匿名無用，你已經在網上暴露了

針對互聯網上的隱私問題，來自普林斯頓大學和斯坦福大學的研究人員發布的一項研究結果顯示：只要將你的匿名網頁瀏覽歷史記錄和你的社交媒體資料聯繫起來，就可以識別你在網上的一舉一動。

「我們發現瀏覽器的歷史記錄可以和社交媒體資料相關聯，像是Twitter, Facebook 或者 Reddit等賬號。」 研究人員在一份計劃在4月份的澳大利亞珀斯萬維網會議發表的文章上寫道。

普林斯頓計算機科學助理教授、該研究文章的作者之一Arvind Narayanan說：「我們已經知道有一些公司會追蹤用戶的瀏覽行為，並且知道用戶的身份，例如Google、 Facebook。」但是這些公司公開了他們對註冊用戶的追蹤行為。這項新的研究表明，任何有能力搞到你的瀏覽記錄的人——顯然，有海量的公司和組織可以做到這一點——都可以通過分析你的社交媒體賬號上的公開信息來確定你的身份。

「用戶們可能認為他們在訪問一些新聞網站或者養生網站時是匿名的，但是我們的研究又找出了這些公司通過其他手段確定用戶身份的可能性。」 Narayanan稱。

Narayanan指出，如今美國聯邦通信委員已經通過一項新的隱私規則，允許互聯網服務提供者儲存和使用一些用戶的信息，當然這些信息需要是與用戶身份「無關聯」的。

研究人員寫道「我們的研究表明，匿名的瀏覽歷史似乎也不滿足這個條件。」

文章中寫道，在線廣告公司通過在網頁上嵌入追蹤程序來建立用戶的瀏覽記錄檔案。一些廣告商會將用戶的身份添加到檔案信息中，但是絕大多數廣告商都承諾這些網頁瀏覽信息與任何人的身份信息都無關。於是研究人員想知道，即使這些信息不包括身份信息，那我們是否能根據這些來推定出用戶的身份呢。

研究人員決定保守地公開他們自己的一些信息，在那些包含外部鏈接的社交媒體資料上格外謹慎。之後他們寫了一個名為「feeds」的演算法，用來將他們的匿名網站瀏覽記錄和社交媒體賬號進行對比。

「每個人的瀏覽記錄都是獨一無二的，並且都蘊含著暴露他們身份的蛛絲馬跡。」 斯坦福大學助理教授Sharad Goel說道。

這個叫「feeds」的程序可以在不同的數據中找出規律，通過這些規律來推定用戶的身份。研究人員稱這種方法並不完美，需要一個能提供大量外部鏈接社交媒體。然而，他們說「只要瀏覽記錄中有30條源自Twitter的鏈接，我們推斷出對應的Twitter資料成功率就有50％以上。」

在由374名志願者提供它們的瀏覽記錄進行的試驗中，研究人員取得了更大的成功。通過比對網頁瀏覽記錄和數億的社交媒體資料，研究人員能夠確定70％用戶的身份信息。(試驗中初始的參與者還要更多，但是由於處理信息時的技術問題，一些參與者被剔除了。)

倫敦帝國理工學院助理教授Yves-Alexandre de Montjoye稱，該研究表明「『去匿名程序』的構建如此簡單，你只要知道怎麼寫代碼就行了。多年海量的證據表明數據匿名化具有很大的局限性，這項研究也讓我們重新反思大數據時代下的隱私和數據保護問題。」

[狗剩大魔王 via sciencedaily]