央视曝光网易邮箱偷窥用户邮件内容

[ansoncui]

　　2013年央视3-15日晚会在北京举行，新浪财经全程直播本次晚会。央视曝光网易邮箱存在偷窥用户邮件内容，默认第三方公司在其网站挂代码，从而获得用户所有浏览记录。


　　以下为文字实录：


　　接下来让我们继续关注你可能不知道的事情。在我们的生活当中，有这样的一群人，你一定不认识他们，可是你每天去了哪儿，买了什么东西，家里有几口人，有没有孩子，孩子有没有上学，你工资多少，你每天花多少时间浏览网页，所有这一切他全部了了如指掌。他就在你我每天生活中，每天都在上演着。


　　在北京朝阳区一栋写字楼内，现在跟蜘蛛网一样，不管你出现这个网什么地方都我可以抓到。品友互动久经考什么抓住到用户？


　　我们目前可以捕捉到互联网上5.7亿cookie。


　　一般情况下cookie只会放置它的网站，怎么会在品友互动这样第三方网站？


　　我在所有媒体上加了代码？你上网看不到代码。


　　张总监自信的告诉记者，有了这5.7亿的cookie数据，品友互动可以将全国90%的用户尽在掌握。


　　他是男是女，年龄、身份，受教育程度，包括您的邮件注册，包括您参加某个品类抽奖的注册。


　　不仅是品友互动，上海、北京不少互联网公司都在利用cookie跟踪用户。爱微移动，号称拥有5亿网民cookie数据，传漾号称拥有9亿cookie。用品友互动一样，这些网站基本上通过别的网站加代码使显得。


　　我们合作这家是在全网都有代码。现在实际上什么四大门户都不让我们加代码了，只能是我们投放的那个广告位置代码，那个我们可以加代码。


　　你们在投放广告位置上加个代码，这样也能收取cookie。


　　因为我们全程代码，可以后台拿到最基层的cookie。


　　刘经理告诉记者，通过介入别人网站后台全程入代码，获取的用户信息更加全面，更加精准。刘经理特意为记者调取他们服务器cookie收集到用户，里面包括用户cookieID，所在地域、兴趣爱好、年龄、月家庭收入、甚至IP地址等个人信息。


　　这个是隐去的，我们不是全部能开放的，这不合法。


　　更让记者感到惊讶的是，连该用户几点几分几秒上了什么网站都被赤裸裸的暴露了出来。


　　这是这个人什么时间访问了什么网页。


　　对。


　　只要我们拿到cookie以后什么都可以知道，包括手机电脑多少都可以知道。


　　我们曾经遇到过一个情况，那个客户加完了以后，他连人家登录上的QQ号，QQ密码我们都监测到了。


　　那么，这些公司通过加代码，抓取用户cookie，跟踪用户，有没有经过用户同意呢？


　　原则上应该是有的，但是现在基本上是默认。


　　有没有一个征求用户同意的一个步骤？


　　当然不会有了，不过您问的这个真是也挺奇妙的。


　　用户不知情，网站对这些公司加代码的行为又是否了解呢，记者对一些网站进行了调查，能不能加代码。


　　如果你放得比较靠里边，比如说女性频道，这个影响不大的，一般还是可以申请得到。


　　一些网站的确同意第三方公司加代码，第三方公司通过加代码植入cookie可以精准放广告。


　　你买的是目标人群，你买的是35岁的男性，收入8000以上的男性。


　　除了第三方公司，网易公司也会对自己的用户进行跟踪分析，甚至包括用户非常隐私的邮件内容。


　　我们家还有邮件行为，他收发邮件我们可以一起分析。他邮件内容我们是看得到。


　　有了通过各种手段获取用户详细信息，网易公司可以更精准投放广告。


　　我们可以做一些精准的头，比如说他是有股票帐号的那些来回的邮件，这样我们可以锁定这个人是不是属于金融类的专门比较定为精准的用户群。然后针对他们投入广告。


　　记者了解到，有的浏览器可以通过设置组织第三方cookie，或者清理浏览器历史痕迹的形式保护用户隐私，避免上网行为被跟踪。但是易传媒集团杨经理告诉记者，他们早已突破这个措施，


　　Flash cookie是在上网看到相关的广告，他就会被我们抓到Flash cookie。


　　Flash cookie是删不掉的，除非有技术人员。


　　通过在网站加代码，这些公司布下了天罗地网，数亿cookie兴趣爱好，性别、月收入，上过什么网，做过什么，这些公司尽在掌握。


　　我跟我的朋友说，我说你不要乱做，你们看的东西都有人知道。


　　我也是公司培训之后才知道，我说这干嘛，互联网怎么会知道。


　　记者了解到，跟踪用户上网行为不仅仅发生在国内，美国谷歌[微博]公司就因此面临处罚。去年年底美国地方法院批准美国联邦地方贸易委员会判罚谷歌220万美元的处罚。


　　有分析人员认为，联邦贸易委员会对谷歌公司的调查以及诉讼，为日后类似案件打好基础。


　　对于谷歌公司可能因为跟踪用户面临处罚，国内公司却是莫众一视。


　　这个公司在中国还是比较模糊的部分，并没有特别清楚的一件事情。我们公司共靠这个或的，没有这个我们就完蛋了。


　　你们cookie这么多拿在手里也挺危险的，这么大的受众。


　　比较危险。


　　主持人：刚才记者调查中，有一个英文单词cookie被反复提及，通俗的说cookie我们个人在网络世界上的个人身份证，上面很多私人信息，跟我们毫无关联的第三方偷走我们的网络身份证，而且把上面个人信息非法的营业目的。cookie这个单词愿意是小甜饼，在这样网络世界中，你一部留神可能成为这些毫无关联第三方口中的小甜饼，这也给我们每一个人都提了一个醒。