美国国安局利用网上工具监控用户

    避难海外的斯诺登仍在不断爆出美国政府监控项目细节，继续其保护公民隐私的战斗。《华盛顿邮报》11日根据斯诺登提供的内部幻灯片报道称，美国国家安全局一直在秘密利用人们上网时产生的cookie文件和商业定位数据来锁定监控目标。

    cookie是互联网广告商跟踪消费者的一种工具，人们浏览网页时，网站经常会在用户计算机内存储cookie小型档案，使广告商能追踪用户浏览喜好，发出针对个人的广告。斯诺登揭密的文件显示，美国国安局和英国政府通讯总部都在利用互联网广告商存放在计算机中的文件或cookie来获得数据，两家机构还共享资源。

    美国国安局可通过互联网cookie进行远程监控行动，并对谷歌公司的追踪工具——PREFcookie情有独钟。PREF cookie虽然不包含任何诸如姓名、邮箱地址的个人信息，但它们却包含数字代码，可以让其锁定某一名用户的浏览器。

    与其他监控办法不同，美国国安局对cookie的使用不是为了从海量信息中筛选怀疑目标，而是用于监控已经确定的工作目标。cookie能帮助国安局在海量互联网数据中找出目标人的通信信息，进而发送攻击目标电脑的软件。

    斯诺登披露的新文件并没列出NSA如何取得PREF cookie及谷歌是否与当局合作，国安局及谷歌对此均拒绝置评。但另有文件显示，国安局可引用《海外情报监察法案》取得cookie信息，企业根本无法阻止。

    此外，美国国安局还利用商业跟踪信息确定全球移动通信设备的位置。许多在iPhone和安卓设备上使用的应用软件都会在不预先警告的情况下记录使用者的位置。这种定位信息比政府部门从手机网络获得的定位信息更加具体。

    分析人士指出，美国广告商“我们需要跟踪每个人”的商业模式正演变成为“政府能够跟踪任何人”的隐私保护困境。多年来，美国隐私权保护团体一直对企业使用商业跟踪工具了解消费者并发送广告的做法表示忧虑。但网络广告公司则认为跟踪不仅“无害”，还有利于消费者了解自己感兴趣的广告信息。以谷歌公司为例，只要使用者使用了谷歌网站上的任一内容，谷歌就会派送一个PREF cookie，这种cookie可以对消费者发放个性化广告。一些不需要位置信息的上网设备和操作系统也可以将这些信息收集起来与第三方广告商共享。网络广告商不愿放弃网上跟踪，是因为基于跟踪结果“定制”的具体广告信息比普通广告的利润更加丰厚。他们坚称，不能因为政府监控项目就把商业用途网络跟踪混为一谈。

    《华盛顿邮报》分析认为，斯诺登披露的新情况将可能改变辩论结果，推动隐私权保护团体控制商业用途网络跟踪。网络公司与美国政府共享cookie信息的现实，将使企业在网上跟踪消费者的做法面临更大阻力。隐私权保护团体认识到，限制企业搜集消费者信息已成为当务之急。（本报华盛顿12月14日电 本报驻华盛顿记者 余晓葵）