【為什麼我們要挑選這篇文章】Google 的個資問題一直是爭議,使用者也被鼓勵刪除瀏覽紀錄、不要自動記密碼等等。然而近期有人發現,自己的外公從未上網,更沒有 Google 帳號,Google 卻能查到他的個資,而且上面的資訊比親人知道的還多。這是怎麼回事?Google 為何能拿到從未上過網的人的資料?(責任編輯:郭家宏)

如果有一個陌生人,他不僅知道你外公是誰,還知道他的住址,你是否會隱隱感到不安?

如果這個人是 Google 呢?

再如果,你的外公還從不上網呢?

聽起來有些詭異,但這件事確實真實發生在了外國網友 Joe Toscano 身上。

Joe 的外公已經去世,而且一輩子與網絡隔絶,然而 Joe 卻驚奇地發現,Chrome 瀏覽器記錄了他外公的名字和地址。更神奇的是,甚至連他自己都不曾知道他外公的全名。

究竟是怎麼一回事,讓我們來聽聽 Joe 的講述。

從個人資訊、密碼到用戶行為,Google 幾乎都瞭若指掌

在過去的幾個月裡,我快被 Google 逼瘋了。

Google 的觸角實在伸得太遠,讓人難以忍受。首先,Google 會不停地掃瞄我填寫過的表單,抓取我沒有允許他們抓取的內容。其次,Google 總是優先提供用戶他們自己的憑證服務,即便這並不是出於用戶自己的意願。這也是 Google 壟斷力量的一個小小的證明。

於是在忍無可忍之下,我準備一探究竟:Google 到底記錄了我多少資訊?

我從 Chrome 下手,找到了 Chrome 設置底部的「高級」按鈕。正如預期的那樣,Google 一直在跟蹤我瀏覽的頁面。而到達控制頁面後,我找到了「已保存的密碼」列表和「從未保存」密碼列表。

我從沒有允許 Google 建立和儲存我登錄的網站列表,即使這些網站是他們無法訪問但希望將來訪問的網站。也許在服務條款/隱私政策中我同意了這一點,但誰知道呢?畢竟可能只有少部分人仔細讀過他們的條款。

在看到這個之後,我決定深入瞭解我的數據控制台,看看 Google 還儲存了哪些關於我的內容。因此,我的下一步是「地址」面板。

我覺得這個頁面很有意思,因為工作原因,我一直在旅途上奔波。我很好奇它是否僅包含我在 Chrome 設置中為 Google 提供的地址,還是只是我住了幾個小時的地址,又或者它收集了我去過的每個地方?它是否正在收集我在上網時曾填寫過的地址,即使我沒有允許 Chrome 儲存這一資訊?我很好奇,這種好奇在找到「未保存」密碼數據庫之後變得尤為強烈。

我找到的是一長串地址,其中許多地址與我直接相關,並且由於各種原因,我已經明確地在瀏覽器中輸入了這些地址。

然而,我還發現了一些我沒想到的其他資訊,甚至對我來說有點令人毛骨悚然,這種感覺就像是突然意識到你的身邊一直存在著一個偷窺者,在監控你的一舉一動。

首先,我發現了我媽媽的資訊。這很有趣。也許我曾用瀏覽器搜尋過?也許是因為我的聯繫資訊儲存在手機上的某個地方?也許是 Google 從我刪除的電子郵件或者我某一次的購物地址中得到的?誰知道呢。我相信根據我的網路活動將我媽媽和我聯繫起來並不困難,所以我並沒有感到有什麼特別之處。

然而,當我繼續瀏覽的時候,我發現 Google 手裡掌握的關於我的資訊,已經多到讓我感到害怕。

外公從未上網,Google 居然也可以查到他的個資

我看到了我外公和外婆的名字和家庭住址。

我的外婆還活著,但從未上網,而我的外公,已經於 2019 年 3 月去世,也從未上過網。

再重複一遍。他們從未在他們的生活中使用過網路,甚至他們家根本沒有聯網;但即使如此,Google 仍知道他們確切的地址以及他們的中間名字縮寫。

最後讓我感到不安的是數據輸入的格式。我外公帳戶上的地址全部是大寫,這讓我感到很不安,因為它給人一種好像資訊是在某個時刻進行了機器處理的感覺。因為我不會在任何地方輸入我外公的地址資訊,除了我自己手寫的紙張上。

