首页 | 新闻 | 新品 | 文库 | 方案 | 视频 | 下载 | 商城 | 开发板 | 数据中心 | 座谈新版 | 培训 | 工具 | 博客 | 论坛 | 百科 | GEC | 活动 | 主题月 | 电子展
返回列表 回复 发帖

微软指责谷歌规避IE隐私设定追踪用户行为

微软指责谷歌规避IE隐私设定追踪用户行为

微软在官方博客上撰文,指责谷歌规避IE浏览器的隐私设定追踪用户浏览行为。此前已经有报道指出,谷歌绕开苹果Safari网页浏览器的隐私设定追踪用户浏览习惯,微软认为谷歌对其IE也采取了类似的举措。不过IE平台将有所不同,它所涉及的问题一段时间以来已经被微软和隐私研究者获知。因为在默认情况下,IE的设计是封锁来自追踪公司的“cookie”小文件,但是其原理却是相当的复杂。一般来说,没有人会制止这一行为,但微软周一表示,他们正在对是否阻止这一情况下的cookie文件设定进行“积极调查”。
IE使用的是P3P(Platform for Privacy Preferences)隐私保护技术。该电脑协议允许网站将他们的隐私政策与网页浏览器共享,而不是强迫用户阅读每一项条款。P3P的理念很好但是从未真正流行起来,其它网页浏览器并不支持这一技术。
但是IE默认支持P3P技术,如果一家网络公司告诉IE称他们追踪用户,或者根本未设定P3P条款,IE将阻止他们设定“第三方”cookie文件。广告商和追踪公司通常使用这一方法追踪用户习惯。
但是这种设定存在的一大漏洞是,如果一家网络公司并不遵守P3P协议中的合适格式,他们就可以任意设定cookie文件。对于谷歌网站来说,他们会认定“这不是一项P3P协议”,然后提供一个链接来解释说明。
隐私研究者这些年来一直抱怨IE存在的这一漏洞,其它公司也在利用这一漏洞。卡内基梅隆大学教授罗丽·克兰纳(Lorrie Cranor)在博客中指出,“很多公司利用这一漏洞”,包括谷歌和Facebook。
视线转回到2010年,克兰纳的研究发现,包括微软网站在内的数千个网站都在P3P政策上存在问题,该政策允许这些公司在IE中建立cookie文件。其中大多数问题是由于误植和其它错误造成,但也有一些是故意虚报。
谷歌在提供的链接解释说明中称,旗下网站之所以不遵守P3P规定,是因为该协议会对+1等社交按钮和iGoogle上的小工具造成干扰。根据华尔街日报的测试,doubleclick.net和googleadservices.com网站遵守P3P协议,这就使得IE的情况和Safari有所不同,尽管后者进行了隐私设置,但谷歌旗下doubleclick.net仍会对Safari用户电脑进行追踪。
谷歌并未立即予以置评。克兰纳称,这种行为就类似于“规避”。
针对P3P协议,Facebook页面表示:“P3P标准已经过时,并未反映出现在网页所用技术。”需要指出的是,微软一直急于攻击谷歌的隐私失误,甚至是提取谷歌新隐私政策广告。
每一次当一个工具准备封锁某种行为时,比如封锁追踪cookie文件,其他公司都会想出变通方法。有些情况下,这些隐私工具还会为忠实的网页开发者制造麻烦,使问题复杂化。
微软就利用这一争议为用户设置了追踪保护列表,IE9的一项最新功能就是允许用户创建列表来封锁追踪者。微软周一甚至推出新方法封锁谷歌的追踪,这些列表不止会封锁cookie文件,其目标还是封锁来自追踪公司的任意请求。业界的隐私竞争似乎愈加激烈。

深圳潮光光耦網——光耦(隔離器)應用服務商


原裝、正品、現貨

潮光光耦网-全球光耦资源整合者
返回列表