计算机搜索引擎中潜藏的隐私安全问题研究

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 计算机搜索引擎中潜藏的隐私安全 问题研究 摘要：现如今，网络在人们的日 常生活中起到了越来越重要的作用，而 网络功能中最常用的就是搜索引擎功能。 但是搜索引擎功能却存在着较大的缺陷， 例如人们的搜索记录容易遭到窃取泄露， 从而导致个人隐私受到极大的侵犯。该 文对搜索引擎中潜在的安全风险进行了 分析，并提出了相应的解决方法。 中国论文网 /8/view-12907474.htm 关键词：搜索引擎；个人隐私； 防范措施 中图分类号：TP393 文献标识码： A 文章编号： 1009-3044（2017）06- 0056-03 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 互联网已经成为了人们日常生活 必不可少的工具之一，在人们的生活、 娱乐、学习中起到了极大的作用。在互 联网中搜索引擎是人们最常用的一项功 能。利用搜索引擎人们能够快速地获取 需要的信息。但与此同时，搜索引擎功 能的广泛应用也给人们带来了很多的问 题，如个人隐私的泄露等1。随着搜索 引擎应用的不断推广和扩大，由这一功 能所引起的用户数据安全问题也将日益 严重，找到有效的方法和措施对这一现 象进行及时的预防和解决成为了一个急 需解决的问题。 1 网络隐私权 所谓的隐私权是指公民享有的保 护个人著作及智慧成果不受他人侵犯的 权利。公民的隐私包括个人的财产收入 情况、个人情感问题、社会关系等一系 列不希望为外界所知的信息。隐私权保 护的内容包括公民的姓名、肖像、住址、 通讯方式等。这些信息在没有得到本人 同意时任何个人和组织都不得采取任何 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 方式获取和公布。公民在其私人住宅内 的所有活动都有权不受他人的监听、监 视和监控，依法获得监视权的情况除外。 公民的私人住宅也不允许他人进行非法 的入侵或监视。公民的私人财产状况在 没有得到本人同意的情况下不得进行随 意的公布和调查。公民的日记、通信记 录等私人文件信息不得非法搜集、传播 和利用。公民的社会关系也不得进行非 法的调查和刺探。 网络空间的隐私权是随着互联网 的兴起而出现的一个新概念，其主要指 公民在互联网上所有的个人信息和记录 都不得被随意地窃取、传播和利用。另 外，涉及个人的一些敏感信息也不得进 行随意的传播和泄露，包括公民的文字、 肖像、个人数据等。而互联网中的搜索 引擎功能具有历史数据记录和查询的功 能，当用户在使用这一功能时，用户的 IP 地址、搜索内容、搜索结果等都会被 自动的记录在计算机系统中，只需要通 过一定的数据恢复和采集手段，一些不 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 法分子就可以利用计算机的搜索引擎功 能得到用户的这些个人信息，并将这些 信息用于商业用途2。 2 搜索引擎中潜藏的安全问题 2.1 搜索引擎作为黑客攻击计算 机的跳板 黑客入侵个人电脑最常用的手段 之一就是将病毒镶嵌在具有漏洞的搜索 引擎中，当用户利用这些搜索引擎查询 信息时，用户搜索的关键词和搜索结果 就会被记录下来，用户相关的个人信息、 账号密码、社交信息等都会被窃取。为 了防止出现这种现象，大多数网站的搜 索引擎都需要进行定期的更新和升级。 黑客在选择攻击的网站时一般是具有一 定的x 择性，通常以政府网站和企业 网站为主，因为这些网站的用户信息具 有较高的价值。用户要防止个人信息的 泄露在选择搜索引擎时要尽量选择功能 完善、口碑好、应用广的搜索引擎，而 在使用政府网站、企业网站时则尽量使 用局域网，防止重要信息的泄露。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 2.2 搜索引擎自身对用户偏好信 息的记录功能 如果仔细留意，用户就能发现在 使用百度、搜狗等搜索引擎时，网页中 经常会跳出自己曾经搜索过的相关信息。 这说明这些网站之间存在信息的共享， 其实这也相当于是对用户个人信息的一 种窃取和泄露。对隐私权的定义是公民 具有个人生活不被干涉、个人信息不被 非法窃取、传播、利用的权利，并且公 民对自身的隐私公开程度具有决定权。 根据隐私权的这些定义，这些搜索引擎 在没有经过用户同意的情况下就对用户 的个人信息进行了传播和利用，已经构 成了侵犯用户个人隐私的行为。但由于 我国在相关法律方面的缺失，导致这些 行为一直没有受到有效的规范，甚至还 有专门的网络公司进行用户个人信息的 搜集和贩卖。 黑客在选择攻击对象时，首先寻 找的就是存在漏洞，容易被攻击的目标， 然后再搜集攻击对象的信息，最后对其 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 进行攻击。