在看到這個之後,我開始研究 Google 如何獲得對這些資訊的訪問權限,並且將其連接到我。

1. 最簡單、最明顯的答案是,我在網路上提供了外公的資訊。但我沒有。我幾乎 100% 肯定不是這樣的。為什麼我這麼自信?因為我甚至都不知道外公的中間名字。在我的印象當中外公他沒有中間名。

2. 我用外公的資訊作為密碼提示資訊。然而,我對此表示懷疑。即使我這樣做了,我也許只會用 Reyzlik 作為「你母親的姓氏是什麼?」的答案。我絶對不會輸入他的全名。而且即使我這樣,我也絶對沒有給他們完整的地址。我最多可能會說我的外公住在 Blair、Nebraska 或類似的地方。

3. 我在聯繫人中輸入了外公的資訊。但事實是我沒有。我檢查了我的記錄,我手機(或電子郵件聯繫人)中的所有內容都是我外公的公司名稱和電話號碼。這聽起來很奇怪,但如果你認識我的家人,你就會知道我的外公每天都忙於工作,沒空搭理我,所以我沒有理由保留他的家庭電話或地址。而且,我甚至沒有用他的名字作為聯繫人標題。我外公在我的聯繫人列表中被標記為 Ace,是 Ace Hardware 的縮寫,Ace Hardware 是他的商店。

4. 我父母在 2019 年 4 月到 2019 年 6 月登錄家裡的電腦時輸入了他的資訊,因為當時我的電腦因為嚴重水損壞正在修理店維修。我認為這大概是這個事件的答案。但是,我發現他們沒有。我父母說:在外公去世之後,他們唯一一次使用他的資訊是在面對律師,房地產經紀人,銀行家等人的時候,因為他們正在幫助我們辦理喪事和外公去世後的一切手續。

也就是說,沒有人曾透過我的帳戶輸入這些資訊。

取消「記住密碼」功能、刪除瀏覽紀錄,但有用嗎?

那 Google 是如何這些資訊與我聯繫起來的呢?我能想到的唯一的理由就是:我外公曾經把他的資訊給了誰或哪個機構,隨後資訊經過這些人賣給 Google。嗯,完全合理的猜想。但是,Google 又是怎樣把這些資訊和我的帳戶配對上的呢?以下是我的猜想:

1. 是位置資訊暴露了我們的關係嗎?不大可能,因為我外公用的是一部老年機,而且他沒有 Google 帳號,除非 Google 利用 CSLI 資訊在某一地區隨機投放,剛好把我外公的資訊和我的帳號關聯在一起。但這可能性微乎其微。

2. 我姓 Toscano,我外公和媽媽都姓 Reyzlik,Google 是透過媽媽把外公和我聯繫起來的嗎?難道 Google 試圖建立用戶的族譜嗎?這太不可思議了。但願只是我瞎猜。

那麼,Google 還知道哪些我不知道但他們知道的事情呢?我外公的資訊是怎麼洩露出去的呢?是某些商業機構利用了他的資訊嗎?有人以他的名義開了個帳戶並企圖盜用他的身份?總之,我很好奇,Google 怎麼知道他就是我外公呢?我們不是 Facebook 朋友,也沒有互通過 e-mail,甚至外公一生都沒用過網路。

我拒絶了 Google 網頁「記住密碼」這一功能,並刪除一些我不想讓 Google 再次訪問的記錄,但這樣真的有用嗎?

我下載了我的數據並嘗試理解 Google 是怎麼把我和我已故的外公的資訊聯繫起來的,而且我還想知道,Google 是否徹底刪除了我想要刪除的記錄。當然,我無權知道這些事情,但我會想辦法弄它個水落石出。

朋友們,你怎麼看這件事呢?你也懷疑 Google 在悄悄建立族譜嗎?

原文報導傳送門

(本文經合作夥伴 大數據文摘 授權轉載,並同意 TechOrange 編寫導讀與修訂標題,原文標題為〈复活者谷歌:死去的外公仍活在谷歌的数字世界里,即使他从未使用过互联网〉。首圖來源:Pexels CC Licensed)

更多資安相關消息

IIoT 時代的資安準則:微軟如何協助製造廠搶先轉型工業 4.0?
找 AI 助攻!堅守企業資安,微軟推有六大防護特點的「Azure Sentinel 」
Akamai 2019 資安報告:遊戲產業成駭客最新「攻擊目標」,一年半網攻次數破百億