你被“网上追踪”了吗?
2011-05-06     □沈敏 来源:经济参考报

  如果你是一个网民,别以为长时间“潜水”或用好几个“马甲”,就可以隐藏很深,其实在有心人眼里,你的一切“无所遁形”。

  有这样一类公司,通过追踪你的网上行踪,挖掘和收集你“线下”生活中的种种信息,然后卖给广告客户或各种有需要的机构组织。只要你在某个网站用电子邮件地址注册为用户,这些公司就可以在你不知情的情况下建立起一份关于你的档案,内容包括你的兴趣爱好、大致年龄、经济状况、政治信仰……甚至你的真名实姓。

  “线上轰炸”有的放矢

  去年9月,美国新罕布什尔州为国会中期选举进行初选前两个星期,该州居民、67岁的琳达·通布利发现自己的电子邮箱、常访问的网站上充斥着共和党参议员候选人吉姆·本德的网上竞选广告。

  这些广告并非无的放矢。一家名为R apL eaf的公司为民主党和共和党同时提供有关潜在选民的“档案”信息。通布利被这家公司准确定位为“ 保 守 派 、 对 共 和 党 政 策 感 兴 趣 、 喜 欢 《 圣经》、对政治与环境事业有所贡献”。她因此而遭到本德竞选广告的“轰炸”。

  “以前我们用邮件轰炸他们的房子,现在我们可以用线上广告轰炸他们的房子,”负责本德宣传工作的共和党网上竞选活动策划人罗伯特·威灵顿说。

  更令人吃惊的是,R apL eaf不仅知道通布利的政治取向,而且知道她的真实姓名。一般网络追踪公司在其收集的个人信息档案库中,不会保存个人真名,他们也以此作为“网络追踪并不触犯个人隐私”的理由。R apL eaf的服务因此“独树一帜”。

  拥有实名档案意味着公司可以追踪个人的选民登记档案、网上购物清单、社交活动、房地产交易记录等需要实名登记的资料。

  “老天爷,这就像有只看门狗一直盯着我,这让人感觉不舒服,”通布利得知这一切后,吓了一跳。

  R apLeaf公司说,它的档案库里拥有10亿个电子邮箱地址。公司承认它收集邮箱主人的真名,但辩称不会把真名、邮箱地址和其他个人化信息透露给客户。

  但《华尔街日报》的调查发现,R apL eaf确曾泄露过一些可指向通布利真实身份的个人信息,譬如把一个专人专用的社交网站“脸谱”用户身份码发送给至少12家公司,把一个“我的空间”用户身份码发送给6家公司等。

  R apL eaf对此解释说,这一切乃出于“疏忽”,经指出后已终止这种行为。

  政治活动组织者是R apL eaf这类服务最早的主顾。民主党政治顾问克里斯·利汉今年早些时候曾利用R apL eaf提供的信息,在加利福尼亚州组织了一场反对修改该州汽车保险费率提案的运动。

  R apLeaf通过网上追踪发现,在加州南部大约有20万居住在郊区的40岁以上女性,这部分人群被认为是对提案倾向不明、可以争取的“摇摆”选民。

  尽管最后州议会的投票结果仍使该提案通过,但利汉说,对方阵营仅以4个百分点的优势胜出,说明这种策略相当有效。“在一场势均力敌的竞选中,你能将信息传递到每一个选民很重要,”利汉说。

  RapLeaf公司说,它某个季度参与了大约10场政治活动。RapLeaf公司负责业务发展的副总裁乔尔·朱伊特说:“我们期待具有超前意识的政治活动能更大范围地采用这种服务,把它作为另一种有针对性地开展邮件、电邮和电话宣传的工具。”

  “更个性化的世界”

  R apLeaf的管理层说,他们的业务可以让人们看到与己相关的广告和内容,这对消费者来说是一种福利。“R apL eaf的主要目标是为人们建立起一个更加个性化的世界,”公司首席执行官奥伦·霍夫曼说,“我们认为一个更个性化的世界是更美好的世界。”

  R apL eaf建立“更个性化的世界”操作如下:R apL eaf与一些需要用户以电子邮箱地址作为注册登录信息的网站建立合作关系,当有人登录时,网站就将该用户的电子邮件等注册信息用加密方式发送给R apL eaf,后者在自己的电邮地址档案库里寻找与之相匹配的资料,“找到”这个人,然后在其电脑里安装一个cookie,记录除了姓名与身份认证信息的用户相关资料。

  建立这样一个合作网络并不容易,因为很多网站不愿意让“外人”追踪自己的访问用户。去年夏天,R apL eaf曾向一家网站发送一封电子邮件提议建立“合作”关系,并愿意为此提供一笔报酬,遭到拒绝。

