Google知道你多少秘密
点击看大图基本信息
- 作者： (美)Greg Conti [作译者介绍]
- 译者： 李静
- 丛书名： Google核心技术丛书
- 出版社：机械工业出版社
- ISBN：9787111286967
- 上架时间：2009-12-14
- 出版日期：2010 年1月
- 开本：16开
- 页码：265
- 版次：1-1
- 所属分类：
计算机 > 电子商务与计算机文化 > 综合
推荐阅读
内容简介回到顶部↑
本书以全球知名的品牌之一——google为例，全面地阐述使用google工具和服务的各种隐私泄露的可能渠道，以及防范隐私泄露的方法。主要内容包括：泄露信息的类型和方式，使用网络时留下的信息以及google如何使用这些信息配置我们的行为，搜索、通信和地图查找等在线工具的风险，用户在浏览成百上千个网站时被google和其他大型在线公司跟踪的方式，如何防范基于网络的信息泄露，当前网络的发展趋势及可能面临的风险。.
本书是一本如何防御基于网络的信息泄露的手册，对于经常或准备畅游网络世界的普通公民或安全专家而言，本书都是一本不可多得的好书。.
本书通过丰富的实例揭开了google免费服务的神秘面纱。作者通过对google的gmail、google map、googletalk、google groups等服务的深入分析，浅显易懂地讲解了google如何获取和利用你无意间泄露，的个人信息，并且介绍了应对的策略。
本书包括以下内容：
揭示使用google搜索时留下的信息的蛛丝马迹。
gmail是如何用于跟踪你的朋友、家庭以及熟人的。
google的地图和定位工具是如何泄露你的家、家人、老板、朋友以及旅行计划。
google和其他在线公司存储的信息是如何泄露、丢失、获取和共享的。
如何系统地减少你泄露的个人信息。
本书是一本唤醒个人防御以及如何防御的手册。对于依赖google的每个人而言，无论普通用户还是专家，本书都是一本不可或缺的好书。...
本书是一本如何防御基于网络的信息泄露的手册，对于经常或准备畅游网络世界的普通公民或安全专家而言，本书都是一本不可多得的好书。.
本书通过丰富的实例揭开了google免费服务的神秘面纱。作者通过对google的gmail、google map、googletalk、google groups等服务的深入分析，浅显易懂地讲解了google如何获取和利用你无意间泄露，的个人信息，并且介绍了应对的策略。
本书包括以下内容：
揭示使用google搜索时留下的信息的蛛丝马迹。
gmail是如何用于跟踪你的朋友、家庭以及熟人的。
google的地图和定位工具是如何泄露你的家、家人、老板、朋友以及旅行计划。
google和其他在线公司存储的信息是如何泄露、丢失、获取和共享的。
如何系统地减少你泄露的个人信息。
本书是一本唤醒个人防御以及如何防御的手册。对于依赖google的每个人而言，无论普通用户还是专家，本书都是一本不可或缺的好书。...
作译者回到顶部↑
本书提供作译者介绍
Greg Conti 是美国纽约西点军校的计算机科学副教授。他的研究领域包括安全数据可视化、可用安全、信息战和基于网络的信息泄露。他还著有《Security Data Visualization》（No Starch Press，2007）一书，并且在《IEEE Security & Privacy》杂志、《Communications of the ACM》和《IEEE Computer Graphics and Applications》杂志占有重要的地位。他曾经在很多学术和黑客会议上（包括Black Hat、DEFCON和Workshop on Visualization for Computer Security（VizSEC））发表演讲。Conti正在做一个开放源代码.. << 查看详细
目录回到顶部↑
译者序.
前言
第1章google搜索
1.1数字大邦
1.2google帝国
1.3只需google搜索它
1.4风险
1.4.1信息泄露的情形
1.4.2摆脱桌面的趋势
1.4.3数据保存以及持久性
1.4.4信任
1.5对待信息需谨慎
1.5.1与第三方共同权衡
1.5.2意外
1.5.3恶意软件和软件漏洞
1.5.4有目标的攻击
1.5.5法律制裁
1.6公正的交易
1.7小结
1.8尾注
前言
第1章google搜索
1.1数字大邦
1.2google帝国
1.3只需google搜索它
1.4风险
1.4.1信息泄露的情形
1.4.2摆脱桌面的趋势
1.4.3数据保存以及持久性
1.4.4信任
1.5对待信息需谨慎
1.5.1与第三方共同权衡
1.5.2意外
1.5.3恶意软件和软件漏洞
1.5.4有目标的攻击
1.5.5法律制裁
1.6公正的交易
1.7小结
1.8尾注
译者序回到顶部↑
技术的发展极大地改善了我们的生活，可是技术也是一把双刃剑，它还可以把人们的更多隐私暴露给掌握着这些技术的人和公司。.
