不再永久保留完整IP纪录 Google增加搜寻隐私保护 CNET新闻专区：Elinor Mills　　15/03/2007 Google决定变更资料保存作法，未来所保留的资料将更难辨识出哪些电脑做过哪些搜寻 。 Google的伺服器原本会自动纪录所有网友所进行的搜寻资讯，所保留下来的资料包括： 网友搜寻过哪些关键字、IP位址、以及浏览器的cookie资讯。cookie可用来确认用户身 份，并记录网友使用网站的一些偏好习惯等。 Google目前的作法是无限期保留搜寻资料档案，而在周三公布的新政策中（Googe预计 在年底前完全部署完毕），公司在18至24个月後，就会把IP最後8位元与cookie资料匿 名化，但若法律另有规定得保留更久的就不受此限。部分特定搜寻的资讯还是会永久保 留，但届时外人就很难从这些资料来锁定特定人士或电脑。 「把log记录档匿名化并不代表政府尔後就无法追查出电脑或使用者，但至少这麽做可 让用户的资料多一层保护。」Google表示。 这项新政策适用未来新的Web搜寻资料，以及先前保留的旧档记录。用户也可选择退出 这种作法，要求永久保留他们的搜寻资料。 隐私保护团体表示，Google的作法大方向是正确的，只是还是做得不够，没有彻底保护 网友免受执法单位的骚扰。他们认为，只要保留这些搜寻历史纪录，调查单位与政府就 可找出各种个人资讯。 「Google的新提案不够好，这中间的保留期太长了，且也非完全销毁。它只是把资料除 去可辨识出个人的资讯，但这方面应该是18-24小时之内就更该做的，而不是十几二十 个月才拔除。」电子隐私资讯中心执行总监Marc Rotenberg表示。 波斯顿软体监识公司顾问Richard M. Smith表示，Google根本不应该在伺服器上保留IP 位址与cookie资讯。「Google又不是搞间谍的。他们所保留的这些IP位址与搜寻字串， 形同是全球最大的情报蒐集单位了。」 把IP位址最後八个位元匿名化後，调查人员还是可藉由IP位址来缩小锁定256台电脑用 户对象。这跟拿掉门牌地址最後的号码其实是一样的道理。 电子前线基金会律师Kevin Bankston表示，他最希望Google能在六个月後就移除全部的 IP位址资料，但他认为至少Google已经跨出正确的一小步。 「我们希望其他的线上服务供应商也能比照办理，尽量减少所留存的客户资料。」 Bankston表示。 Yahoo与微软都不愿透露他们的网路搜寻资料保留政策。AOL则表示，公司会保留30天， 之後则采加密处理。（陈奭璁译） http://taiwan.cnet.com/news/software/0,2000064574,20115868,00.htm --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.155.57