浏览器里有个被多数人忽略的隐私开关,打开之后全网站都会收到一个统一信号,别出售别分享我的数据,而且在部分地区这个信号具有法律强制力,强制力三个字是它与此前所有隐私偏好声明的本质区别。国外科技博客上周发了份全浏览器开启指南,我把原理、步骤与实际效果核了一遍,这个开关值得每人两分钟。
这是什么
先讲原理。全局隐私控制是一项开放规范,由多所高校的研究者与隐私组织联合制定,现在是万维网联盟的正式工作项,标准制定的阵容豪华,高校出研究,公益组织出声望,媒体出实践,一份规范凑齐三方力量。技术上极其简单,一个请求头加一个脚本属性,浏览器替你向访问的每个网站声明退出数据出售,简单到没有理由不实现,实现不了的原因从来在利益不在技术。上一个想做这件事的协议失败了,败因是没有法律背书,网站理都不理,好理念没有强制力就是空头倡议,这个教训催生了这次的设计。这一次不同。美国十余个州立法明确要求企业遵守这个信号,欧盟隐私法规下它也有对应效力。明年初加州新法生效后,浏览器必须原生提供这个选项,必须二字意味着默认不支持那几家也得到位,等待的时间表已经画出来了。
怎么开
按浏览器分。两家隐私为先的浏览器默认开启,其中一家全平台不可关闭,关都关不掉的默认,态度摆得明明白白。主流浏览器里,火狐新版已原生支持但需手动开,路径在设置的隐私与安全区块,勾选告知网站不要出售或分享我的数据,勾一次管所有网站。最大牌的两家桌面浏览器与苹果浏览器暂无原生支持,装一个知名隐私扩展即可补上,扩展对应选项把这个信号一并发出,一个扩展两重防护,装了不亏。做的人多了,网站端遵守率才会水涨船高,开关也是投票,投的人多了立法者才敢加码,加码的立法让信号更硬,正向循环。手机端同理,装对浏览器或扩展就行。
两分钟的事。各平台路径网上都有图文,搜全局隐私控制加浏览器名,跟着点两下就完。
实际效果
诚实地说边界。学术研究抽查了上万家依法应当遵守信号的网站,约四成半并未遵守,一家娱乐巨头因不遵守被州监管机构罚了两百七十多万美元和解,罚单开了,其余观望的就得掂量。它是信号不是拦截器,不挡广告本身,范围窄于广告拦截器,好处是不会弄坏任何网页功能。装了拦截器再开这个信号,两条防线各管一段。
对普通用户的实际收益,退出跨站定向广告的数据供给,少收精准推送,数据经纪人手里少一份你的档案。档案少了这一份,画像就糊了一块,糊掉的那块就是你的自由。信号在客户端层面无法被网站拒绝接收,收不收是它的事,发不发是你的事。
解决了什么需求
隐私保护的最大痛点是每家网站单独设置的繁琐,退出按钮藏得深、流程长,设十个网站半小时,设完过俩月网站改版又得重来。这个开关把退出变成一次性的全局声明,成本趋近于零,零成本的隐私保护没有理由不做。这个开关把退出变成一次性的全局声明,成本趋近于零。国内用户访问海外服务同样生效,多一层是一层,隐私这件事没有本地化折扣,开关一开全球生效,生效到哪算哪,算出来的每一层都是净赚,净赚的隐私防护没有理由拒绝。
一句话收尾,数据是自己的,说不卖就不卖,这两个字现在有了法律撑腰,撑腰的力度各州不同,方向一致,一致的方向迟早推平差异。
来源
- 技巧原文 https://lifehacker.com/tech/how-to-enable-global-privacy-control-in-every-browser-and-why-you-should
- 官方网站 https://globalprivacycontrol.org/