Cookie弱爆了 “云输入法”才是真的隐私大户

2013-03-20 17:39:36来源:中关村在线作者:

央视315晚会令Cookie迅速风靡,也引发了公众对网络隐私的关注和热议。“与搜狗等等云输入法相比(不特指搜狗),Cookie简直弱爆了。云输入法能记录用户所有的输入,包括用户网络帐号密码等敏感信息,对应成用户专属

央视315晚会令Cookie迅速风靡,也引发了公众对网络隐私的关注和热议。“与搜狗等等云输入法相比(不特指搜狗),Cookie简直弱爆了。云输入法能记录用户所有的输入,包括用户网络帐号密码等敏感信息,对应成用户专属的词库,甚至堂而皇之地统计每个用户输入了多少文字。而对厂商来说,在服务器上存储和挖据文本输入数据无疑是相当轻松的事儿”,一位供职数据安全和监控审计公司的工程师这样表示。

一个不争的事实:词库积累就是存储隐私

前些天搜狗输入法推出“智慧版2.0”,宣传拥有一个独特的“心有灵犀”功能。乍一看这输入法还能这么聪明呢,无论用户“聊天”、“搜索”、“写作”还是“购物”,它都能像诸葛亮一样的未卜先知用户想要输入什么并优先展现。可静下心来一琢磨这事儿不对啊,为嘛用户想输入什么搜狗全知道,搜狗的这些数据又从何而来?

\ 
图1:搜狗输入法“智慧版”拥有未卜先知的神奇力量?

答案是:“词库”。中文输入法自搜狗开启“云输入”先河之后,基本上都有了方便的联想功能,一个词语或者一个字符串经常被键入,就会被输入法程序作为高频词保留下来,优先出现。

如果仅仅在电脑本地记录输入习惯,不仅方便,也不用担心泄露隐私。问题是,搜狗输入法还有帐号体系,登录帐号后,换一台电脑甚至手机,也能够直达自己的词库。靠的是什么?搜狗服务器记录了用户输入数据,而且有帐号直接对应。

一个大大的惊叹:输入法才是真的隐私大户

或许大家和我的疑问一样,输入法公司要这些词库干什么?作用大了,因为不仅可以藉此分析用户群对某一产品的看法需求,甚至还可以有用户的输入习惯来研究其偏好,进行精准的网络广告推递。更严重的是如果用户的输入法能够导出文本格式的用户词库,只需要看这个词库,你最近一段时间的思想、行为一目了然,这是最真实的隐私。

\ 
图2:智慧的输入法都伴随着智慧的广告?

回到搜狗输入法“智慧版”,还有个很多人都没关注到的细节——搜索截流。所谓搜索截流,其实就是把用户输入的文本提交到搜狗服务器上查询,再返回可用的搜索结果。最简单的例子,当用户输入qq时,搜狗输入法直接展现一个QQ下载按钮。试问,如果搜狗不知道用户输入了什么内容,怎么做到返回QQ下载的结果?

用隐私实现功能可以,但请你不要泄露!

看过《黑客帝国》和《云图》的影迷,一定对未来世界中机器拿人类、人类拿AI人当作能源,反复利用无限循环的恶劣场景记忆犹新。遗憾的是在当下的互联网,网民的隐私也正在经历如此的轮回,部分互联网应用供应商收集用户隐私后,对此加以分析利用以“精准营销”的方式盈利,回过头来再沾沾自喜的说我提高了用户体验。

对社会学家来说,可以从这张热点话题清单看到数以亿计的人们的喜好憎恶,甚至他们的思考习惯。而这种思考习惯,每时每刻都由计算机记录,最终形成海量的数据。但对于用户来说谁愿意自己的隐私被“公示”?谁愿意被人“收集思想”?但对于势单力薄的普通用户而言,输入法、搜索引擎又不得不用,也希望这些工具更好用,但隐私泄露的忧虑总是挥之不去。由此看来,如何通过法律监管等手段加强对上网用户隐私的保护才是当务之急。

赞助商链接: