回到頂端
|||
熱門: 共機 台布斷交 跳蛙公車

谷歌把你看透透 隱私變商機

網路地產王/ 2014.03.13 00:00
文/呂愛麗

◎ /前言/荷蘭祭出90萬歐元罰鍰、法國要求在首頁悔過,谷歌在歐洲面對多國侵犯用戶隱私權調查。這件事卻在台灣彷如石沉大海般,殊不知便利的搜尋引擎,已到了無所不能的地步。

◎ /正文/今年二月,有一則不起眼的消息默默出現在國內媒體,標題是:「法國政府要求谷歌(Google)在首頁悔過」。悔過內容是要求谷歌向人們公開,因違反「資訊處理和自由」,遭罰15萬歐元(折合新台幣約630萬元)。

對一家年營收數百億美元的公司而言,630萬元台幣顯得微不足道。法國政府當然非常清楚這一點,因此要求谷歌在首頁悔過。谷歌原本十分抗拒,畢竟商譽無價,公開悔過,等於昭告天下且承認侵犯用戶隱私權。無奈經上訴,無功而返。

這是法國於2013年四月,聯合西班牙、荷蘭、德國、英國及義大利,針對谷歌涉及違反歐洲資料保護令,所聯合採取的法律途徑。除了法國,西班牙政府也已於去年十二月,對谷歌施以最高額度之罰鍰,共90萬歐元(約新台幣3800萬元),而其他國家也持續調查中。

■ 法國開鍘 谷歌在首頁悔過

這項未引起國內太多討論的爭議源起於一二年,谷歌決定將旗下所有免費服務,包括Gmail、Youtube、Google+等,串聯起來。一共六十多項散落在各個不同服務的隱私政策,也一同集結彙整。谷歌認為,這是為使用者提供更便利、簡單的使用情境。看似合情合理,實則谷歌擁有未明言的盤算。

將所有服務串聯起來,使用者在不同服務所註冊的資料將可共享。使用者無法決定共享哪些資料,除非放棄使用。這形同綁架使用者的行為,是谷歌隱私政策最為人所詬病的。反對這項隱私政策的陣營甚至質疑,谷歌這麼做,是為了更全面掌握使用者的網路行蹤和喜好。英國《經濟學人》抨擊,「谷歌真正的用意是精準行銷。」

為了證明谷歌觸犯隱私,法國資訊自由國家委員會(CNIL)公布的調查指出,谷歌利用五種工具收集使用者的資料,包括:註冊帳號、偏好設定、廣告點擊、谷歌分析、行動裝置辨識碼(編按:如同手機的身分序號,是獨一無二的)。因此,不論一個人是否註冊了谷歌的服務,使用任何谷歌工具,該公司皆有不同的途徑追蹤使用者。

國際資安公司趨勢科技台灣區總經理洪偉淦一針見血說,「天下沒有白吃的午餐,提供免費服務給你,總要付出一些代價。」這些代價,正是每一位用戶最寶貴的資產──個人資料。

《華爾街日報》曾在報導中引述一項數據,說明每一名用戶使用谷歌的服務,都以各種不同方式,每年付出了大約價值五千美元的個人資料。意思是,廣告商及市場調查機構願意付出50美元至5000美元不等的價格,以獲取這些資訊。

■ 五項工具 天羅地網窺探你

身為媽媽的吳君婷律師分享,有一天,她上網瀏覽嬰兒服飾。隔天,不論她到哪個網站,都看到那件商品如影隨形出現在眼前。內心一驚的吳君婷大呼:「我被追蹤了嗎?」

相信吳君婷的經驗,也是不少人的經驗。這就是谷歌及許許多多廣告商最在乎的精準行銷。你搜尋、瀏覽過,由此合理懷疑你對該項商品或資訊有興趣。問題是,這些廣告商們怎麼知道的呢?