  无论如何,R apLeaf还是争取到了足够多的合作伙伴,尽管该公司以有保密协议为由,拒绝透露与之合作的网站,但经《华尔街日报》调查发现,安装有R apLeaf公司cookies的网站包括《纽约时报》旗 下 的 咨 询 网 站A bout.com、线 上 邀 请 网 站P ingg .com、照片分享网站T w itP ic .com与Plixi.com、电影网站Flisxter.com、消费折扣网站T ester-R ew ards.com和社交网站“脸谱”、“我的空间”上的一些应用程序。

  被披露的公司多数不承认与R apL eaf存在共享或交易用户个人信息的合作。“脸谱”网站一名发言人表示,该公司正采取措施“极大地限制”用户个人信息外泄;“我的空间”则表示,该网站在“朋友推荐”程序中使用了R apL eaf提供的数据,但并未允许对方追踪用户。A bout.com发言人说,公司与R apLeaf并无关系,用户电邮地址等信息是经由在其网站上运行的一个合作伙伴发送给R apLeaf的,网站对此一无所知。

  无所不知?

  R apL eaf收集并出售的用户资料相当具体。《华尔街日报》得到的文件显示,R apL eaf把用户资料归纳为总共400多个类别,包括家庭收入范围、年龄范围、政治倾向、性别、家中孩子的年龄等,还包括用户对宗教、赌博、烟草、成人娱乐以及“致富经”之类话题的兴趣等。

  如此详细丰富的资料,使不少政治组织在去年中期选举前夕成为R apL eaf的客户,以便针对潜在选民投放线上广告。

  《华尔街日报》破解了R apL eaf的另外一份个人档案:戈登·麦科马克,住在新罕布什尔州阿什兰市的52岁居民。档案描述了麦科马克的收入范围、车辆数目、对园艺和披头士乐队的爱好以及喜欢打线上游戏《海盗战》的习惯等,均与现实相符。麦科马克接受采访时说,他几乎每天晚上都要玩一会儿《海盗战》才睡觉,他曾参加过网上征友活动,R apLeaf也有相关描述。

  通布利用电子邮箱地址在Pingg.com上注册后,R apL eaf根据获得的信息,将她归入数十个“分类”,包括收入范围、年龄范围以及她对《圣经》、厨艺、手工艺、农作物种植和野生动物 的 兴 趣 , 通 布 利 说 这 些 描 述 均 符 合 实 情 。R apLeaf随后将她的信息发送给至少23家数据处理和广告公司。其中22家公司,包括谷歌公司旗下的“邀请媒介”公司证实的确从R apL eaf处获得了数据。

  获知这一切后,通布利已经修改了自家电脑的浏览器设置,限制cookie的置入,这使她在访问某些网站时遇到些障碍,这是限制cookie设置的普遍副作用。

  通布利还从“脸谱”个人网页上移除了会发送个人信息给R apL eaf的应用程序“好朋友礼物”和“多彩蝴蝶”,生产这两项程序的LolappsM edia称,它已停止与R apLeaf合作。

  尽管如此,通布利仍心有余悸,她不敢再接收网友们发来的虚拟礼物或蝴蝶。“我的(网上)邻居确实送了我拥抱、彩虹、红心之类的东西(虚拟礼物),但我没有回应,”通布利说,“一朝被蛇咬,十年怕井绳。”

  ■相关链接

  网上追踪公司R apLeaf

  来自硅谷的企业家奥伦·霍夫曼2006年在西雅图与人合作创立R apLeaf,公司从一些具有知名度的硅谷投资人如网上支付工具“贝宝”(PayPal)创始人之一彼得·蒂尔那里募集到100万美元的启动资金。R apLeaf的业务一开始只是提供一种让商业交易双方在网上为彼此打分评级的服务。但成立后不久,公司就开始注意从社交网络收集信息,建立起自己的“人肉搜索”引擎,并向一些公司提供其电邮档案库中的用户信息。

  R apLeaf公司2009年的一份新闻公告说,截至这一年,R apLeaf已经收集到超过6亿个电子邮箱地址,并且其档案库正以每月3500万个新电邮地址的速度增长。

  在经济衰退的背景下,公司原有的核心业务———为营销者提供电邮地址的服务开始呈现颓势,而其时网络追踪服务正在兴起。

  R apLeaf看到机会,决定把它建立的网民个人信息档案库与个人电脑上记录信息的cookies关联起来,帮助企业和机构针对性地投放广告。“假如你是一家现代信息企业,你就必须参与这类业务,”R apLeaf副总裁朱伊特说。

  R apLeaf公司称,他们并不共享或出售所收集的电邮地址,但假如客户拿着一些人的电邮地址找上门来,R apLeaf会向客户提供这些人的个人信息,某些情况下也包括电邮账户拥有者的真名。

  凡标注来源为“经济参考报”或“经济参考网”的所有文字、图片、音视频稿件,及电子杂志等数字媒体产品,版权均属经济参考报社,未经经济参考报社书面授权,不得以任何形式刊载、播放。