被追踪、利用、蒙骗: 公众对数据隐私有多不了解和无助?
随着我们上网时间越来越长,平均每天超过 6 个小时,我们面临着越来越大的挑战:如何在数字世界中保护好自己,特别是个人数据。许多私营公司,如社交媒体巨头、广告商和数据经纪人,都对数据如饥似渴。他们收集数据来牟利,有时甚至是在我们不知情或未表示同意的情况下。政府也在窃取网络数据(往往通过中介以绕过法律保障)。
长期以来,这一隐秘而不光彩的行动都是在公众视线之外进行的。但现在,越来越多的人感受到自己的数据收到了侵犯。Pew 最近的一项在线隐私调查 发现,每10个美国人中就有8个担心公司如何使用收集的数据,每10个美国人中就有7个对政府抱有同样的忧虑。但是,尽管这些数字清楚地表明美国人关心隐私,但最有趣的发现是,绝大多数人不知道幕后到底发生了什么,也不知道如何才能重新获得对自己数据失去已久的控制权。
美国人虽然关心自己的个人数据使用情况,但对处理的过程却一无所知
调查显示,73%的美国人认为他们对公司收集的个人数据“几乎没有控制权”,而79%的美国人认为对于政府也是如此。更令人担忧的是,三分之二的美国人“几乎不了解”公司究竟如何处理个人数据,而更多的美国人则不知道他们的数据一旦落入政府手中会发生什么。
要了解公司如何处理收集的信息确实很有难度,因为他们会根据自己的目标将这些信息用于不同的目的。有些公司(事实上不少公司)将这些数据用于广告宣传,通过了解用户的偏好和上网活动,投放极具针对性的广告。从智能电视制造商到汽车公司,几乎所有制造商都是如此。公司还可以利用收集到的数据推广个性化产品和服务,衡量营销活动的效果,并进行研究。除了广告,大多数消费者可能并不介意这类用途。不过,数据的其他用途也更令人担忧,比如政府监控或将数据出售给第三方,第三方可以出于任何目的利用这些数据。对于美国人来说,他们似乎更担心自己的数据在未经同意的情况下被出售,而不是担心政府监控他们的网上活动。
大约每10个美国人中就有4个(42%)表示“非常担心”公司会在他们不知情的情况下将私人信息出售给他人,而每7个美国人中就有1个(15%)表示“非常担心”执法部门会监控在网上的行为。15%这个比例听起来并不多,但不要忘记,公司不仅会把位置等数据卖给其他公司,还会卖给政府。
在那些忙于出售数据(他们更愿意称之为「分享」数据)的公司中,社交媒体巨头们走在前列。拥有数百万用户,社交媒体巨头向广告商出售数据赚取数十亿美元。例如,去年 Meta 从这项交易中获利高达1120亿美元,而 TikTok 的母公司 ByteDance 的广告收入则高达290亿美元。虽然约有82%的美国人在使用社交媒体,而且平均拥有7个账户,但他们中的绝大多数人(76%)表示,他们“很少或根本不相信”社交媒体高管不会在未经他们同意的情况下出售用户个人数据。
不信任是对的,因为这种情况已经发生过不止一次。例如,2022年,在 Twitter 被收购之前就因非法出售用户数据用于定向广告而被罚款,同时声称这些数据仅用于安全目的。2018 年,Facebook 被曝在未[事先征得用户同意]的情况下,允许包括 Amazon 和 Microsoft 在内的合作伙伴几乎无限制地访问其用户数据的权限。
习得性绝望:担心并不一定意味着行动
有人会认为,对网络隐私的日益关注会转化为具体的补救措施。在某种程度上,这的确是事实。大多数美国人认为,他们正在竭尽全力保护自己的网络隐私,78% 的人表示,他们相信自己会对个人信息做出正确的决定。
但这是否意味着他们确信自己的隐私确实得到了保护?当然不是。约有五分之三的美国人表示,他们“怀疑自己所做的一切是否会带来很大的改变”。简而言之,许多人觉得自己要么接受,要么放弃,眼前的选择只是摆设。大多数美国人显然认为阅读隐私政策是徒劳无益的。一半以上的人表示他们“总是、几乎总是或经常”跳过隐私政策。最明显的“言行不一 ”的例子是,45%的美国成年人表示,他们“非常或有点担心”公司如何处理数据,但同时又承认没有阅读隐私政策。