俗话说得好：天下没有免费的午餐。在享受免费的工具以及强大的搜索工具时，作者一再地提醒我们要注意保护自己的隐私，不要毫无防范地把它们交换出去。虽然，在线公司等都有各自的隐私策略，但是我们相信，这对他们的行为并不会起到太多约束。因此把主动权交给他人是不现实的。为了减少隐私的泄露，最好还是自己能够充分地认识到它的重要性，注意减少自己上网时留下的痕迹。
本书以Google为例全面地讲解了各种隐私泄露的方式和可能的渠道，并介绍了一些防范隐私泄露的方式。..
作者是一位激进的网络安全专家，他对隐私研究很有独特的心得。在西点军校的工作使得他眼里容不得一点不正义的事，这也许正是他在隐私研究上能够洞悉得比其他人多的原因。他还教会了我们要带着批判的眼光去对待外界的事物，最大限度地保护自己。
本书由李静、贺倩、梁晓琴、陈平锋、王晓燕、贺强、吴启文、马睿倩、苏建忠、幸慧、陈爱萍和翁子扬共同翻译而成。由于译者水平和时间所限，疏漏在所难免，敬请读者批评指正。...
译者
俗话说得好：天下没有免费的午餐。在享受免费的工具以及强大的搜索工具时，作者一再地提醒我们要注意保护自己的隐私，不要毫无防范地把它们交换出去。虽然，在线公司等都有各自的隐私策略，但是我们相信，这对他们的行为并不会起到太多约束。因此把主动权交给他人是不现实的。为了减少隐私的泄露，最好还是自己能够充分地认识到它的重要性，注意减少自己上网时留下的痕迹。
本书以Google为例全面地讲解了各种隐私泄露的方式和可能的渠道，并介绍了一些防范隐私泄露的方式。..
作者是一位激进的网络安全专家，他对隐私研究很有独特的心得。在西点军校的工作使得他眼里容不得一点不正义的事，这也许正是他在隐私研究上能够洞悉得比其他人多的原因。他还教会了我们要带着批判的眼光去对待外界的事物，最大限度地保护自己。
本书由李静、贺倩、梁晓琴、陈平锋、王晓燕、贺强、吴启文、马睿倩、苏建忠、幸慧、陈爱萍和翁子扬共同翻译而成。由于译者水平和时间所限，疏漏在所难免，敬请读者批评指正。...
译者
前言回到顶部↑
信息经济的发展戏剧性地改变了我们管理企业和生活的方式。在商业竞争的世界里，能最佳地访问信息的企业可以比对手作出更快速、更高效的决策，拥有明显的优势。在我们日复一日的生活中，简单地访问信息以及改进通信方式实际上也可以丰富我们生活的方方面面。而这种变革的本质是因特网，尤其是万维网。
20世纪90年代，在网络出现后不久，网络的商业化也初现端倪。在线公司都在寻找一种能够适应这个新生事物的商业模式，传统商业规则已经不再适用。免费、易用的工具与精准广告捆绑在一起成为了最有生存力的方式之一。定制广告，就定义来看，要求了解每个用户的需求，而这又要求日志记录和数据挖掘非常有效。因此，在线公司有效地记录了与我们使用的基于网络的工具相关的每一种可能的数据类型。有了这些数据，在线公司便可以改善我们的体验以及完成它们出售定制广告的目标。
在人类的历史长河中，数据的价值空前重要。如果你想一下你所进行的在线搜索、地图查找、通信交流、博客写作、新闻阅读、购物和浏览，你便会意识到你几乎已经泄露了你所有的信息，而这些信息又都存放在少数在线公司的服务器上。在网络上采用单一的匿名方式并不能有效地防止你泄露身份。如果你根本不受关注，还是有可能的。该信息所具有的价值让人吃惊并且面临着被滥用的可能。如果仔细考虑公司所泄露信息的数量，这一威胁会更大。公司高层身后所隐藏的有关公司战略规划方面的任何秘密被放在了其他某些人的服务器上。正如大坝所拦截的水流，这是一个我们迟早都得去解决的问题。目前，全球有10亿名因特网用户，这一数值占全球人口的18%。当数十亿用户在线加入我们时，在线网络信息泄露现象也必将会增加。尽管当前还没有很好的解决方法，但是本书首次提出了这一问题的解决办法。本书明确地阐述并分析了网络信息泄露问题，并提出了可以最小化该威胁的应对措施。
本书面向的对象
