khazaei
12-02-2008, 11:38 AM
زمانی که [1]PI گوگل را به عنوان نامزد دریافت جایزه «برادر بزرگ» در سال ۲۰۰۳ میلادی معرفی کرد، بحث*های زیادی بین مخالفان و موافقان گوگل درگرفته است. PI* که سازمانی مستقل و غیر دولتی است در زمینه حفظ حریم خصوصی فعال است و هر ساله جایزه*ای را به فعالترین افراد یا موسساتی که در زمینه نقض حریم خصوصی تلاش می*کنند، اعطا می*کند. برادر بزرگ عنوانی است که از نام رمان ۱۹۸۴ برگرفته شده است. در این رمان جورج ارول جهان را در سال ۱۹۸۴ به تصویر می*کشد و برادران بزرگ را به عنوان ناظر اعمال مردم معرفی می*کند.
http://ircert.com/Articles/images/image046.jpg
با وجودی که جایزه برادر بزرگ در سال ۲۰۰۳ به گوگل نرسید، اما بحث در مورد خدمات گوگل و اهدافی که این شرکت از ارائه این خدمات دنبال می*کند، همچنان ادامه دارد. کار به جایی رسیده است که بعضی از منتقدین گوگل، سرویس*های امنیتی را پشت این شرکت می*دانند و معتقدند گوگل از حمایت**های مادی و معنوی این سرویس*ها بهره*مند است.
موتور جستجوی گوگل که در سال ۱۹۹۸ تاسیس شد، اندک اندک جای خود را در بین سایر رقبای قدر باز کرد. استفاده از الگوریتم*های جدیدی که دقت جستجو را تا حد زیادی بالا می*برد باعث شد تا گوگل کفه بازار موتورهای جستجو را به نفع خود سنگین کند. توانایی خارق*العاده گوگل در جستجوی وب و ایجاد فهرستی از محتوای سایت*های مختلف، زمان کوتاه جستجو و سرعت بالای ارسال نتایج از نکات قوت گوگل است. در حال حاضر بیش از ۷۵ درصد ورودی به بسیاری از سایت*ها از طریق گوگل است.
سیستم آگهی منحصر به فرد گوگل در موفقیت روز افزون و کسب درآمدهای چند صدمیلیون دلاری در سال نقش به سزایی داشته است. برخلاف روش*های سنتی تبلیغ که بدون توجه به نیازهای کاربر، به یکباره صفحات تبلیغاتی در برابر کاربر ظاهر می*شوند(بعضا این روش*ها می*توانند ضد تبلیغ هم باشند)، در این روش، تبلیغات کاملا متناسب با نیازهای مخاطب انجام می*شود. به عنوان مثال وقتی کاربر در سایت گوگل اقدام به جستجو در مورد «رباتیک» می*کند، تبلیغ میزبانی وب در برابرش ظاهر نمی*شود. در قسمت سمت راست صفحه کادری برای تبلیغ در نظر گرفته شده است که سایت*هایی متناسب با کلمات کلیدی جستجو به صورت متنی و مجزا از نتایج جستجو به کاربر معرفی می*شوند.
همزمان با بزرگ*تر شدن گوگل و گسترش حوزه*های فعالیت آن، نقد صاحب نظران و مدافعان حوزه خصوصی افزایش یافت. در راس منتقدان گوگل سازمان*هایی مانند PI* قرار دارند که اتهامات سنگینی را متوجه گوگل نموده*اند.
اتهاماتی که PI* به گوگل وارد کرده مبتنی بر ۹ ماده به شرح زیر است:
۱- کوکی*های گوگل مادام*العمر هستند:
تاریخ انقضای کوکی*های گوگل سال ۲۰۳۸ است. این کوکی*ها یک کد شناسایی یکتا بر روی دیسک*سخت قرار می*دهند. با هر بار مراجعه به سایت گوگل، یک کوکی بر روی دستگاه قرار می*گیرد. در صورتی که از قبل کوکی موجود باشد، متن آن خوانده شده و کد یکتای آن ارسال می*شود.
