科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全曝微软IE8曾引发隐私保护争议

曝微软IE8曾引发隐私保护争议

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

国外媒体今天刊登文章称,消息人士透露,微软内部在IE8的开发过程中曾针对隐私保护功能出现巨大争议,然而最终结果却是反对保护用户隐私的一方占据了上风。

作者:cnBeta 来源:cnBeta 2010年8月3日

关键字: IE8 微软

  • 评论
  • 分享微博
  • 分享邮件

国外媒体今天刊登文章称,消息人士透露,微软内部在IE8的开发过程中曾针对隐私保护功能出现巨大争议,然而最终结果却是反对保护用户隐私的一方占据了上风。

IE8的隐私保护计划

目前对广告主来说,IE用户的上网记录一目了然。然而微软最初的计划并非如此。2008年初,IE8的产品设计者希望向用户提供一种避免在网上被跟踪的简单、有效的方式。他们希望开发一种软件,对抗常见的跟踪工具,除非用户自己公开隐私信息。

这在微软内部引发了激烈争议。作为浏览器市场的领先者,微软必须平衡利益冲突。一方面,微软需要帮助用户隐藏互联网浏览记录;另一方面。微软需要帮助广告主更好地了解用户习惯。

最终,IE8的设计者在这一争论中失败。而获胜的一方则认为,自动的隐私设置将使微软更难通过互联网广告赚钱。因此,在最终发布的IE8中,用户必须在每一次软件启动时手动进行隐私设置。

微软顾问、隐私权专家西蒙·戴维斯(Simon Davies)表示,微软最初针对IE的隐私计划是"行业领先的",相对其他处于开发早期的浏览器来说拥有技术上的优势。然而最终,IE8用户甚至并不清楚这款浏览器具有隐私设置功能,"这令人失望"。

微软总法律顾问布拉德·史密斯(Brad Smith)表示,当开发一款新浏览器时,微软希望"综合"对隐私设置两方面的观点,同时满足用户隐私保护和互联网广告的要求。

反对隐私保护背后的利益驱动

微软的决定体现了跟踪用户上网记录背后的经济利益。《华尔街日报》的一项调查显示,跟踪用户上网记录的行为正愈演愈烈:在美国最受欢迎的前50家网站中,包括4家微软旗下网站,平均在服务器中安装了64个用于跟踪用户的技术。

随着互联网广告变得越来越复杂,那些掌握用户上网体验的公司发现,他们能够获得许多有价值的信息。除微软外,这些公司还包括谷歌、苹果和Adobe。这些公司在收集用户隐私方面有着较大的话语权。

这些公司自身也参与网络广告行业。微软2007年以60亿美元收购了网络广告公司aQuantive。谷歌已经是一家领先的网络广告公司,并 于 2008年9月推出了Chrome浏览器。苹果则针对iPhone和iPad推出了广告网络iAd。而Adobe去年也以18亿美元收购了 Omniture,后者的产品主要用于衡量网络广告的效果。

微软内部纠纷

知情人士称,微软负责网络广告业务的高管对于IE8最初的隐私设置功能感到不满。在2008年春季的一次会议上,微软负责aQuantive 的 高级副总裁布莱恩·麦克安德鲁斯(Brian McAndrews)向IE8的设计者提出了这一点。他认为,IE8的隐私设置功能将影响微软和其他公司的广告销售。

参与当时会议的知情人士表示,由于IE8的设计者不愿意接受建议,麦克安德鲁斯感到震惊,因为微软为收购aQuantive花费了60亿美元。

史密斯表示,在这场争议中,微软权衡了两方面的意见。他表示,微软担心,严格的隐私设置将会影响那些由广告支持的免费网站,包括《华尔街日报》等报纸网站。这些网站利用用户浏览记录销售具有针对性的广告,这已经成为这些网站主要的收入来源。

IE8等浏览器在隐私保护方面可以扮演重要角色,因为这类软件居于用户和数据追踪技术之间。在这类技术中,最著名的是浏览器 "Cookies"。这是存储在用户电脑中的小文件,当用户访问网站时可以用于标注用户身份。一些由用户自己请求安装的Cookies不会跟踪用户的浏览 记录。而另一些由网络广告提供商安装的Cookies则会记录用户访问的网站。

调查显示,在美国前46大网站中,微软在27家其他公司的网站中放置了第三方的追踪工具。包括IE在内,所有最新的网络浏览器都允许用户打开 功 能,阻止第三方Cookies的安装。但是打开这些功能的选项往往很难寻找。只有苹果的Safari浏览器默认阻止安装第三方Cookies。