简单地说，如果你使用网络就应该阅读本书——当然，除非你没有什么好隐瞒的。虽然读者多数不是恋童癖或者恐怖分子，然而，我敢说你不想让你的健康、政治和社交网络的所有信息都存放在别人的服务器上，即便这个人是Google或者它的竞争对手之一。可能在今天这并不是一个问题，但是历史表明，信息泄露、隐私策略更改、公司合并、数据溢出以及攻击都时有发生。仅信息所提供的能力而言，就够那些商业公司、保险公司等垂涎三尺的了。
正如其他的图书一样，全书的内容要有选择性地取舍。我选择了一个宽泛的主题，以便让更多的读者接受（并且提高本书的正面影响），但是与此同时，我又给出了足够的技术细节来帮助人们了解现象背后的技术问题。我旨在提高人们对使用Google工具以及其他在线工具所涉及的隐私问题的关注。基于网络的信息泄露的威胁是一个公开的问题，我将尽量把这个问题描述清楚，但是并不存在完全的解决方案。对于很多人而言，本书只是一个引子。不过，我相信一些IT和安全专家们应该考虑书中提出的一些观点。也就是说，即便对于那些最了解安全的读者而言，本书仍有一定的参考性和趣味性。..
为什么是Google
本书研究了使用Google的产品和服务存在的安全问题。为什么我只选择了Google而没有选择其他的提供相似产品和服务的公司呢？坦白说，是Google的成功和其引人注目的创新才使得它成为了本书的主题。实际上，很多其他的在线公司提供了相同的产品和服务，但是没有人比得上Google提供的创新性和全面性。其他公司有很多相似之处但是很难超越，Google是名副其实的市场引领者和其他公司进入在线服务行业的强有力的竞争对手。因为它的成功，Google身先士卒地遭遇了很多无法预料的挑战。当美国司法部索要你的搜索查询日志时你应该做什么？当搜索排名算法中的一个简单改变也可以让某个人变成百万富翁或者摧毁一个繁荣的企业时，Google如何找到一条合乎道德又有利可图的道路？因为Google的地位举足轻重，所以微小的改变也会产生巨大的影响。即便Google的默认背景颜色从白色改变成节约能量的黑色也可以每年节约750兆度电。\[1\]你可以看到Google面临的道德挑战有多么巨大。通过它的引用频率非常高的名言，“杜绝罪恶”，Google为它自己树立了非常高的道德标准。任何能察觉到的偏差都会受到激烈的批评。
Google的使命“组织全世界的信息并且让它在全球范围内可访问和可用”非常令人钦佩，而且已经让我们的生活变得更加容易了。Google通过提供高品质（通常是免费）的工具来推行这一使命。然而，通过使用Google和它的竞争者们提供的工具，我们实际上为使用它们支付了个人信息作为费用。通过研究我们与Google的交互过程，我们实际上也就相当于研究了所有类似公司的产品。通过本书，我分析了使用Google工具和服务的隐患，但是在合适的时候，我还会讲解来自不同厂商的类似产品。我还会详细讨论由因特网服务提供商（ISP）引发的威胁。ISP同样可以看到你的在线行为——尽管它们来自不同的网络位置。在线公司可以看到全球来自成千上万的用户的信息流，而ISP也可以看到他们的顾客的所有活动，只不过无法达到Google那样的全球化程度。
就个人而言，我是一个Google迷，并且在日常的生活中使用到了它的很多服务。我决不是想让Google一败涂地。而是，我们必须在到达信息泄露的临界点（我认为这个临界点可以很快地到达）之前认识并且处理基于网络的信息泄露的问题。当AOL在2006年因疏忽而泄露了658 000个用户的搜索行为，我们意识到了这个问题的严重性。\[2\]我撰写本书的目的是为了说明这个问题以便我们可以作出更多关于使用“免费”网络工具的更明智的决定，并且共同查找允许诸如Google之类的公司革新和改进并同时满足个人和企业的隐私需求的解决方案。简而言之，正是因为有了这样一个高级的产品，Google才让自己成为了一个高配置的目标，而这也成为了一个问题。考虑我们为Google提供了什么以及Google如何保护这个产品的确是一个恰当的对策。
