中国教育在线 中国教育网 加入收藏 设为首页

微软指责谷歌规避IE隐私设定追踪用户行为

http://itpx.eol.cn  来源:  作者:新浪科技  2012-02-21    

  北京时间2月21日凌晨消息,微软周一在官方博客上撰文,指责谷歌规避IE浏览器的隐私设定追踪用户浏览行为。此前已经有报道指出,谷歌绕开苹果Safari网页浏览器的隐私设定追踪用户浏览习惯,微软认为谷歌对其IE也采取了类似的举措。

  不过IE平台将有所不同,它所涉及的问题一段时间以来已经被微软和隐私研究者获知。因为在默认情况下,IE的设计是封锁来自追踪公司的“cookie”小文件,但是其原理却是相当的复杂。一般来说,没有人会制止这一行为,但微软周一表示,他们正在对是否阻止这一情况下的cookie文件设定进行“积极调查”。

  IE使用的是P3P((Platform for Privacy Preferences)隐私保护技术。该电脑协议允许网站将他们的隐私政策与网页浏览器共享,而不是强迫用户阅读每一项条款。P3P的理念很好 但是从未真正流行起来,其它网页浏览器并不支持这一技术。

  但是IE默认支持P3P技术,如果一家网络公司告诉IE称他们追踪用户,或者根本未设定P3P条款,IE将阻止他们设定“第三方”cookie文件。广告商和追踪公司通常使用这一方法追踪用户习惯。

  但是这种设定存在的一大漏洞是,如果一家网络公司并不遵守P3P协议中的合适格式,他们就可以任意设定cookie文件。对于谷歌网站来说,他们会认定“这不是一项P3P协议”,然后提供一个链接来解释说明。

  隐私研究者这些年来一直抱怨IE存在的这一漏洞,其它公司也在利用这一漏洞。卡内基梅隆大学教授罗丽-克兰纳(Lorrie Cranor)在博客中指出,“很多公司利用这一漏洞”,包括谷歌和Facebook.

  视线转回到2010年,克兰纳的研究发现,包括微软网站在内的数千个网站都在P3P政策上存在问题,该政策允许这些公司在IE中建立cookie文件。其中大多数问题是由于误植和其它错误造成,但也有一些是故意虚报。

  谷歌在提供的链接解释说明中称,旗下网站之所以不遵守P3P规定,是因为该协议会对+1等社交按钮和iGoogle上的小工具造成干扰。根据华尔街日报的测试,doubleclick.net和googleadservices.com网站遵守P3P协议,这就使得IE的情况和Safari有所不同,尽管后者进行了隐私设置,但谷歌旗下doubleclick.net仍会对Safari用户电脑进行追踪。

  谷歌并未立即予以置评。克兰纳称,这种行为就类似于“规避”。

  针对P3P协议,Facebook页面表示:“P3P标准已经过时,并未反映出现在网页所用技术。”需要指出的是,微软一直急于攻击谷歌的隐私失误,甚至是提取谷歌新隐私政策广告。

  每一次当一个工具准备封锁某种行为时,比如封锁追踪cookie文件,其他公司都会想出变通方法。有些情况下,这些隐私工具还会为忠实的网页开发者制造麻烦,使问题复杂化。

  微软就利用这一争议为用户设置了追踪保护列表,IE9的一项最新功能就是允许用户创建列表来封锁追踪者。微软周一甚至推出新方法封锁谷歌的追踪,这些列表不止会封锁cookie文件,其目标还是封锁来自追踪公司的任意请求。业界的隐私竞争似乎愈加激烈。

  编辑推荐:

  iOS 5.0.1完美越狱教程

  苹果iPhone5将配4寸触控屏

  传iPad3明年3月发布(图)

  iPhone维修费被指暴利

  IT行业吸引人的十大理由

推荐给好友    我要收藏    我要纠错    分享到

免责声明:

① 凡本站注明“稿件来源:中国教育在线”的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站,在下载使用时必须注明“稿件来源:中国教育在线”,违者本站将依法追究责任。

② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。

内容推荐
eol.cn简介 | 联系方式 | 网站声明 | 京ICP证140769号 | 京ICP备12045350号 | 京公网安备 11010802020236号
版权所有 北京中教双元科技集团有限公司 EOL Corporation
Mail to: webmaster@eol.cn