一般新建立的电脑主机是最 容易被黑客攻击的对象，主要原因是这 些网站在成立的初期还没有制定好完善 的计算机保护机制和措施，而 windows、Linux 等计算机自带的配置网 络服务系统通常都具有信息自动储存的 功能，而这些文件可以被搜索引擎罗列 并展示出来，容易成为黑客攻击的对象。 一旦搜索引擎的配备不完善、安全防范 能力不强时就很容易受到黑客的攻击。 随着搜索引擎功能的不断完善和 强大，它为用户的日常生活带来了更多 的便利，但与此同时也使得用户的个人 信息更大的暴露在网络环境中。 2.3 搜索引擎中的信息隐蔽性 搜索引擎的工作原理是根据一定 的原则，通过计算机程序从互联网中搜 索用户需要的相关信息，对信息进行组 织和处理后，根据信息与搜索关键词的 匹配程度以排序的形式向用户展示所得 信息。互联网的一大特点和优势就是可 以突破时间和空间上的限制，使信息的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 沟通和共享更加的普遍。互联网的任意 用户都可以访问储存在互联网上的数据 甚至创建属于自己的资源数据库3。而 搜索引擎在这一过程中仅仅充当了一个 搜索器的功能，信息传播的主体具有较 强的隐蔽性，信息传播的渠道也十分的 多样化，信息类型和内容十分复杂广泛。 在信息传播的过程中很有可能就携带了 用户的个人信息或企业内部的商业信息。 但是在传播的过程中，用户很难注意到 自身的信息已经被泄露。 2.4 搜索引擎成为搜索保密资料 的攻击 搜索引擎分为超文本传输协议搜 索和文件传输协议搜索两种类型，其中 后者的漏洞更大，更加容易受到黑客的 攻击。如一种叫 lycosftp 的文件传输协 议搜索能够形成十分复杂且庞大的网络 链接，若文件传输的配置器安装不恰当 就会导致这个网络链接中的敏感信息遭 到泄露。而这种搜索引擎又具有操作简 单方便的特点，不需要经过专业复杂的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 操作就能获得其中的保密资料，甚至很 容易暴露一些加密文件，黑客只需要登 录服务器就能获取破解加密文件。 搜索引擎服务商为了吸引更多的用户会 不断地完善搜索引擎的功能，扩大搜索 的范围。但是更大的搜索范围也意味着 用户的个人信息被暴露在更大的空间中， 也意味着有更多的人可能接触到用户的 私人信息，甚至可能增加网络侵权和犯 罪。而搜索引擎又是互联网中最为重要、 使用最为频繁的功能，如何做到扩大其 使用的同时保护好用户的个人隐私成为 搜索引擎服务商需要及时解决的问题之 一。 3 在使用搜索引擎时保护用户个 人隐私的防范措施 新华社于 2015 年的 11 月 4 日， 披露出北京、广东、上海、广东等地的 多家消费维权单位所发布的调查报告显 示，有超过 50%的受访者提出：“在过 去的一年内，都存在或多或少个人信息 被泄露的问题，如通讯信息、消费信息 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 9 及身份信息等是最常见的现象。 ”如今， 随着互联网时代的到来，如何采取措施 保护公众自身的信息安全就成为相关部 门亟待解决的主要问题。尤其是搜索引 擎潜在安全问题要给予高度的关注，从 而使公民的合法权益得到有效的保护。 3.1 慎重登录搜索引擎网站 一些搜索引擎为了给用户提供更 好的服务，会为用户制定一些个性化的 服务内容。而在提供这些个性化服务时， 用户都需要给网站提供详尽的个人信息， 这增加了用户个人信息泄露的危险。用 户要想享受这些个性化的服务首先需要 在搜索引擎上注册一个账户，完善个人 信息，登录后用户在浏览网页时的历史 信息都会被实时的跟踪和记录。若想避 免这一问题，用户在使用搜索引擎功能 时应当尽量避免再使用这样的网络服务， 也就是说用户在进行信息的搜索时不要 登录该网站，或在使用该服务时不进行 实时搜索。通常情况下，通过对用户的 浏览信息进行有效的跟踪和定位，就可 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 10 以对用户的注册信息有所了解和掌握。 由此可知，要慎重登录搜索引擎网站， 只有这样才能保证用户自身隐私的安全。 3.2 防范搜索引擎收集个人信息 要实现这一目标的最简单的方式 是在每次使用搜索引擎功能时清除电脑 上存储的 cookie，但这种方式的一个缺 陷是在清除 cookie 的过程中可能会删除 一些有用的信息。另一种更加合理的操 作方式是对浏览器进行安全设置以阻止 搜索引擎访问用户的 cookie，具体的操 作是用户先打开常用的浏览器，在工具 菜单的“Internet”选项下找到“隐私”选项， 再选中“站点 ”的按钮，就可以将搜索引 擎添加到 cookie 的拒绝列表中。