网易邮箱追踪用户上网行为遭3.15晚会曝光

　　3 月 15 日消息，在央视 3.15 晚会上，网易邮箱追踪用户上网记录的行为，遭到曝光。

　　以下为央视 3.15 晚会曝光实录：

　　主持人：接下来继续来关注这些你可能不知道的事情，在我们的生活当中，有这样的一群人，你一定不认识他们，可是你每天去了哪儿、买了什么东西、家里有几口人、有没有孩子、孩子有没有上学、每个月工资多少、每天花多少时间上网、浏览什么样的网页，所有的这一切，他似乎了如指掌，你以为这些是出现在谍中谍这样的大片当中，其实不是，就在你我的每天生活当中，每天都在上演着。

　　在北京市朝阳区一幢写字楼内，记者找到了品友互动公司。一见面，公司大客户总监张杰的一句话就让记者吃惊不小。

　　品友互动大客户总监张杰：“就像一个蜘蛛网一样，不管你出现在什么地方，我都可以抓到你。我们品友目前能捕捉到互联网上五点七亿的 cookie”

　　cookie，被比喻为用户的网络身份证。是用户登录某一网站时，网站会将用户的浏览记录、IP 地址、网卡号、用户名、密码等信息，存放到用户电脑一个叫 cookie 的数据包中，当用户下次再登该网站时，网站便可以利用 cookie 文件自动识别用户，是一种方便用户上网的技术。

　　一般情况下，用户电脑中的 cookie 只会被放置它的网站所读取，让记者感到不解的是，它怎么会轻易落在品友互动这样的第三方公司手里呢？

　　品友互动大客户总监张杰：“因为我们在很多网站都加了代码了。我在媒体上加代码，我就知道来这个媒体的，所有的 cookie 的一切的行为。”

　　记者：“那我平时上网没看见代码啊？”

　　张杰：“你看不到的，你要能看到代码，那谁愿意上网啊。”张总监自信地告诉记者，有了这 5.7 亿的 cookie 数据，品友互动可以将全国百分之九十的互联网用户尽在掌握。

　　品友互动大客户总监张杰：“他是男是女，年龄、职业、身份、收入、受教育程度，包括您的邮件注册，包括您参加某个品类的一个抽奖的注册。” 不仅是品友互动，上海、北京不少互联网公司都在利用 cookie 跟踪用户。

　　易传媒，号称拥有 3 亿多互联网用户 cookie 数据；悠易互通，艾维邑动，号称拥有 5 亿网民 cookie 数据；传漾公司号称拥有 9 亿 cookie；亿玛在线，号称拥有 9 亿 cookie；与品友互动一样，这些公司获取用户 cookie，基本都是通过在别的网站加代码来实现的。

　　易传媒集团副总经理杨守城：“我们合作这 400 家媒体基本上是在全网加的。”

　　品友互动大客户总监张杰：“现在四大门户都不让放代码了，只是说我们投放的广告位置代码，那个可以加代码。”

　　记者：“哦，你们在广告位上加代码，就可以搜集到 cookie？”

　　品友互动大客户总监张杰：“对。”

　　上海传漾广告有限公司客户经理刘明琪：“可以在他们后台，他们的网站，因为我们是全程布代码的，我们能拿到他们最基层的 cookie。”刘经理告诉记者，通过进入别人网站后台，全程布代码，获取的用户信息更加全面、更加精准。刘经理特意为记者调取了他们服务器收集到的用户 cookie 数据，里面包括了用户 cookieID、所在地域、兴趣爱好、年龄、月家庭收入、甚至 IP 地址等个人信息。

　　上海传漾广告有限公司客户经理刘明琪：“120.191*******”

　　记者：“这个是他 IP 地址吗？”

　　“对的，对的，这个是，这个是隐去的，不给客户看的，这个不合法。”

　　“那这个星号你们能知道吗？”

　　“我们能知道的呀。”

　　更让记者感到惊讶的是，就连该用户几点几分几秒上了什么网站，都被赤裸裸地暴露了出来。

　　记者：“这是这个人的浏览轨迹？”

　　上海传漾广告有限公司客户经理刘明琪：“对。”

　　记者：“他什么时间，访问什么网页？”

　　“对，对。”

　　位于上海市昌平路的精硕世纪科技有限公司，甚至可以跟踪到用户更加隐私的个人信息。

　　精硕世纪科技有限公司客户经理陆洁：“其实我们只要拿到了你的信息的话，什么都可以知道，包括手机，然后你是谁，电话多少，全部可以知道。像我们有一次，加了（代码）之后，他连这个网站的用户的 QQ 号码和密码我们都看得到。”

　　那么，这些公司通过加代码、抓取用户 cookie 跟踪用户，有没有经过用户同意呢？

　　北京亿玛在线科技有限公司传统品牌电商销售中心项目经理李滢：“原则上应该是有的，但是现在基本上都默认。”

