近日有一个叫 TruePeopleSearch 的网站在美国社交媒体上疯狂传播,因为在上面你能查到很多人的隐私信息,包括曾经和现在的居住地,电话号码,可能的亲属等。这引起了很多网友的恐慌,关于是否删除,怎么删除,怎么避免的说法有很多种,咕噜还是本着「帮用户分析问题,为用户解决问题」的一贯宗旨,给大家讲一下这件事。
1. TruePeopleSearch 上面的信息是哪里来的?
其实 TruePeopleSearch 已经不是第一个「泄露」个人隐私的网站了,之前还出过一个 FamilyTreeNow。他们收集了一些从公共渠道(甚至可能是付费渠道)来的个人信息。你只要在网站的搜索栏输入名字,就会出来很多信息!
![](https://s3.guruin.com/db/photos/786808/url/TruePeopleSearch_1494958711571_9761020_ver1.0_1280_720.jpg)
![](https://s3.guruin.com/db/photos/786809/url/true-people-search.jpg)
这些个人信息是哪里来的?美国有很多数据库营销公司,例如 Experian、Acxiom 等大规模的(注意,Experian 虽然也是信用评分公司,但是它们并不会出售从信用收集渠道获取的信息),也有一些小公司。他们收集信息的渠道包括但不限于车行、银行、零售、金融保险机构等。你可能常会收到银行关于个人隐私的通知信,如果你不"Opt out",可能信息就被它们出售了。另外,社交媒体上如果隐私设置过于公开(例如陌生人也可以看到你的信息),也可能会被收集到一些个人隐私。
此外,还有一些互联网数据营销服务公司,例如 Bluekai (已被 Oracle 收购,客户包括微软、eBay 等)这样的,会通过各网络收集到的浏览数据,帮助企业客户定向营销,但是它们不会收集像财务信息或是健康状况这样的敏感数据。
2. TruePeopleSearch 是否是合法的?我可以告它吗?
目前还不知道,但是同样掀起了轩然大波的 FamilyTreeNow 还活着,可见也不是那么容易的事情。咕噜君的分析是他们的数据不是公开渠道就能收集到的信息,就是你同意公开的信息(例如办理信用卡后没有 opt out 银行给你发来的隐私通知),因此他们的风险不大,也正因为如此,诸如 SSN 这类信息他们不太可能获得也不太可能泄露。
3. 是否可以去 TruePeopleSearch 删除信息?
TruePeopleSearch 提供了一个删除自己隐私信息的功能,你只需要去页面底部的 Terms 里面操作即可,咕噜君亲测可行,一两小时内信息就会消失。网上流传了一种说法,是如果你去删除,实际上意味着你证明了自己的信息是正确的,以后这个信息还是会出现在这个网站上。咕噜君认为不太可能,因为首先删除不意味着信息是正确的,其次原始的数据渠道并没有删除你的数据,也就是说你的损失依然在那里,加上这个网站流传很广,许多好奇心强的人都会去网站上「人肉」,因此我还是建议你去网站去做一个删除的动作。
以下是删除的简单步骤:
1) 到页面底部点击Privacy
2) 点进去之后,就会到这个页面,就选第一个record removal request
3) 到这个页面同意所有条款,然后点最下方的 Begin Removal
后面的就很简单啦,输入你想要删除信息的名字删除即可。
4. 如何防范隐私数据被获得?
1) 前面说过,即便去 TruePeopleSearch 删除了数据,数据源头还在,所以减少隐私数据的泄露才是最重要的。咕噜君做了几个测试,发现来美国越久的人信息就越全,尤其是我的几个年纪不小的美国朋友,因为他们被收集的信息更多一些。
2) 请密切留意各种涉及到「合法收集」隐私的场景。例如,买车的时候,看看 Privacy Statement 上车商有没有可以使用或销售你隐私信息的权利,再例如收到银行发来的 Privacy Notice,都可以仔细看看并 opt out。Bank of America,Citi,Chase 这样的银行都有类似的机制。
3) 隐私浏览模式 (Incognito) 或者不启用 Cookie 就能保护隐私了吗?Yes and No。首先强调账户、地址等信息本来就并不会因为浏览合法网页而泄露(但是谨防非法的钓鱼或黑客网站)。但是像我们前面讲到的,确实有数据营销公司或者广告网络收集你的浏览数据用于互联网营销,例如向你展示个性化的广告。如果在意这些信息被收集,又想去除隐私浏览造成的麻烦,不妨去广告网络 opt out 一下,http://optout.networkadvertising.org 这是其中一个很大的网络:NAI 的 opt out 接口,可以选择性地去除诸如 Google、Criteo、Yahoo 等平台。记住,如果你有不同设备或不同浏览器,都要操作一次。
4) 拒绝给别人不必要的隐私信息,例如购物的时候要 SSN 就是不合理的要求(除非要贷款)。
5) 合理设置社交网络的隐私管理,尤其是 Facebook 和 Linkedin。让自己的照片、地址、好友名单暴露在公众面前可能会给你带来不少麻烦。
6) 善用碎纸机,并不是所有的有你名字的地址的文件都需要碎掉,但是包含以下信息的文件最好用碎纸机碎掉:
- 社安号,哪怕只是社安号的最后四位
- 出生年月日
- 信用卡号码
- 金融银行账户的账号
- 医疗保险的号码