Google收購DoubleClick正在等待聯(lián)邦貿(mào)易委員會的批準(zhǔn),如果獲準(zhǔn)通過,Google將獲得更多的信息:這就是DoubleClick收集到的成千上萬的用戶瀏覽器歷史cookie記錄。
加上Google自己服務(wù),比如Google應(yīng)用套件,Gmail,Google日歷,Google地圖,Google桌面等搜集到的用戶信息,Google比其它公司更多的具有了解你情況的能力。
問題在于,你能夠信任Google,讓其了解這些關(guān)于你的信息嗎?即使你信任Google,其它能夠訪問到這些信息的組織你能夠信任嗎?像政府機(jī)構(gòu),黑客,Google的對手等等?隱私與安全專家們說,即使Google堅(jiān)持其著名的“不做惡”的座右銘,風(fēng)險仍然是巨大的。
哈佛商學(xué)院的助理教授Ben Edelman就說,當(dāng)企業(yè)用戶使用Google等網(wǎng)上軟件服務(wù)時,他們面臨很多危險,像隱私泄露,缺乏物理數(shù)據(jù)保護(hù)等等。誰能訪問Google保存的這些數(shù)據(jù),什么時候能夠訪問?
Google自己完全能夠訪問你的文件,這些文件未經(jīng)加密。事實(shí)上,如果Google要繼續(xù)它的關(guān)聯(lián)廣告業(yè)務(wù),對這些保存的數(shù)據(jù)進(jìn)行搜索和索引是相當(dāng)重要的。
一旦Google收購DoubleClick獲得批準(zhǔn),它將成為互聯(lián)網(wǎng)用戶搜索與瀏覽歷史信息最大的一個管理者,而相關(guān)的法律非常的少。美國電子隱私信息中心已經(jīng)
向聯(lián)邦貿(mào)易委員會發(fā)去抱怨信,要求其調(diào)查Google保存網(wǎng)絡(luò)用戶信息的活動。
聯(lián)邦貿(mào)易委員會對此非常重視,它已經(jīng)要求Google和DoubleClick分別提交額外的信息。歐盟的隱私保護(hù)機(jī)構(gòu)以及紐約州的消費(fèi)者保護(hù)委員會也對Google的這樁收購表示擔(dān)憂。
在Google的一個常見問題解決頁面上,Google卻堅(jiān)持聲稱這樁收購遠(yuǎn)不會危及隱私,Google表示自己將提高隱私保護(hù)的力度,并稱將繼續(xù)奉行用戶隱私
優(yōu)先的原則。
選擇Google日歷,表格以及Google文件這樣的網(wǎng)絡(luò)軟件的另外一個風(fēng)險是丟失文件數(shù)據(jù)的危險。想想,如果你辦公室的DSL網(wǎng)絡(luò)連接忽然斷掉會發(fā)生什么?加入你正在從大西洋飛向太平洋沿岸的飛機(jī)上,你如何修改最后的變動?