值得注意的是，本书完全基于公众可用的信息。我并没有特别地查找任何私有的或者内部使用的信息。正如你将看到的，公众可用的信息对于理解这个问题而言已经绰绰有余了。
本书概述
本书讲解了Google的工具和服务所显示出来的有关基于网络的信息泄露的很多方面。第1章分析Google及其功能、动机和影响，提供有关在使用Google大量工具时个体和公司泄露信息的类型概况。第2章通过从网络服务提供商和个人工作站的角度，研究相同的信息流来整体看待这些泄露问题。
第3章研究了在我们使用网络时留下的信息以及这些信息如何用来配置我们的行为，并与我们的真实身份联系起来，以及与其他用户、企业和团体连接起来。第4章～第6章深入研究了与诸如搜索、通信和地图查找等在线工具相关的风险。第7章说明了在浏览成百上千个（非Google）网站时用户被跟踪的不断增长的多种方式，这涉及嵌入广告、YouTube视频和相似的内容。
第8章描述Google和其他大型的在线公司如何使用自动的网络爬虫军队全天候地收集和处理信息。第9章介绍如何减少基于网络信息泄露的影响。第10章分析当前的趋势并说明了未来可能面临的风险。
网络是一个日益增长并不断发展的空间。尽管我精心地挑选了最相关的主题，但是仅一本书的内容还是很难有效地对当前和未来可能出现的问题进行全面的列举和分析。出于这种考虑，我希望你能访问本书的配套网站（www.informit.com/title/9780321518668）了解更多的附加信息。
致谢
很多人都对本书的成功出版作出了贡献。不过，不可避免地会遗漏某些人，感谢下列团队：Annual Computer Security Applications Conference，Black Hat，Communications of the ACM，DEFCON，Digg，Electronic Frontier Foundation，IEEE Security & Privacy Magazine， International World Wide Web Conference，Interz0ne，New Security Paradigms Workshop， Slashdot，Symposium on Usable Privacy and Security，West Point，Wikipedia以及Workshop on Privacy in the Electronic Society。
我还要特别提到一些人。首先，我要感谢John Battelle，感谢他在他的“database of intentions（目的数据库）”作品和他的书《The Search: How Google and Its Rivals Rewrote the Rules of Business and Transformed Our Culture》（Portfolio Trade，2006）中有关网络信息泄露方面的开创性的工作。另外，我也很愿意去了解Johnny Long在Google hacking的工作以及他出色的著作《Google Hacking for Penetration Testers》（Syngress，2007）。他清晰地列出了可以在Google数据库中找到的丰富的安全信息。我希望可以在我的书中通过检验反向信息来完成他的工作，这些信息是我们提供给Google和其他在线公司的信息。在AddisonWesley，我想要感谢Jessica Goldstein、Romny French、Sheri Cain和Jovana San NicolasShirley。我也想感谢我的技术审阅者3efd09cddc148ee790d17e35ae323852、\[3\]David Blake（aka StankDawg）、Sergey Bratus、Anna Shubina和Lenny Zeltzer。当然，你在文字中找到的任何错误都归咎于我自己。最后，我想感谢Google能开发出如此卓越的工具，以致人们还需要编写关于它们的图书。...
