Cookie是網站發送的一個小數據片段，類似於“記憶存儲卡”。“通過Cookie，網站可以記錄用戶在電商網站中放到購物車中的物品，或者記錄用戶的瀏覽行為，也可記錄用戶之前輸入的姓名、地址、密碼、信用卡號碼等信息。”360瀏覽器技術負責人說。
福州大學數學與計算機科學學院院長助理、網絡系統信息安全福建省高校重點實驗室主任劉西蒙博士指出，目前利用第三方Cookie可實現跨網站的用戶追蹤。例如，當用戶瀏覽網頁時，網站A會通過第三方網絡追蹤器接口收集用戶上網行為，並生成一段Cookie保存在用戶的電腦上。之後，若用戶訪問的網站B與網站A使用的是同一個網絡追蹤器，那麼網站B就會從Cookie中讀取用戶標識，並掌握用戶的上網歷史行為信息，從而達到網絡追蹤的目的。
然而，利用Cookie讀取用戶信息雖然有效，但通常容易被發現和阻止。於是，在Cookie之後，出現了以瀏覽器指紋識別為代表的第二代網絡追蹤技術。瀏覽器指紋就像我們人的指紋一樣，具有個體辨識度，主要通過收集特定時間段內用戶瀏覽器以及操作系統、硬件方面的特征信息來區分不同的用戶。指紋獨立於Cookie起作用，相對Cookie來說更難被發現。
“為了解決同一台主機多瀏覽器指紋特征不同的問題，還有人提出了指紋追蹤技術跨瀏覽器指紋識別方案，可以同時在多個瀏覽器上甄別出同一用戶的信息並加以追蹤。另外，還有人正在研究跨設備追蹤以及利用日志追蹤等技術，目的都是為了實現網絡追蹤。”劉西蒙說。
可優化服務和洩露信息的“雙刃劍”
服務商設置這些網絡追蹤器目的何在？
“一些平台內嵌追蹤器的目的是實現網站分析，為客戶提供定制化的服務、廣告等。”災備技術國家工程實驗室副主任、北京郵電大學網絡空間安全專業負責人辛陽教授說。
360瀏覽器技術負責人舉例說，當用戶在網上購物時，廣告公司可以通過追蹤瀏覽記錄，實現對不同用戶的標識和區分，隨後在互聯網上進行全面跟隨。使得網站能夠讓商家獲取到用戶的個人喜好，實現廣告的個性化投放。
|