最近發(fā)布的Google Gears可以讓你離線使用Google等公司的網(wǎng)絡(luò)應(yīng)用程序,Google聲稱這種程序可以克服上面提到的問題,但這項(xiàng)服務(wù)不會在幾個月內(nèi)普及。
Edelman說:“為了獲得Google服務(wù)的好處,你要大大的提高文件管理的復(fù)雜性。”他認(rèn)為,企業(yè)不僅要考慮將服務(wù)器管理外包出去的便利性,也要想到本地文件與Google主機(jī)服務(wù)進(jìn)行同步的缺陷。
盡管Google對你的用戶數(shù)據(jù)信息存在一些不確定性,但Google還不是你最擔(dān)心的。Edelman說,黑客與你的商業(yè)競爭對手可能會通過偽造文件等非法手段滲透進(jìn)你的Google帳戶。
政府也是,政府機(jī)構(gòu)很有可能會查看你的Gmail郵箱或者你的網(wǎng)上文件,表格中的內(nèi)容,這包括文件的創(chuàng)建日期,訪問情況,刪除數(shù)據(jù)的信息等等。
由于你要登錄帳戶才能獲得這些服務(wù),Google可能會利用你的登錄日志信息來判斷的你的身份,象你的IP地址,互聯(lián)網(wǎng)服務(wù)商(ISP)等信息。
一旦Google收到當(dāng)局要求調(diào)查你的數(shù)據(jù)信息的傳票,Google會提供相關(guān)的信息,而Google沒有義務(wù)告知你信息已經(jīng)交由當(dāng)局,美國司法部前計(jì)算機(jī)犯罪部門的負(fù)責(zé)人Mark Rasch說:“如果你使用Google等網(wǎng)絡(luò)服務(wù),你同時失去了對你文件事實(shí)上以及司法上的控制權(quán)。更為糟糕的是,Google沒有義務(wù)知會用戶。”
并且,假如這些文件當(dāng)中保存有敏感的客戶數(shù)據(jù)與通訊記錄,比如一名律師使用Gmail帳戶來保存這些信息,那么政府可以打開這一帳戶,閱讀這些文件,按照法律,這名律師要么堅(jiān)持律師客戶特權(quán),要么放棄它。
總而言之,如果Google不通知你,你就已經(jīng)放棄這種特權(quán)了。目前,只有加密技術(shù)才能為網(wǎng)絡(luò)保存的文件提供真正的隱私保護(hù),而Google的服務(wù)并沒有支持這種技術(shù)。
哈佛大學(xué)的Edelman建議企業(yè)用戶不要將全部的文件放在Google網(wǎng)絡(luò)服務(wù)之上,尤其是涉及到重要的合作伙伴名字的文件。
事實(shí)上,執(zhí)法機(jī)構(gòu)對這些敏感的個人與商業(yè)數(shù)據(jù)相當(dāng)感興趣,去年,Google就成功的拒絕了司法部要求其提供成千上萬搜索查詢信息的要求。
Google最近宣布,將在18個月以后刪除用戶的IP地址信息。但這些舉措恐怕不會讓Google網(wǎng)絡(luò)服務(wù)的用戶安心。
以下就是Google免費(fèi)網(wǎng)絡(luò)服務(wù)項(xiàng)目可以搜集到的用戶隱私情況:
Google搜索:通過DoubleClick網(wǎng)絡(luò),Google可以知道你瀏覽器的搜索歷史,由此了解你的詳細(xì)的網(wǎng)絡(luò)活動情況。
Gmail:郵件的來源信息,你電子郵件的內(nèi)容,包括附件都未經(jīng)加密的存在于Google的服務(wù)器上。丟失這些信息,未經(jīng)授權(quán)的訪問以及商業(yè)對手的攻擊都可以讓你擔(dān)負(fù)法律責(zé)任。
Google文件與表格:你的文件在Google服務(wù)器上未經(jīng)加密。商業(yè)對手可能訪問這些文件。另外,如果沒有Google Gears離線程序的幫助,當(dāng)你沒有互聯(lián)網(wǎng)連接時,你無法訪問這些信息。
Picasa網(wǎng)絡(luò)相冊:未分類的照片能夠被知道你的網(wǎng)絡(luò)相片地址的人訪問。目前,你無法離線瀏覽Picasa網(wǎng)絡(luò)相片。
Google日歷:你的歷程安排以及相關(guān)信息未經(jīng)加密。如果丟失這些信息,你公司的機(jī)密處于危險當(dāng)中。你無法離線打開日歷服務(wù)。
Google桌面:如果你忘記對搜索功能功能上鎖,那么任何使用你電腦的用戶均可以訪問你的個人數(shù)據(jù)。公司文件可以保存在Google服務(wù)器上,這可以導(dǎo)致丟失或者被未經(jīng)授權(quán)的訪問。
Google Talk:你的即時通訊軟件日志可以被Google存檔及搜索到。
Google產(chǎn)品搜索:DoubleClick網(wǎng)絡(luò)可以知道你的產(chǎn)品搜索日志以及相關(guān)的瀏覽器歷史。