20世纪90年代，在网络出现后不久，网络的商业化也初现端倪。在线公司都在寻找一种能够适应这个新生事物的商业模式，传统商业规则已经不再适用。免费、易用的工具与精准广告捆绑在一起成为了最有生存力的方式之一。定制广告，就定义来看，要求了解每个用户的需求，而这又要求日志记录和数据挖掘非常有效。因此，在线公司有效地记录了与我们使用的基于网络的工具相关的每一种可能的数据类型。有了这些数据，在线公司便可以改善我们的体验以及完成它们出售定制广告的目标。
在人类的历史长河中，数据的价值空前重要。如果你想一下你所进行的在线搜索、地图查找、通信交流、博客写作、新闻阅读、购物和浏览，你便会意识到你几乎已经泄露了你所有的信息，而这些信息又都存放在少数在线公司的服务器上。在网络上采用单一的匿名方式并不能有效地防止你泄露身份。如果你根本不受关注，还是有可能的。该信息所具有的价值让人吃惊并且面临着被滥用的可能。如果仔细考虑公司所泄露信息的数量，这一威胁会更大。公司高层身后所隐藏的有关公司战略规划方面的任何秘密被放在了其他某些人的服务器上。正如大坝所拦截的水流，这是一个我们迟早都得去解决的问题。目前，全球有10亿名因特网用户，这一数值占全球人口的18%。当数十亿用户在线加入我们时，在线网络信息泄露现象也必将会增加。尽管当前还没有很好的解决方法，但是本书首次提出了这一问题的解决办法。本书明确地阐述并分析了网络信息泄露问题，并提出了可以最小化该威胁的应对措施。
本书面向的对象
简单地说，如果你使用网络就应该阅读本书——当然，除非你没有什么好隐瞒的。虽然读者多数不是恋童癖或者恐怖分子，然而，我敢说你不想让你的健康、政治和社交网络的所有信息都存放在别人的服务器上，即便这个人是Google或者它的竞争对手之一。可能在今天这并不是一个问题，但是历史表明，信息泄露、隐私策略更改、公司合并、数据溢出以及攻击都时有发生。仅信息所提供的能力而言，就够那些商业公司、保险公司等垂涎三尺的了。
正如其他的图书一样，全书的内容要有选择性地取舍。我选择了一个宽泛的主题，以便让更多的读者接受（并且提高本书的正面影响），但是与此同时，我又给出了足够的技术细节来帮助人们了解现象背后的技术问题。我旨在提高人们对使用Google工具以及其他在线工具所涉及的隐私问题的关注。基于网络的信息泄露的威胁是一个公开的问题，我将尽量把这个问题描述清楚，但是并不存在完全的解决方案。对于很多人而言，本书只是一个引子。不过，我相信一些IT和安全专家们应该考虑书中提出的一些观点。也就是说，即便对于那些最了解安全的读者而言，本书仍有一定的参考性和趣味性。..
为什么是Google
本书研究了使用Google的产品和服务存在的安全问题。为什么我只选择了Google而没有选择其他的提供相似产品和服务的公司呢？坦白说，是Google的成功和其引人注目的创新才使得它成为了本书的主题。实际上，很多其他的在线公司提供了相同的产品和服务，但是没有人比得上Google提供的创新性和全面性。其他公司有很多相似之处但是很难超越，Google是名副其实的市场引领者和其他公司进入在线服务行业的强有力的竞争对手。因为它的成功，Google身先士卒地遭遇了很多无法预料的挑战。当美国司法部索要你的搜索查询日志时你应该做什么？当搜索排名算法中的一个简单改变也可以让某个人变成百万富翁或者摧毁一个繁荣的企业时，Google如何找到一条合乎道德又有利可图的道路？因为Google的地位举足轻重，所以微小的改变也会产生巨大的影响。即便Google的默认背景颜色从白色改变成节约能量的黑色也可以每年节约750兆度电。\[1\]你可以看到Google面临的道德挑战有多么巨大。通过它的引用频率非常高的名言，“杜绝罪恶”，Google为它自己树立了非常高的道德标准。任何能察觉到的偏差都会受到激烈的批评。
Google的使命“组织全世界的信息并且让它在全球范围内可访问和可用”非常令人钦佩，而且已经让我们的生活变得更加容易了。Google通过提供高品质（通常是免费）的工具来推行这一使命。然而，通过使用Google和它的竞争者们提供的工具，我们实际上为使用它们支付了个人信息作为费用。通过研究我们与Google的交互过程，我们实际上也就相当于研究了所有类似公司的产品。通过本书，我分析了使用Google工具和服务的隐患，但是在合适的时候，我还会讲解来自不同厂商的类似产品。我还会详细讨论由因特网服务提供商（ISP）引发的威胁。ISP同样可以看到你的在线行为——尽管它们来自不同的网络位置。在线公司可以看到全球来自成千上万的用户的信息流，而ISP也可以看到他们的顾客的所有活动，只不过无法达到Google那样的全球化程度。