洪偉淦解釋,所有瀏覽器的設計,原本是一頁白紙,船過水無痕。但使用者很快發現,每次上網都要從零開始,實在太麻煩。於是,一種稱為Cookie的小小辨識檔案出現,最簡單的用途就是協助用戶記得某個網站的帳號密碼。隨著程式設計愈來愈出神入化,Cookie所能紀錄的事情愈來愈多。最後導致的結果是,網路服務者除了用Cookie改善用戶體驗以外,還記錄了許多個人瀏覽的軌跡。

國內一名網路廣告業者形容,Cookie就像一個隱性標籤,使用者每逛一個網站就會被貼上專屬的標籤。另外,每個網頁都有設置廣告角落,只要用戶點擊廣告,廣告商又會在用戶的瀏覽器貼上另一個標籤,這就是所謂的第三方Cookie。正是第三方Cookie,成為吳君婷被追蹤的噩夢。

谷歌在這個生態中,即是第一方,也是第三方Cookie。從事資訊安全研究的吳明蔚博士指,單純使用谷歌搜尋,谷歌也許不會知道你是誰。但如果登入Gmail,又同時使用谷歌搜尋,谷歌對你的行蹤和喜好,更有把握。谷歌改變隱私策略,將所有服務串聯起來的目的,昭然若揭。

然而,谷歌似乎還不滿意。由於Cookie可被刪除,一一年出現了無法被察覺和刪除的超級Cookie。有消息稱,谷歌正計畫採用超級Cookie取代原有的第三方Cookie。谷歌未對此發表任何評論。

■ Cookie 個資?■ 視國情而定

弔詭的是,為什麼截至目前,谷歌僅在歐洲碰壁?即使曾在美國兩次因觸犯隱私保護而遭懲處,皆是因為谷歌試圖暗中繞過蘋果和微軟的隱私設定,涉及非法行為所致。

資策會科技法律研究所主任顧振豪解釋,其中關鍵是對個人資料的認定。包括美國和台灣,凡可清楚指認特定個人的才算是個人資料。「一個人的名字還不算是個資,因為不是獨一無二。如果名字加上出生日期,這才有可能被視為違反《個資法》。」

國內一名從事網路廣告的業者即辯稱,「我們收集的只是IP位址,根本不知道對方是誰,怎麼可能侵犯隱私?」這名業者更挑戰,「在網路時代討論隱私權,沒什麼意義。」

在台灣這也許說得過去,但在歐洲就行不通了。顧振豪分享,有一次到比利時旅行,走在街上隨性拍照,迎面而來的一名老婆婆好心提醒,千萬不要將未成年的孩子攝入鏡頭,不然恐觸法。由此可見,歐洲國家非常重視隱私,即使只是業者口中的IP位址,歐洲人仍深感被侵犯,這就是為什麼谷歌在歐洲處處受到制肘的原因。

■ 行動上網 更是無所遁形

更不容忽視的是,如今行動上網頻率已大幅超越個人電腦。根據谷歌公布的台灣使用智慧型手機習慣調查顯示,一三年,台灣智慧手機用戶每天使用行動上網者超過八成,每天使用半小時以上占總數約五成六。谷歌於○八年推出的行動裝置作業系統Android,截至去年,已囊括全球將近八成市場占有率。

洪偉淦指出,行動上網讓個人資料的擷取更容易且完整。包括個人的位置、手機裡面的聯絡資訊、行事曆、照片等,都有可能被讀取。所有手機用戶下載App時,均須同意一系列的要求。由於大部分人不會詳細閱讀,於是不知不覺間出賣了自己。以風靡一時的憤怒鳥開發商Rovio所公開的隱私政策中即說明,同意下載遊戲的用戶,等於同意Rovio收集用戶的位置資訊,以便提供更在地化的廣告資訊。此外,假設使用「推薦給朋友」的功能,也允許Rovio儲存該位朋友的聯絡資料。用戶不僅出賣了自己,也間接出賣了朋友,雙方可能都未察覺。至於前述的Cookie,自然更不在話下。

前美國中情局雇員史諾登(Edward Snowden)在最近一次爆料中透露,App所收集到的資訊,也成為國安局眼中極其珍貴的資料。國內一名App業者告訴記者,目前已有愈來愈多開發商寧願和Android合作,因為只要在App中設置廣告,每一次點擊,都可向谷歌收錢。

「不作惡」是谷歌的企業口號。它所創造的搜尋引擎造福廣大網路使用者,成為谷歌最有利的生財工具,如今卻因隱私疑慮,讓人懷疑谷歌是否仍緊守「不作惡」的初衷?

社群留言