新闻连接：http://netsecurity.51cto.com/art/201407/446604.htm
新闻时间：2014-07-28
新闻正文：
你有没有想过社交网络网站为何对你和你的偏好了如指掌?像Facebook和LinkedIn这些社交媒体网站经常会收集用户众多数据，拿来与广告商共享，向用户投放更有针对性的广告。面对这些问题，您并非完全束手无策，本文详细介绍了从个人电脑或移动设备访问社交媒体网站时幕后所发生的一切以及用户可以采取的一些措施来阻止这种行为。
OAuth
OAuth的全称是“开放验证标准”。有了OAuth，就很容易使用某个社交网络网站提供的登录信息(又叫凭证)，登录到另一个网站。它使用访问令牌，在最终用户许可的情况下，将服务器授权给第三方客户端。
不过要小心。
如果将使用你的Facebook、谷歌或推特登录信息这一功能授权给Pinterest之类的网站，无异于让Pinterest能够对你提供给另一个网站的所有信息进行数据挖掘操作。Pinterest并不需要从你处收集任何信息，它已经从Facebook或推特处拥有了这些信息。
然后，Pinterest会根据你的Facebook好友和你关注的页面，建议你在Pinterest上关注哪些联系人。
应对措施：仔细查找你的Facebook设置和推特设置，撤销访问你不再使用的网站和应用程序的权限。
推特推特从你在推特上的互动、你在注册申请推特帐户时提供的信息及其与广告合作伙伴的关系中收集数据。
你在关注某人、发送推特消息或者与用户和推特消息进行互动时，数据就被用来定制推特广告(Twitter Ads)。如果你寻找某个关键词，与该话题有关的促销内容就会出现在你的新闻源(feed)中。你的个人档案信息、位置或移动设备的位置可以用来向你显示本地广告。
推特还从其广告合作伙伴处获取信息。这些信息可能是浏览器的cookie和电子邮件哈希值。这意味着，如果你订阅了电子邮件新闻简报，可能会看到你所订阅的那个品牌发来的广告。
应对措施：要是你不喜欢这项功能，可以关闭该功能，为此只要使用浏览器中的Do Not Track(禁止跟踪)功能。另外不要勾选推特安全设置中显示“Tailor ads based on information shared by ad partners”(根据广告合作伙伴共享的信息来定制广告)的方框。
FacebookFacebook查看你的浏览历史记录和经常使用的应用程序。然后它用这些数据，向你的Facebook页面投放有针对性的广告。
你能够明白为什么看到来自Facebook新的偏好设置工具的特定广告。你可以添加和删除兴趣点，完善你想看到哪些广告。
应对措施：在美国，你可以选择退出，从此不再收到Facebook等参与公司发来的基于兴趣点的广告。你还可以使用DuckDuckGo作为首选的搜索引擎。
LinkedIn
LinkedIn从你、你的联系人和浏览信息中收集大量数据。它还从加密的电子邮件收集信息，那样它就知道你可能认识哪些联系人、你可能想加入哪些群。它与广告合作伙伴共享这些信息，以便向你投放有针对性的广告和信息。
应对措施：想禁止收集这些信息，不妨进入到你的LinkedIn设置。选择Groups, Companies and Applications(群、公司和应用程序)选项卡，不要勾选与第三方应用程序共享数据的复选框。
Pinterest
Pinterest收集你主动提交的数据，比如你的姓名、个人档案、个人档案照片、图钉、留言、点赞和电子邮件地址。它还从移动设备收集其他信息，比如位置数据。
使用OAuth从Facebook、谷歌或推特等网站登录到Pinterest，无异于让Pinterest有权获取关于你好友和联系人的数据。这些信息取决于你在推特或Facebook中已启用的相关设置。
Pinterest收集到日志的数据还包括：哪些网页或应用程序访问Pinterest和点赞按钮。这些数据包括标准信息，比如你的IP地址以及所用浏览器的类型。
Pinterest还收集浏览器的cookie以及你用来访问Pinterest的设备的信息。然后，它使用这些数据，投放定制的内容，比如推荐可能感兴趣的图板和广告。
应对措施：想选择Pinterest使用什么信息，那就进入到你的帐户设置，更新个性化偏好设置。更改单选按钮，根据你在Pinterest上的活动来显示相关的图钉。你还可以更改个人档案要不要被搜索引擎所看见。
另外检查一下你是否启用了这项功能：使用OAuth从Facebook、推特或谷歌登录到Pinterest。
Google+
作为谷歌提供的一项软件服务，Google+会通过网页和图片搜索、博客和新闻文章搜索来收集关于你的信息。它还会通过Web分析以及你点击的搜索结果，关注你访问了哪些网站。
许多Google+用户都有一个Gmail帐户。谷歌读取Gmail收发的每一封电子邮件。谷歌还可以直接访问收发的每一个推特消息。如果你使用谷歌文档用于办公或个人所用，谷歌还会收集关于使用方面的数据。
谷歌还监测你的电子邮件联系人列表，弄清楚你那些联系人之间的关系，向你建议你可能喜欢把哪些人添加到Google+好友圈。
如果你填好了公共个人档案，那么谷歌也会使用该信息。如果你点击了某个广告，那么谷歌就知道哪些关键字大受广告、哪些广告获得的点击量最大。如果你使用谷歌地图，谷歌甚至还知道你对世界上哪些地方最有兴趣。所有这些数据都回馈到其庞大的数据库。
应对措施：如果你对谷歌收集信息这一做法不满，可以在谷歌仪表板中配置隐私设置。你可以检查Gmail统计数字，按日期查看信用卡信息，并且查看上网浏览和搜索查询。
无法仅仅点击一下鼠标就能清除你的所有搜索历史记录。我不得不删除之前进行的每一次搜索查询――时间一直可以追溯到2008年。
阻止谷歌使用你数据的另一个办法是，索性不再使用谷歌的任何产品。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