但其中 操作也有一个缺点就是搜索引擎的其他 个性化服务也不能继续使用。 3.3 避免受用保护个人信息的搜 索关键词 搜索引擎对用户的搜索记录具有 跟踪和记录的功能，为了避免个人信息 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 11 的泄露，用户要尽量避免在搜索引擎中 搜索与自己个人信息相关的内容，如姓 名、地址、电话号码、身份证号等。一 旦用户在存在漏洞的搜索引擎或非法的 搜索引擎上输入了这些信息，很有可能 搜索引擎会通过对这些搜索信息的搜集 和整理形成用户的上网档案用于从事一 些商业行为。专门进行敏感信息搜集的 不法分子还会利用搜索关键词中的一些 敏感信息进行违法犯罪行动。总而言之， 包含个人信息的搜索关键词一旦泄露将 会对用户个人的安全和利益产生极大的 损害，用户在使用搜索引擎时要尽量避 免这种现象。 如果用户必须要对这些信息进行 搜索，最好不要选择在办公地点或家里 的网络环境中进行，可以选择在一些公 共场所提供的 hot spot 服务中接入网络 或者使用一些代理服务器，这样可以在 最大限度避免私人信息在搜索的过程中 被搜索引擎记录和利用。但在公共场合 接入网络时要避免登录私人的账户。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 12 3.4 避免使用 Internet 服务商的搜 索应用 Internet 服务商会为用户提供很 多服务，包括电子邮件、文件搜索、文 件下载等。在使用这些服务时，用户的 个人信息实际上已经被记录。用户应当 尽量避免使用这一类 Internet 服务，而 选择公开的搜索服务。除此之外，现在 已经出现了一些不会对用户个人信息 M 行记录的搜索引擎，如 Ixquick。这 类搜索引擎所记录的用户信息会在一定 的时间内进行全部清除，这样就能更好 地确保用户信息的安全性。 3.5 更加谨慎的选择计算机搜索 引擎中的登录界面 为了提高个人信息的隐蔽性，用 户在使用账户登录界面时要进行谨慎的 选择，对于突然弹出的登录界面要引起 警惕，不要随意的登录。一些搜索引擎 的登录系统对自动记录用户的浏览和搜 索信息，通过整理和汇总形成一份用户 的个人信息资料。因此必须要重视用户 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 13 登录界面的问题，只有这样才能为用户 的私人信息提供更好的保护。用户在使 用搜索引擎时可以多采用匿名浏览的方 式，这样用户的个人信息就不会被网站 记录。 3.6 注意计算机搜索引擎中网络 交易信息的保护 网络交易信息中包含着大量重要 的用户个人信息，一旦泄露将会对用户 的个人财产安全产生极大的威胁。很多 用户在进行网络购物时经常会忽视对自 身交易信息的保密，让网络商家获取了 用户的这些交易信息。尽管商家们一再 保证不会将信息泄露给第三方，但实际 上这种行为在近年来层出不穷，极大地 损害了用户的利益。而截至当前，这一 问题还没有找到一个良好的解决途径， 唯一的办法就是用户在使用搜索引擎时 更加注重对自身网络交易信息的保护。 3.7 针对网络隐私权保护问题的 法律建设 当前我国在网络隐私保护方面的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 14 法律相对空白，即使在现有法律中有一 定的涉及但其内容也相对单薄。大多关 于个人隐私的立法都是在名誉权的范畴 内进行，隐私权尤其是网络环境下的个 人隐私权尚未引起社会的关注和重视， 无法对网络上用户信息的随意收集窃取 行为进行有效的打击和防范。 从隐私权保护方面来看，互联网 是一个矛盾的综合体。一方面，用户在 网络中的身份不受现实生活中的真实身 份影响，用户可以更加自由地发表自己 的看法和观点；而另一方面，用户的个 人信息又在被随时的记录和跟踪过程中。 与传统的个人隐私保护相比，在网络这 个开放的环境下要想保护好用户的个人 隐私显得更为困难和复杂，相应的，法 律在用户隐私的保护中也要起到更加重 要的作用。 在利用法律保护网 络环境中的用户隐私时要遵循尊重隐私 主体意志自由的原则，由用户自己决定 公开何种信息、以什么方式、在什么地 点、什么时间公开自己的信息。只要公 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 15 开的方式不会引起社会秩序的混乱，任 何人都不得干涉用户私人信息的公开。 其次要遵循合法公平的原则，任何个人 或组织都不得以非法的途径获取用户的 个人信息，要获取用户个人信息时必须 获得用户本人的统一。第三，要遵循告 知原则。商家和服务商要搜集、存储、 传播和利用用户的个人信息时必须先告 知用户。第四是安全原则。网站