"如果有人出现在你家门口说：‘嘿，我有你完整的浏览记录——上个月你每天、每小时、每分钟、每一次点击’，你会怎么想？你认为我们是怎么得到的：一个阴暗的黑客？不，这要容易得多：你可以直接买下它。"这是记者斯韦埃克特（sveaeckert）在介绍她关于互联网隐私的新研究时所作的令人不安的介绍。近几个月来，埃克特与数据科学家安德烈亚斯·德维斯（Andreas Dewes）合作，发现从理论上讲，揭开互联网所保证的匿名性是多么容易。结果是显著的。这两位德国研究人员不仅发现获得三百多万德国公民的匿名浏览数据是多么容易。他们还发现了"去匿名化"这种匿名是多么容易。例如，他们揭露了一名法官的色情偏好和一名德国国会议员使用的药物。这对调查人员在拉斯维加斯的defcon会议上透露了他们的发现，这次会议的焦点是黑客攻击。他们得到了一个30亿个网址的数据库，300万德国用户在上个月访问了这些网址。这300万人中有些人只访问了几十页，但其他人访问了几十万页。这位记者和科学家掌握着第二个群体的全部在线生活。从那里，他们可以收集到很多关于他们的生活方式、观点……和错误行为的信息。他们是怎么得到这些信息的？他们建立了一个虚假的营销公司，有自己的官方网页，一个LinkedIn网页，甚至还有一个求职板。在官方页面上，云服务器特价，他们把通用照片和"典型的营销术语"放在上面，向其他人保证，他们已经创建了一种机器学习算法，大数据和小数据，只要他们能够收集大量数据，物联网设备，就能使产品的营销变得更容易。"我们给近百家公司写信和打电话，询问我们是否可以获得原始数据，即人们生活中的点击流。"他们之所以延迟获取数据，并不是因为公司拒绝承认他们有这些数据，但因为他们只专门为美国和英国提供用户数据，记者和科学家希望德国用户数据。他们从数据代理那里免费获得所需的数据。数据代理分析用户的在线生活。他们积累用户数据，进行分析，然后将结论卖给公司。这个数据代理帮助了他们，因为他落入了他们的陷阱：他相信这个算法存在，他想尝试一下。数据代理为德国用户提供匿名数据。但这位记者和科学家设法做到的是"去匿名化"一些数据，直到他们找到背后的特定用户。在会议上，这对调查人员描述了几种在匿名数据包中查找用户的方法。例如，他们通过在不同页面上使用时间戳，创建他们知道彼此相关的url列表，这些url属于同一个用户。换句话说，他们发现了某人的浏览历史。那很好，但是他们怎么知道访问过这些网站的人的名字呢？通过搜索显示其社交媒体用户名的网址。例如，淘客如何推广，如果用户访问了他/她的Twitter帐户的分析部分，那么在这个浏览历史记录中，会显示一个包含Twitter用户名的URL。答对 了！通过这种方式，研究人员知道这个相关网址列表属于谁。这个用户的匿名游戏结束了。在其他情况下，两位研究人员仅用10个网址就成功地识别出某人。这里涉及概率和比较工作。把自己当成一个用户。你们国家有多少人在同一家公司工作，在同一家银行有账户，有相同的爱好，阅读你最喜欢的网站，有相同的公司电话号码…？通过这种方式，科学家们通过显示这些信息的网址，找到了相当于"数字指纹"的东西如果在像《犯罪现场调查》这样的侦探系列中，将未经确认的指纹与公开记录的指纹相比较，以找到嫌疑人，我们可以说，这些研究人员的项目也发生了同样的事情。他们将这些网址与所有人都能看到的公共数据进行了比较，比如社交媒体账户（你可以知道某人在哪里工作，他们的爱好），公共YouTube播放列表……因此他们找到了特定的用户。数据代理提供的信息从何而来？从我们安装在浏览器上的各种插件。最具讽刺意味的罪魁祸首是一个名为Web of Trust的工具，它理论上可以保证匿名浏览。这个插件改变了它的隐私政策，可以出售用户数据……但是由于没有人读到细则，它的用户甚至没有注意到。总之："匿名浏览几乎是不可能的，"研究人员说。他们并不是说只有任何人能找到你的浏览数据。创建一个虚构的公司，联系数据代理，云指，然后分析30亿个网址并不是那么容易的。但这是可能的，可行的，再一次表明，我们在网上受到的保护比我们想象的要少。来源：卫报