۲- گوگل همه چیز را ذخیره می*کند:
گوگل در رابطه با هر جستجو اطلاعاتی شامل کد کوکی، آدرس IP*، زمان و تاریخ، عبارات جستجو و پیکربندی مرورگر را ذخیره می*نماید. به این ترتیب این امکان وجود دارد که گوگل نتایج جستجو را با توجه به شماره IP* شخصی*سازی کند.
۳- گوگل به صورت نامحدود داده*های کاربران را ذخیره می*کند:
شواهدی در دست است که نشان می*دهد گوگل قادر است همه اطلاعات کاربران را که جمع*آوری و ذخیره می*کند، مورد استفاده قرار دهد.
۴- گوگل تاکنون مشخص نکرده است که به چه دلیل به این داده*ها نیاز دارد:
پرسش*هایی که تاکنون در مورد حفظ حریم شخصی از گوگل شده است تا کنون بی پاسخ مانده*اند.
۵- گوگل نیروهای امنیتی را به استخدام خود در آورده است:
گوگل در صدد استخدام نیروهای با سابقه خدمت در سازمان*های امنیتی است. به عنوان مثال یکی از مهندسین کلیدی گوگل با نام Matt Cutts قبلا در استخدام آژانس امنیت ملی (NSA) بوده است.
۶- نوارابزار گوگل جاسوسی می کند:
بنابه مفاد سیاست**های حریم شخصی(Privacy Policy) گوگل، نوارابزار مجانی گوگل با وجود قابلیت*های فراوانی که دارد، گزارش همه صفحاتی را که در مرورگر بازدید می*شوند، ارسال می*کند. علاوه بر این کوکی*های موجود بر روی سیستم را نیز می*خواند. بدتر از این، فرایند به*روز رسانی نوار ابزار است که به صورت خودکار و بدون اخذ مجوز انجام می*شود. بیشتر تولیدکنندگان نرم*افزار برای انجام این کار نظر کاربر را جویا می*شوند. در این صورت در دستگاه*هایی که نوارابزار گوگل نسب شده است، دسترسی همیشگی به محتوای دیسک سخت در هر بار ارتباط با گوگل که در طول روز معمولا چندین بار اتفاق می*افتد وجود دارد.
۷- ذخیره سازی نسخه cache غیر قانونی است:
به نظر می*رسد که نگهداری یک نسخه از محتوای سایت*ها توسط گوگل مطابق قوانین کپی رایت غیرقانونی است. در صورتی که مدیر یک سایت مایل به تغییر محتوای سایت خود باشد (به هر دلیلی از جمله وجود محتوای نادرست و اشتباه بر روی سایت) نسخه* قدیمی نزد گوگل نگه*داری می*شود.
۸- گوگل با کاربران خود برخورد دوستانه*ای ندارد:
در حال حاضر ۷۵ درصد از مراجعات به بیشتر وب سایت*ها توسط گوگل هدایت می*شوند. با توجه به اینکه مدیران سایت*ها مایل به افزایش ترافیک سایت خود هستند، لذا نمی*توانند نسبت به قابلیت*های گوگل در این زمینه بی*توجه باشند. از سوی دیگر در صورتی که مدیران سایت*ها بخواهند از ضعف*های موجود در الگوریتم*های نیمه محرمانه گوگل بهره*برداری کنند، توسط گوگل مجازات می*شوند و ترافیک موجود بر روی سایت*شان به ناگهان از بین می*رود. تاکنون هیچ استانداردی توسط گوگل در زمینه روش جستجو و امتیاز دهی سایت*ها منتشر نشده است. علاوه بر این هیچ فرایند استینافی هم برای سایت*های مجازات شده پیش*بینی نشده است. گوگل کاملا غیر پاسخگو است.
