如何安全上网 - 彭博社
bloomberg
她已经逃脱,但他又找到了她。他只是将她的名字输入到一个互联网搜索引擎中,她的电子邮件地址就弹出来了。他在她使用的同一互联网服务提供商上用一个虚构的名字注册了一个账户,并想出了一个借口给她写信。很快,他们就成了在线知己。她告诉他关于一段结束得很糟糕的前关系,从未怀疑他可能就是那个家伙。他们安排见面,她很热情。但随后,他说的某句话引发了警报,她意识到他是谁——就在关键时刻。
这个故事听起来像是虚构的,但对一个在网络空间中的女人来说,这却是一个真实的噩梦。虽然在线跟踪和骚扰相对不常见,但关于数百万网民的信息是很容易获得的,你不需要是黑客就能获取这些信息。可怕的是,在一个前爱人、竞争对手、偷窥者或故意或随机针对你的怪人手中,这些信息可以被用来对付你。更常见的是,想要向你推销东西的公司可能会从新闻组中提取身份信息,并根据你的在线习惯绘制人口统计资料。结果是:你可能会被一堆烦人的垃圾邮件“轰炸”。
政治自杀。确实,任何人都可以利用搜索引擎查找你的电子邮件和主页地址、服务提供商和电话号码。你可能早已忘记你在公共Usenet论坛上发布的思考,但那些信息仍然存在于搜索引擎的档案中,供任何人利用。在投资新闻组中花时间,你可能会被便士股票的推销轰炸。还要记住,帖子可以被复制并转发给他人。拥有管理或政治抱负的人应该小心他们说的话以及说话的地方。候选人先生,你在alt.sex.bondage里到底在做什么?“当我告诉他们有记录他们发布的所有内容时,很多人都感到震惊,”《计算机隐私手册》的作者安德烈·巴卡德说($24.95,Peachpit Press)。
即使是你认为私密和匿名的通信也可能被许多潜在的窥探者获取。实际上,通过网络发送的数据可能会经过不同国家的数十个计算机系统,才到达最终目的地。在每一步,系统操作员都可以捕获这些信息。此外,网站运营商可能能够检测用户的来源、接下来要去的地方、他们使用的电脑类型,以及他们查看的确切文件和图片。任何需要进一步说服的人都应该访问民主与技术中心网站的演示页面(http://www.13x.com/cgi-bin/cdt/snoop.pl),该页面向用户展示他们此刻正在收集的各种信息。
大多数网页浏览器都有一个内置功能,允许网站在你的硬盘上存储关于你访问的信息。下次你访问该网站时,它会读取留下的所谓“cookie”,并了解一些关于你的信息。这可能是好的。如果你想在在线音乐商店购买一张光盘,cookie可以帮助商店根据你之前的访问推荐你可能喜欢的录音列表。但这项技术也可以被用来侵犯你的隐私,这就是为什么最新版本的Netscape Navigator和Microsoft Internet Explorer允许人们关闭该功能。
那么,互联网用户应该有多偏执呢?“你不应该在网络空间里戴上墨镜,但你应该让公司知道他们在保护你的隐私方面做得好还是不好,”华盛顿电子隐私信息中心(EPIC)执行董事Marc Rotenberg说,该中心是消费者资源的宝库(http://www.epic.org)。确定这一点的一种方法是查看公司是否在其网站上显著展示隐私政策。到目前为止,做这件事的公司不多,但在六月,互动服务协会和直接营销协会提出了处理垃圾电子邮件的原则。其中之一是:“运营聊天区、新闻组和其他公共论坛的营销人员应该告知使用这些空间的个人,他们自愿披露的信息…可能会导致收到未经请求的消息….”
幸运的是,消费者可以采取多种常识性措施来保护他们的隐私。首先,考虑一下你自愿提供了多少信息。当你注册使用美国在线、Compu-Serve、微软网络或Prodigy等服务时,你可以选择出现在会员目录中并发布个人简介。你可能不想这样做。
此外,一些公司要求首次访问其网站的用户通过填写包含家庭地址、电话号码和信用卡号码的问卷进行注册。请自行承担风险:这些数据可能会被转售给市场营销人员。你还应该告诫你的孩子们要注意他们透露了多少信息。来自Microsystems Software的Cyber Patrol程序包含一个功能,可以防止孩子们泄露你希望保密的任何信息。
你还可以通过电子邮件请求将自己从像WhoWhere?这样的目录中删除,该目录包含超过900万个电子邮件ID的记录。该公司最近推出了一项免费服务Who’sThere,类似于网络上的来电显示。每当有人试图联系他们时,接收者都会被告知,他们可以选择不回应。
隐私专家提醒消费者注意他们的电子邮件信息。电子通信隐私法(ECPA)禁止阅读他人的私人电子邮件——尽管有一些重要的例外。例如,如果在线服务提供商怀疑你试图危害系统或其他成员,它可能会查看你的电子邮件。在某些情况下,执法官员可能会获得访问权限。此外,如果雇主拥有电子邮件系统,公司可能会检查电子邮件消息。在某些情况下,互联网提供商和网络管理员会将你的收发邮件存档在计算机磁盘上数月,即使你认为它已被删除。而且这些都不提那些可能非法拦截信息的入侵者。“人们对隐私的敏感程度不同,但我不会使用电子邮件进行最敏感的通信,”网络法律专家、纽约Debevoise & Plimpton公司的华盛顿合伙人杰弗里·库纳德(Jeffrey Cunard)说。
求职。Bacard建议那些担心自己电子邮件的人使用PGP(相当好的隐私)等软件程序,该程序可以加密和解密消息,以便只有接收者可以阅读它们。此外,那些想讨论有争议的问题、承认上瘾或在不让雇主知道的情况下寻找新工作的人员,可能想使用一种称为匿名转发器的隐私工具。这项免费服务会去掉消息的标题,以便接收者不知道它来自哪里。您可以在EPIC网站或Bacard的隐私页面(http://www.well.com/user/abacard/privacy.html)获取可靠的匿名转发器列表。
幸运的是,还有其他方法可以让不受欢迎的各方保持虚拟距离。AOL有一个名为好友列表的功能,允许会员查看他们的朋友在某一时刻是否在线。如果是,他们可以发送即时消息。但会员可以阻止用户将他们的名字添加到好友列表或接收即时消息。曾在网上被跟踪的人应保存不当通信的副本并向服务提供商展示。骚扰当然是由观察者来判断的。以Prodigy为例,它对踢出会员有严格的两次警告政策。
不幸的是,网络空间的性质意味着在线攻击可以来自任何地方。但如果人们保持常识并立即报告问题,他们应该能够在享受互联网带来的所有好处的同时,保持合理的隐私保护。