论普通网站的隐私实践
计算机与社会
2015-08-13 v2
摘要
除了访问 Facebook 和 Google 等知名网站外,网络用户通常还会访问一些规模较小的网站,例如由博主或学校等本地组织运营的网站。这类我们称之为“普通网站”的网站,由于无力负担隐私专业知识,可能无意中比知名网站带来更大的隐私风险。为了评估 JPS 可能无意中使其访问者暴露于其中的隐私风险的普遍程度,我们分析了此类网站中一些易于观察的隐私实践。我们发现,许多 JPS 从其访问者处收集大量信息,与第三方共享大量有关其访问者的信息,允许对其访问者进行大量跟踪,并使用已弃用或不安全的安全实践。我们这项工作的目的不是指责 JPS 运营者,而是提高 JPS 运营者和访问者对这些事实的认识,可能鼓励此类网站的运营者在其实施中更加谨慎,并鼓励访问者在分享内容、方式和时间上更加谨慎。
引用
@article{arxiv.1507.00790,
title = {On the Privacy Practices of Just Plain Sites},
author = {Amirhossein Aleyasen and Oleksii Starov and Alyssa Phung Au and Allan Schiffman and Jeff Shrager},
journal= {arXiv preprint arXiv:1507.00790},
year = {2015}
}
备注
10 pages, 7 figures, 6 tables, 5 authors, and a partridge in a pear tree