۹- گوگل بمب ساعتی از بین برنده حریم خصوصی است:
با وجود حدود ۲۰۰ میلیون جستجو در روز توسط گوگل، که بیشتر آنها از خارج از آمریکا انجام می*شود، گوگل به سمت بوجود آوردن یک فاجعه نقض حریم خصوصی* پیش می*رود.
http://ircert.com/Articles/images/image048.jpg
از سوی دیگر موافقان گوگل تلاش زیادی را برای تبرئه این شرکت در برابر اتهامات وارده انجام داده*اند. نمونه*ای از دفاعیات انجام شده را می*توان در اینجا دید.
واقعیت این است که علی*رغم همه تلاش*های انجام شده برای تبرئه گوگل، پاسخ بسیاری از سوالات هنوز مبهم است. استدلال*های ارائه شده* عموما با این رویکرد هستند که کاربران می*توانند به گوگل اجازه بعضی از فعالیت*های مشکوک را ندهند (مانند قرار دادن کوکی بر روی دستگاه)، شناخت کاربران به صورت دقیق امکان*پذیر نیست و یا اینکه مراکز دیگری نیز چنین فعالیت*هایی انجام می*دهند و بنابراین اتهامی به گوگل وارد نیست. هرچند این استدلال*ها درست است ولی نمی*تواند تبرئه کننده کامل گوگل از اتهامات وارده باشد. در چارچوب استدلال*های مدافعان گوگل، کاربران عادی اینترنت که تخصص زیادی ندارند (و درصد قابل توجهی از کاربران اینترنت را تشکیل می*دهند) همچنان در معرض خطر هستند.
با دیدی خوش*بینانه می*توان از اشکالاتی که به استدلال*های موافقین گوگل وارد است چشم*پوشی کرد، ولی توسعه فعالیت*های گوگل در حوزه*های جدیدی مانند وبلاگ، ارائه mail* مجانی با حجم بالا و همچنین شبکه اجتماعی Orkut سوالات جدیدی را به ذهن متبادر می*کند.
http://ircert.com/Articles/images/image049.jpg
گوگل ادعا می*کند با استفاده از کوکی*هایی که بر روی دستگاه*ها قرار می*دهد قادر به شناسایی اشخاص نیست. کوکی*های گوگل تا سال ۲۰۳۸ معتبر هستند و در این بازه زمانی، شاخص همه جستجو*های کاربران هستند. ترکیب این کوکی*ها با کوکی*های Orkut* امکان شناسایی دقیق افراد را برای گوگل فراهم می*آورد. علاوه بر این Gmail* این تصویر را با نگه*داری سابقه*ای طولانی از تبادلات الکترونیکی افراد شفاف*تر می کند. همه پیام*های ارسالی و دریافتی به هر فرد در یک مکان علامت*گذاری، ذخیره و مرتب می*شوند. در کنار این پیام*ها مقصد و مبدا آنها هم نگه*داری می*شود که برای تحلیل ترافیک مورد استفاده قرار می*گیرند. جستجوهای انجام شده بر روی وب و شبکه اجتماعی (Orkut) و همچنین خرید*ها هم در کنار این اطلاعات ذخیره می*شوند. این اطلاعات به سادگی می*تواند در اختیار مقامات مجری قانون *و یا شرکت*های تجاری قرار گیرند.
در کنار نکات فوق جالب است به بندهایی از سیاست حریم شخصی Gmail* توجه شود که اذعان دارد نامه*های کاربران پس از حذف شدن و حتی پس از قطع اشتراک کاربر (برای بازه زمانی نامشخصی) توسط گوگل نگه*داری می*شود.