就个人而言，我是一个Google迷，并且在日常的生活中使用到了它的很多服务。我决不是想让Google一败涂地。而是，我们必须在到达信息泄露的临界点（我认为这个临界点可以很快地到达）之前认识并且处理基于网络的信息泄露的问题。当AOL在2006年因疏忽而泄露了658 000个用户的搜索行为，我们意识到了这个问题的严重性。\[2\]我撰写本书的目的是为了说明这个问题以便我们可以作出更多关于使用“免费”网络工具的更明智的决定，并且共同查找允许诸如Google之类的公司革新和改进并同时满足个人和企业的隐私需求的解决方案。简而言之，正是因为有了这样一个高级的产品，Google才让自己成为了一个高配置的目标，而这也成为了一个问题。考虑我们为Google提供了什么以及Google如何保护这个产品的确是一个恰当的对策。
值得注意的是，本书完全基于公众可用的信息。我并没有特别地查找任何私有的或者内部使用的信息。正如你将看到的，公众可用的信息对于理解这个问题而言已经绰绰有余了。
本书概述
本书讲解了Google的工具和服务所显示出来的有关基于网络的信息泄露的很多方面。第1章分析Google及其功能、动机和影响，提供有关在使用Google大量工具时个体和公司泄露信息的类型概况。第2章通过从网络服务提供商和个人工作站的角度，研究相同的信息流来整体看待这些泄露问题。
第3章研究了在我们使用网络时留下的信息以及这些信息如何用来配置我们的行为，并与我们的真实身份联系起来，以及与其他用户、企业和团体连接起来。第4章～第6章深入研究了与诸如搜索、通信和地图查找等在线工具相关的风险。第7章说明了在浏览成百上千个（非Google）网站时用户被跟踪的不断增长的多种方式，这涉及嵌入广告、YouTube视频和相似的内容。
第8章描述Google和其他大型的在线公司如何使用自动的网络爬虫军队全天候地收集和处理信息。第9章介绍如何减少基于网络信息泄露的影响。第10章分析当前的趋势并说明了未来可能面临的风险。
网络是一个日益增长并不断发展的空间。尽管我精心地挑选了最相关的主题，但是仅一本书的内容还是很难有效地对当前和未来可能出现的问题进行全面的列举和分析。出于这种考虑，我希望你能访问本书的配套网站（www.informit.com/title/9780321518668）了解更多的附加信息。
致谢
很多人都对本书的成功出版作出了贡献。不过，不可避免地会遗漏某些人，感谢下列团队：Annual Computer Security Applications Conference，Black Hat，Communications of the ACM，DEFCON，Digg，Electronic Frontier Foundation，IEEE Security & Privacy Magazine， International World Wide Web Conference，Interz0ne，New Security Paradigms Workshop， Slashdot，Symposium on Usable Privacy and Security，West Point，Wikipedia以及Workshop on Privacy in the Electronic Society。
我还要特别提到一些人。首先，我要感谢John Battelle，感谢他在他的“database of intentions（目的数据库）”作品和他的书《The Search: How Google and Its Rivals Rewrote the Rules of Business and Transformed Our Culture》（Portfolio Trade，2006）中有关网络信息泄露方面的开创性的工作。另外，我也很愿意去了解Johnny Long在Google hacking的工作以及他出色的著作《Google Hacking for Penetration Testers》（Syngress，2007）。他清晰地列出了可以在Google数据库中找到的丰富的安全信息。我希望可以在我的书中通过检验反向信息来完成他的工作，这些信息是我们提供给Google和其他在线公司的信息。在AddisonWesley，我想要感谢Jessica Goldstein、Romny French、Sheri Cain和Jovana San NicolasShirley。我也想感谢我的技术审阅者3efd09cddc148ee790d17e35ae323852、\[3\]David Blake（aka StankDawg）、Sergey Bratus、Anna Shubina和Lenny Zeltzer。当然，你在文字中找到的任何错误都归咎于我自己。最后，我想感谢Google能开发出如此卓越的工具，以致人们还需要编写关于它们的图书。...
加载中...