电子前线基金会技术专家皮特·艾克斯莱(Peter Eckersley)表示:"只有浏览器开发者才有资源,以及庞大的用户群去打造一个利于保护用户隐私的互联网环境。"由于IE的用户数众多,因此如果IE8的对隐私设置的方式做出调整,那么将对市场产生巨大影响。

然而当时,根据用户浏览记录投放网络广告的模式正在兴起。谷歌正在以31亿美元的价格收购DoubleClick。一个隐私保护组织联盟则向美国联邦贸易委员会请求,限制广告主跟踪用户上网记录。而参与网络广告行业的公司都希望拖延美国政府出台相关监管措施的时间。

微软则试图扭转IE在浏览器市场的颓势。IE的市场份额一度高达95%,然而近年来却跟不上竞争对手的步伐。数据显示,2008年5月,火狐浏览器的市场份额超过18%,而IE的市场份额则降至76%。

数名微软高管表示,当时IE设计者认为,积极的隐私保护功能将使IE与其他浏览器实现差异化。这些设计者的负责人是微软资深工程师迪恩·哈恰 莫 维奇(Dean Hachamovitch)。他们希望引入一项功能,对网站上的第三方网址施以特别的监控。其中一些第三方内容,例如嵌入的YouTube视频,是无害 的。而另一些则是追踪工具,它们将记录用户点击链接的情况,甚至记录用户的键盘击键。用户会希望后一类内容被自动屏蔽。

IE的设计者建议,可以屏蔽任何出现在超过10个网站上的第三方内容。因为,如果一款第三方内容如此流行,那么很有可能就是追踪工具。他们认 为,相对于简单的停用浏览器Cookies,这是一个更合适的方法。微软的设计人员还计划调整IE8的安装过程,确保大部分用户都能够使用隐私保护功能。

知情人士称,听到这一消息后,麦克安德鲁斯感到愤怒。他担心,IE设计者的隐私计划将会影响广告主收集用户信息,从而大大削弱互联网广告的有 效 性。知情人士称,麦克安德鲁斯是通过其他渠道,而不是IE设计人员获得的这一消息。麦克安德鲁斯随后从微软离职,而微软浏览器集团的员工则承认,他们应当 提前做好沟通。曾与麦克安德鲁斯共事的一名微软高管表示:"我们担心这将引起网络追踪技术的消亡,这将颠覆整个行业。"

最终的妥协

哈恰莫维奇则试图坚守自己的立场,他们拒绝广告部门干涉新版IE的设计。微软CEO史蒂夫·鲍尔默(Steve Ballmer)不得不委派两名高管,即首席研发及战略官克雷格·蒙迪(Craig Mundie)和总法律顾问史密斯来进行调解。他们两人随后在蒙迪的会议室中召开了长达4小时的会议,并允许外部机构表达各自的看法。参与该会议的机构包 括美国互动广告局、美国在线发行商协会,以及美国广告公司协会。

与会者、美国互动广告局CEO兰达尔·罗森伯格(Randall Rothenberg)表示,他担心,IE8的隐私设置不仅将屏蔽网站对用户信息的收集,也将影响网络广告的发布。他表示,该功能"将广告发布与侵犯隐私 等同起来"。他反对微软为全部用户默认打开隐私保护功能。

一名微软前高管表示,微软担心,在IE中默认设置隐私保护将会导致广告主不再支持微软,而微软当时正在极力反对谷歌和雅虎的广告业务合作。这名微软前高管表示,他此前从未经历过这种程度的争议。史密斯则表示,"这是一次健康的争论",带来了许多有价值的观点。

当微软2009年3月最终发布IE8时,隐私保护功能与最初的设计已经有很大不同。用户需要手动开启名为InPrivate Filtering的功能,以阻止网站收集自己的信息。此外,微软的设计使用户无法永久性打开该功能,用户必须在每次启动IE8时都重新开启该功能。微软 还放弃了一项名为InPrivate Subscriptions的功能,该功能将帮助用户更好地隐藏上网记录。

微软首席隐私策略官皮特·库仑(Peter Cullen)表示,外界的态度帮助微软找到平衡,IE8在最终发布时比最初的设计更好。广告主也对微软的做法表示高兴。罗森伯格表示:"他们相当出色地完成了工作。"

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章