شاید نتوان در حال حاضر در مورد گوگل و فعالیت*هایش به صورت قطعی اظهار نظر کرد. اتهاماتی به این شرکت وارد شده و افراد زیادی در سراسر دنیا به فعالیت*های گوگل اعتراض دارند و شواهد متعددی را ارائه می*کنند. کلید حل معما در گذر زمان و انجام تحقیقات و مطالعات بیشتر است. تصمیم*گیری در مورد استفاده از خدمات گوگل در این فاصله بر عهده اشخاص است و با توجه به نکاتی که ذکر شد اعمال پاره*ای محدودیت*ها خالی از فایده نیست.
http://ircert.com/Articles/images/image046.jpg
با وجودی که جایزه برادر بزرگ در سال ۲۰۰۳ به گوگل نرسید، اما بحث در مورد خدمات گوگل و اهدافی که این شرکت از ارائه این خدمات دنبال می*کند، همچنان ادامه دارد. کار به جایی رسیده است که بعضی از منتقدین گوگل، سرویس*های امنیتی را پشت این شرکت می*دانند و معتقدند گوگل از حمایت**های مادی و معنوی این سرویس*ها بهره*مند است.
موتور جستجوی گوگل که در سال ۱۹۹۸ تاسیس شد، اندک اندک جای خود را در بین سایر رقبای قدر باز کرد. استفاده از الگوریتم*های جدیدی که دقت جستجو را تا حد زیادی بالا می*برد باعث شد تا گوگل کفه بازار موتورهای جستجو را به نفع خود سنگین کند. توانایی خارق*العاده گوگل در جستجوی وب و ایجاد فهرستی از محتوای سایت*های مختلف، زمان کوتاه جستجو و سرعت بالای ارسال نتایج از نکات قوت گوگل است. در حال حاضر بیش از ۷۵ درصد ورودی به بسیاری از سایت*ها از طریق گوگل است.
سیستم آگهی منحصر به فرد گوگل در موفقیت روز افزون و کسب درآمدهای چند صدمیلیون دلاری در سال نقش به سزایی داشته است. برخلاف روش*های سنتی تبلیغ که بدون توجه به نیازهای کاربر، به یکباره صفحات تبلیغاتی در برابر کاربر ظاهر می*شوند(بعضا این روش*ها می*توانند ضد تبلیغ هم باشند)، در این روش، تبلیغات کاملا متناسب با نیازهای مخاطب انجام می*شود. به عنوان مثال وقتی کاربر در سایت گوگل اقدام به جستجو در مورد «رباتیک» می*کند، تبلیغ میزبانی وب در برابرش ظاهر نمی*شود. در قسمت سمت راست صفحه کادری برای تبلیغ در نظر گرفته شده است که سایت*هایی متناسب با کلمات کلیدی جستجو به صورت متنی و مجزا از نتایج جستجو به کاربر معرفی می*شوند.
همزمان با بزرگ*تر شدن گوگل و گسترش حوزه*های فعالیت آن، نقد صاحب نظران و مدافعان حوزه خصوصی افزایش یافت. در راس منتقدان گوگل سازمان*هایی مانند PI* قرار دارند که اتهامات سنگینی را متوجه گوگل نموده*اند.
اتهاماتی که PI* به گوگل وارد کرده مبتنی بر ۹ ماده به شرح زیر است:
۱- کوکی*های گوگل مادام*العمر هستند:
تاریخ انقضای کوکی*های گوگل سال ۲۰۳۸ است. این کوکی*ها یک کد شناسایی یکتا بر روی دیسک*سخت قرار می*دهند. با هر بار مراجعه به سایت گوگل، یک کوکی بر روی دستگاه قرار می*گیرد. در صورتی که از قبل کوکی موجود باشد، متن آن خوانده شده و کد یکتای آن ارسال می*شود.
۲- گوگل همه چیز را ذخیره می*کند:
گوگل در رابطه با هر جستجو اطلاعاتی شامل کد کوکی، آدرس IP*، زمان و تاریخ، عبارات جستجو و پیکربندی مرورگر را ذخیره می*نماید. به این ترتیب این امکان وجود دارد که گوگل نتایج جستجو را با توجه به شماره IP* شخصی*سازی کند.