　　“没有是吧？”

　　“对。默认就是可以被调用。”

　　记者：“咱们会不会在提取的时候，有没有一个用户同意的步骤？

　　品友互动大客户总监张杰：“当然不会有了，不过您问的这个也挺奇妙的，呵呵。。。”

　　原来，这些第三方公司跟踪用户是偷偷进行的。用户不知情，网站对这些公司加代码的行为又是否了解呢？记者对一些网站进行了调查。

　　网易公司华东渠道中心总监郭兴华：“如果你放得比较靠里面，比如说女性频道里边，一般影响不大的话，一般还是可以申请得到。”网站工作人员： “在咱们这里加代码容易，他们可以在自己的广告位置上加代码，他可以看到这个用户后台的行为 cookie 是哪里 ，就是省份啊， 他的行为习惯，都是可以了解的。”

　　经过走访，记者了解到，为了对广告效果进行监测，一些网站的确同意第三方公司加代码。第三方公司通过植入代码、获取 cookie，就可以锁定用户，精准投放广告。

　　品友互动大客户总监张杰：“你买的是人，你买的是人群，你买的是 35 岁的男性，对吧，收入 8000 以上的男性。有点像买卖人口？买卖人口，就这么简单。”

　　除了第三方公司，网易公司也会对自己的用户进行跟踪分析，甚至包括用户非常隐私的邮件内容。

　　网易公司华东渠道中心总监郭兴华：“他收发邮件的这些行为我们可以一块来分析，他的邮件内容我们是可以看到的。”

　　记者：“邮件内容你们看得到？”

　　郭兴华：“对。”

　　记者：“根据邮件内容分析他是什么的用户？”

　　郭兴华：“对。”

　　有了通过各种手段获取的用户详细信息，网易公司能更精准地投放广告。

　　网易公司华东渠道中心总监郭兴华：“我们可以去做一些精准地投放，比如他是有股票账号来回的一些邮件，可以分析出他是金融类的用户，然后针对他们来投一些广告。

　　记者了解到，有的浏览器可以通过设置“阻止第三方 cookie”，或者清理浏览器历史痕迹的方式，来保护用户隐私，避免上网行为被跟踪。但易传媒集团杨经理告诉记者，他们早已突破这些防护措施。

　　易传媒集团副总经理杨守城：“理论上他是没有接收浏览器 cookie 了，但是 flashcookie 还是可以进去的。Flashcookie 只要他上网看过相关的广告，就会被我们抓到 flashcookie。 ”

　　杨经理告诉记者，所谓的 flashcookie 是他们加在网页广告上的代码，与 cookie 一样，利用 flashcookie 同样可以追踪用户，所不同的是，flashcookie，用户根本无法拒绝。

　　精硕世纪科技有限公司客户经理陆洁：“flashcookie 是清不掉的。”

　　上海传漾广告有限公司客户经理刘明琪 ：“这个是你个人删不掉的，除非是有技术的人才能删掉。”

　　通过在网站加代码，这些公司布下了天罗地网，数亿网民的 cookieID 地址、所在地区、兴趣爱好、IP 地址、性别、月收入、上过什么网、在网上做了什么等等，被这些公司尽在掌握。

　　记者：“我觉得挺恐怖的，我在网上做什么你们都知道？”

　　国经网络公司咨询顾问陈艳：“是啊，嘿嘿。。。所以我跟我一个朋友讲，你不要乱做，你做什么互联网都能知道的，她跟他老公说，啊？那我们昨天晚上看的东西被看到了？”

　　国经网络公司咨询顾问杨志飞：“我之前也不知道，后来进公司培训以后才知道，哇，我平时干嘛互联网都知道。”

　　记者了解到，跟踪用户上网行为不仅仅发生在国内，美国谷歌公司就因此面临处罚。去年年底，美国地方法院批准了美国联邦贸易委员会判罚谷歌 2250 万美元的决定，美国联邦贸易委员会同时要求谷歌公司彻底停止追踪用户上网习惯的侵权行为。

　　驻美国记者：“有分析人士认为。。。联邦贸易委员会对谷歌公司的调查以及诉讼，是为日后的类似案件，搭好了一个模板。”

　　对于谷歌公司可能因为跟踪用户而面临被处罚的尴尬，国内类似公司对此却是莫衷一是。

　　易传媒集团副总经理杨守城：“这个东西在中国目前还是比较模糊的部分，并没有特别清楚。。。。。。我们公司就靠这个活的，没有这个我们就完蛋了。”

　　上海传漾广告有限公司客户经理刘明琪：“你们这么多 cookie 拿在手里也挺危险，这么大的数据。这不叫危险叫优势。”