒的问道。千古摇了摇头。文殊微微一笑,“曾经,我也不信。”“那现在呢。”文殊伸出手指,指了指头顶的这座庙宇,说道:“这轮回殿便是见证。”千古皱了皱眉头,疑惑道:“那究竟什么才是轮回呢?”文殊抬起手指,指了指千古,又指了指自己,轻轻开口:“这,便是轮回。”
  • 我的人生能回档

    我的人生能回档

    漫漫人生路。总有那么一件事,或者几件事,是在你日后每每回想起来时,都懊悔的捶胸顿足,或者责备自己:“当时为什么不那样做……”如果时间能够重来一次,你能不能把握住机会,让你的人生真正无悔呢?我不知道。因为人生不是游戏,无法回到“存档点”。步修,一个没钱没权没势的普通少年,却意外获得了“回档”的能力。且看他会如何使用这种能力,让人生真正变得无悔吧!
  • 三世花之恋

    三世花之恋

    三世之恋。一世,,皆可叹,却只见繁华落尽时,她与他悲痛离去;二世,终没能在一起,三世,有情人终成眷属,可………香风惑,媚君心又怎抵三世浮华梦回今昔?四个姐妹,四朵花,各有各的芳香……
  • 球长带你去开荒

    球长带你去开荒

    量子狂潮侵袭现世,世间万物都出现变异。某日,卫昀“喜提”小世界一个。奈何有亿万魔种作乱,众生苦不堪言。唯有征召勇士,前去平乱。这是一个球长在异世界开荒的故事。
  • 君莫笑,一笑倾心

    君莫笑,一笑倾心

    本文为花千骨的番外,第一次写文,请各位轻喷,谢谢
  • 画宇

    画宇

    躺在病床上三年的少年,有一天苏醒过来,开始了一场惊世的旅程,当亲情遇上爱情还是为了所谓的正义。
  • 乱世青藤录

    乱世青藤录

    一朝睁眼,忘却前尘。她小心翼翼,步步为营。层出不穷的困难,接踵而至的灾祸,究竟是谁在背后推波助澜?是天意,还是人为?她只想生活平静,亲人平安,她,有错吗?好!既然不让我好过,我定不让你活!不管幕后黑手是谁,就算是天!她也要捅出个窟窿来!只是……为什么在她跌入泥潭,砥砺前行时,有个人拉她一把?为什么在她身陷囹圄,迷茫困惑时,有个人给她指条明路?听说…帮助她的,是同一个人!听说…好像是个大人物呢!还听说…就是她身边这只赶也赶不走,甩也甩不掉,时不时乱吃飞醋的粘人精!!!
  • 与己当如何

    与己当如何

    圆梦,每个人的人生都会有想实现的梦想,可真当自己实现后又会怎样?是繁华后的落寞,还是寻找下一个目标?既以举世闻名,与己又当如何?