۳- گوگل به صورت نامحدود داده*های کاربران را ذخیره می*کند:
شواهدی در دست است که نشان می*دهد گوگل قادر است همه اطلاعات کاربران را که جمع*آوری و ذخیره می*کند، مورد استفاده قرار دهد.
۴- گوگل تاکنون مشخص نکرده است که به چه دلیل به این داده*ها نیاز دارد:
پرسش*هایی که تاکنون در مورد حفظ حریم شخصی از گوگل شده است تا کنون بی پاسخ مانده*اند.
۵- گوگل نیروهای امنیتی را به استخدام خود در آورده است:
گوگل در صدد استخدام نیروهای با سابقه خدمت در سازمان*های امنیتی است. به عنوان مثال یکی از مهندسین کلیدی گوگل با نام Matt Cutts قبلا در استخدام آژانس امنیت ملی (NSA) بوده است.
۶- نوارابزار گوگل جاسوسی می کند:
بنابه مفاد سیاست**های حریم شخصی(Privacy Policy) گوگل، نوارابزار مجانی گوگل با وجود قابلیت*های فراوانی که دارد، گزارش همه صفحاتی را که در مرورگر بازدید می*شوند، ارسال می*کند. علاوه بر این کوکی*های موجود بر روی سیستم را نیز می*خواند. بدتر از این، فرایند به*روز رسانی نوار ابزار است که به صورت خودکار و بدون اخذ مجوز انجام می*شود. بیشتر تولیدکنندگان نرم*افزار برای انجام این کار نظر کاربر را جویا می*شوند. در این صورت در دستگاه*هایی که نوارابزار گوگل نسب شده است، دسترسی همیشگی به محتوای دیسک سخت در هر بار ارتباط با گوگل که در طول روز معمولا چندین بار اتفاق می*افتد وجود دارد.
۷- ذخیره سازی نسخه cache غیر قانونی است:
به نظر می*رسد که نگهداری یک نسخه از محتوای سایت*ها توسط گوگل مطابق قوانین کپی رایت غیرقانونی است. در صورتی که مدیر یک سایت مایل به تغییر محتوای سایت خود باشد (به هر دلیلی از جمله وجود محتوای نادرست و اشتباه بر روی سایت) نسخه* قدیمی نزد گوگل نگه*داری می*شود.
۸- گوگل با کاربران خود برخورد دوستانه*ای ندارد:
در حال حاضر ۷۵ درصد از مراجعات به بیشتر وب سایت*ها توسط گوگل هدایت می*شوند. با توجه به اینکه مدیران سایت*ها مایل به افزایش ترافیک سایت خود هستند، لذا نمی*توانند نسبت به قابلیت*های گوگل در این زمینه بی*توجه باشند. از سوی دیگر در صورتی که مدیران سایت*ها بخواهند از ضعف*های موجود در الگوریتم*های نیمه محرمانه گوگل بهره*برداری کنند، توسط گوگل مجازات می*شوند و ترافیک موجود بر روی سایت*شان به ناگهان از بین می*رود. تاکنون هیچ استانداردی توسط گوگل در زمینه روش جستجو و امتیاز دهی سایت*ها منتشر نشده است. علاوه بر این هیچ فرایند استینافی هم برای سایت*های مجازات شده پیش*بینی نشده است. گوگل کاملا غیر پاسخگو است.
۹- گوگل بمب ساعتی از بین برنده حریم خصوصی است:
با وجود حدود ۲۰۰ میلیون جستجو در روز توسط گوگل، که بیشتر آنها از خارج از آمریکا انجام می*شود، گوگل به سمت بوجود آوردن یک فاجعه نقض حریم خصوصی* پیش می*رود.
http://ircert.com/Articles/images/image048.jpg
از سوی دیگر موافقان گوگل تلاش زیادی را برای تبرئه این شرکت در برابر اتهامات وارده انجام داده*اند. نمونه*ای از دفاعیات انجام شده را می*توان در اینجا دید.
