让你无所遁形？谷歌又临“窃取用户隐私”调查

身为网民，你是不是已经习惯上一秒搜索过某个商品页面，下一秒就蹦出相关商家广告？如果你知道，你的每一次点击中泄露的不仅是你的消费喜好，也许还有你的信用卡交易记录、个人健康状况……你还能如此淡定么？

谷歌公司新推出的“商店销售测算”广告程序号称能更好地“追踪用户消费习惯”，却引起有心人警惕。美国颇有影响力的隐私权监督机构电子隐私信息中心7月31日向美国联邦贸易委员会（FTC）发起投诉，要求调查谷歌是否有窃取用户个人隐私行为。

【谷歌掌握“美国七成消费者银行卡交易记录”？】

《华盛顿邮报》今年5月对“商店销售测算”做过详细解读。谷歌公司高层称赞它在增强广告商跟踪消费者行为能力方面实现了“革命性突破”，因为它将能够证明“网络广告的点击量确实能转化成实体店销售额”。谷歌宣称它可以拿到美国七成消费者的信用卡和借记卡交易记录，利用某种算法将交易数据匿名化并加密，再将其与使用谷歌旗下搜索引擎、电子邮箱、视频网站、地图等服务的众多美国用户网上行为轨迹进行比对。

谷歌说，匿名和加密技术能防止谷歌直接获取个人的银行卡交易信息，但谷歌没有公布其所用算法。

电子隐私信息中心要求FTC不要相信谷歌单方面说辞，而应对其程序展开审查。投诉书中指出，“商店销售测算”所依赖的计算工具CryptDB存在为人所知的安全漏洞，2015年就有黑客出于研究目的闯入采用CryptDB方法的医疗保险数据库，窃取了50％以上的储存数据。

“谷歌正谋求将其对网络世界的统治扩张到线下的现实世界，FTC真该好好查一查，”电子隐私信息中心执行总监马克·罗滕贝格说。

【说是“可以选”，其实“很难不选”】

另一方面，谷歌也拒绝透露用户交易数据由何方提供，对于用户个人是否同意分享自己的银行卡交易数据，谷歌也语焉不详，只说其“合作伙伴”拥有使用此类数据的权限。

电子隐私信息中心指出，这样做涉嫌伤害消费者知情权，因为谷歌不告知交易数据的供应方，用户即使不希望自己的消费行为被追踪，却也无法判断哪张卡不要用、哪家店不要进，才能避免泄露隐私。而且，交易记录泄露的不只是消费习惯，还可能有个人的医疗史、宗教信仰和其他私密信息。