虽然阅读隐私政策是我们敦促你遵守的基本数字卫生规则,但我们不会责怪那些回避冗长而令人困惑的隐私政策的人。有时,隐私政策甚至不在一处,你还必须阅读附录和其他补充内容,才能全面了解公司将如何处理数据。
每天要做的隐私选择如此之多,其中大部分都毫无意义,因此很容易让人灰心丧气。当人们看到挑战是如此巨大和无望时,很多人都放弃了,37%的美国人表示,他们被自己需要做的事情 “压垮了”。
意识:保护隐私的关键
用户很容易迷失在隐私选择的海洋中,更难分辨哪些是真实的,哪些似乎是迷惑你(比如臭名昭著的“隐身模式”)。驾驭这些惊涛骇浪的关键在于更多地了解隐私和网络安全,也许用户并不需要 Pew 研究调查来告诉你这一点。调查显示,对隐私和网络安全最了解的人更有可能采取更具体的措施来保护自己的个人信息。这些措施包括调整社交媒体设置、关闭 Cookie 或网站跟踪、使用注重隐私的浏览器和搜索引擎,以及将记住所有密码的任务委托给密码管理器。
虽然只有68%的美国人表示他们已经更改了社交媒体隐私设置来管理网络隐私,但在最精通隐私保护的美国人中,有83%的人已经这样做了。
有人将隐私掌握在自己手中的做法令人鼓舞,但调查中提出的隐私保护方法还远远不够。首先,更改社交媒体隐私设置可能作用不大。
至于 Pew 列出的其他隐私保护方法,都是有效的,但还有许多其他方法可以进一步提高用户的隐私保护。用户可以使用 VPN,它将对个人数据进行加密,并通过服务器进行路由,这样互联网服务提供商或公共 Wi-Fi 提供商就无法看到在用户的网上活动。用户还可以使用广告拦截器。广告拦截程序可以拦截跟踪请求,让第三方更难在网上跟踪用户。下一个步骤是,将默认 DNS 解析器,即 ISP 提供的 DNS 解析器,更改为屏蔽广告和跟踪器的 DNS 解析器。对于更进阶的用户,私人 DNS 可能会派上用场。私人 DNS是一种 DNS 服务器,除了具有公共 DNS 服务器的优点(如流量加密和广告拦截)外,还提供灵活定制、DNS 统计和家长控制等功能。
然而,仅仅知道哪些工具可以帮助用户改善隐私还不够。你还应该对即将使用的服务进行研究,确保它们不是披着羊皮的狼,假装保护个人隐私,实际上却在损害隐私,就像这个免费的 VPN 服务,服务声称不保留任何日志,却在一次漏洞中暴露了超过3.6亿条用户记录。
AdGuard 统计:只有约36%的人使用跟踪保护功能
我们自己的数据也表明,意识是保护隐私的关键。AdGuard 广告拦截扩展和应用程序中最全面的反跟踪过滤器,AdGuard 跟踪保护过滤器,仅在我们的全球应用程序和扩展用户群中被约36%的用户启用。这意味着我们的大多数用户仍然会受到一些不必要的跟踪和数据收集的影响。
在 AdGuard 广告拦截扩展中,该过滤器是免费提供的,但默认情况下是关闭的,只有27%的用户将其打开。我们猜测,大多数还没有这样做的用户只是不知道它的存在。
截图: Firefox 的 AdGuard 广告拦截扩展。转到「过滤器」→「隐私」查找并启用「AdGuard 跟踪保护过滤器」
我们还注意到,该过滤器在扩展用户中的使用存在一些地区差异。该过滤器在日本最受欢迎,欧盟紧随其后,而美国则落在后面,远低于27%的全球平均水平。
研究(包括 Pew 研究中心的最新研究)一致表明,人越来越关注自己的网络隐私。但他们往往不知道如何应对自己的担忧。这就是为什么提高人们对隐私保护工具(如隐私优先搜索引擎、注重隐私的浏览器、广告拦截器、VPN 等)的认识非常重要。
然而,了解了不代表就可以高枕无忧了。当用户对隐私工具有了更多了解并开始使用时,他们可能会遇到比如假冒的广告拦截程序或 VPN。他们还可能会遇到公司用来欺骗甚至恐吓用户,让他们放弃信息的黑暗模式。不过,最重要的是,你知道的越多,包括可能掉进的陷阱,~你越不高枕无忧~,你受到的保护就越好。