李开复推荐“禁止跟踪” 揭秘Cookie背后的商业隐私

尽管央视315晚会已经落幕了，但是其所曝光的互联网隐私问题却仍在发酵。特别是Cookie这一英文单词更是被许多人熟知。这个中文名为小甜饼的计算机词汇真的如人们所说的是一些互联网企业嘴中的“小甜饼”吗？实际上，如果以互联网开放共享的精神来看此次的Cookie事件，其并非天灾，而是“人祸”。

图：央视315晚会曝光相关企业滥用Cookies信息

之所以称此次315晚会曝光的是人为事故，主要原因还是Cookie被滥用造成的。根据Cookie在维基百科中的解释，其存在是为了让网站能够辨别用户的身份，这样用户可以更好的访问网站进行交互。比如我们在网上购物时会用到“购物车”，即使你打开了另外一个商品页面，之前购物车中的商品也不会消失；当你在某网站看了几篇科技新闻后，你还会看到网站给你推荐的“猜你喜欢”内容。

以上这些都离不开Cookie的帮忙，也许此时有不少用户会说，Cookie不就是电脑的缓存信息吗？这种说法也有一定的道理，1993年时Cookie的诞生就是出于网站可以快速的识别用户身份，提高网民的上网效率。你一定有这样的经历，登陆某网络论坛后关闭了该网页，当你再次打开时，你的论坛状态仍然显示的是“登陆”。这说明Cookie保存了你的用户名密码信息，但同时要注意的是，Cookie已经将这些敏感信息进行了不可逆加密。

可以看出，小甜饼的诞生的确给网民上网带来了“甜头”。但同时一些互联网厂商也开始觊觎其背后的巨大商业价值。这里需要说明的是，当用户访问某一个网站时，只有该网站有权建立并读取用户在该网站的相关Cookie信息，比如你访问了淘宝网购物，而你的购物车信息是不会被京东商城读取的。

但是有一些互联网企业偏偏动起了歪脑筋，他们使用一种叫做“网络臭虫”方法在一些访问量巨大的网站加入一段臭虫代码，这样他们就可以收集该网站用户的网页浏览器、停留时间、购物商品等个人偏好信息，在统计分析这些个人信息后，这些公司就可以向用户精准投放广告，或者再向其他需要这些个人信息的公司出售获利。

同样，对于央视315晚会曝光的cookie隐私问题，创新工场CEO李开复认为，建议所有邮箱首先要告知用户那些信息被使用，其次保证不滥用信息，并提供“禁止跟踪”选项，保护隐私。

“禁止跟踪”（DNT）是国际互联网联盟在2012年提出的网络隐私保护标准。为实现商业利益最大化，一些网站采用跨站跟踪和Cookie跟踪等手段收集用户上网行为数据。但是，过度搜集此类数据涉嫌侵犯用户网络隐私。禁止跟踪的出现就是避免部分互联网企业过度使用用户隐私进行商业利益活动。据了解，国外的IE10浏览器、国内的360安全浏览器早前均已推出了“禁止跟踪”功能，主要针对的就是部门企业滥用Cookie信息的行为。

值得一提的是，禁止跟踪功能目前仍然只是一个协议，所以必须要互联网企业自身自律，然而部分企业可能不遵守这个协议仍然收集用户隐私信息。所以目前许多浏览器软件及安全软件都推出了Cookies清理功能，也就是将隐私保护权交还给用户，同时配合“禁止跟踪”功能，可以最大化的保护个人隐私不被滥用。

而对互联网企业来说，在处理用户个人信息的问题上应明确自己的使用目的，不应滥用个人信息于不正当目的或出售给第三方广告营销公司。而在收集用户信息时也应明确告知用户哪些信息被采集以及使用目的，让用户真正明白、安全上网。