واقعیت این است که علی*رغم همه تلاش*های انجام شده برای تبرئه گوگل، پاسخ بسیاری از سوالات هنوز مبهم است. استدلال*های ارائه شده* عموما با این رویکرد هستند که کاربران می*توانند به گوگل اجازه بعضی از فعالیت*های مشکوک را ندهند (مانند قرار دادن کوکی بر روی دستگاه)، شناخت کاربران به صورت دقیق امکان*پذیر نیست و یا اینکه مراکز دیگری نیز چنین فعالیت*هایی انجام می*دهند و بنابراین اتهامی به گوگل وارد نیست. هرچند این استدلال*ها درست است ولی نمی*تواند تبرئه کننده کامل گوگل از اتهامات وارده باشد. در چارچوب استدلال*های مدافعان گوگل، کاربران عادی اینترنت که تخصص زیادی ندارند (و درصد قابل توجهی از کاربران اینترنت را تشکیل می*دهند) همچنان در معرض خطر هستند.
با دیدی خوش*بینانه می*توان از اشکالاتی که به استدلال*های موافقین گوگل وارد است چشم*پوشی کرد، ولی توسعه فعالیت*های گوگل در حوزه*های جدیدی مانند وبلاگ، ارائه mail* مجانی با حجم بالا و همچنین شبکه اجتماعی Orkut سوالات جدیدی را به ذهن متبادر می*کند.
http://ircert.com/Articles/images/image049.jpg
گوگل ادعا می*کند با استفاده از کوکی*هایی که بر روی دستگاه*ها قرار می*دهد قادر به شناسایی اشخاص نیست. کوکی*های گوگل تا سال ۲۰۳۸ معتبر هستند و در این بازه زمانی، شاخص همه جستجو*های کاربران هستند. ترکیب این کوکی*ها با کوکی*های Orkut* امکان شناسایی دقیق افراد را برای گوگل فراهم می*آورد. علاوه بر این Gmail* این تصویر را با نگه*داری سابقه*ای طولانی از تبادلات الکترونیکی افراد شفاف*تر می کند. همه پیام*های ارسالی و دریافتی به هر فرد در یک مکان علامت*گذاری، ذخیره و مرتب می*شوند. در کنار این پیام*ها مقصد و مبدا آنها هم نگه*داری می*شود که برای تحلیل ترافیک مورد استفاده قرار می*گیرند. جستجوهای انجام شده بر روی وب و شبکه اجتماعی (Orkut) و همچنین خرید*ها هم در کنار این اطلاعات ذخیره می*شوند. این اطلاعات به سادگی می*تواند در اختیار مقامات مجری قانون *و یا شرکت*های تجاری قرار گیرند.
در کنار نکات فوق جالب است به بندهایی از سیاست حریم شخصی Gmail* توجه شود که اذعان دارد نامه*های کاربران پس از حذف شدن و حتی پس از قطع اشتراک کاربر (برای بازه زمانی نامشخصی) توسط گوگل نگه*داری می*شود.
شاید نتوان در حال حاضر در مورد گوگل و فعالیت*هایش به صورت قطعی اظهار نظر کرد. اتهاماتی به این شرکت وارد شده و افراد زیادی در سراسر دنیا به فعالیت*های گوگل اعتراض دارند و شواهد متعددی را ارائه می*کنند. کلید حل معما در گذر زمان و انجام تحقیقات و مطالعات بیشتر است. تصمیم*گیری در مورد استفاده از خدمات گوگل در این فاصله بر عهده اشخاص است و با توجه به نکاتی که ذکر شد اعمال پاره*ای محدودیت*ها خالی از فایده نیست.