闲谈

下面的新闻真让人啼笑皆非。
Google搜索令人担心 Cookie在PC中存活30年
2月23日消息,据外电报道,使用Google搜索引擎后被植入的cookie可以“存活”到2038年,从而引发了业内人士对隐私问题的担心.。
据英国媒体报道,想了解一个人的内心世界也不是很困难的事情,只要看看他的搜索记录即可略窥一斑.幸运的是,搜索记录属于个人隐私,其他人很难发现.但有业内人士指出,这也未必.
如果使用了Google搜索引擎,那么系统中就会被植入一个cookie,而这个cookie在2038年之前都不会失效.通过cookie,Google就可以知道你的搜索内容、时间、所点击的搜索内容.
日前,美国联邦政府为了制定一项法规而向Google所取网民的搜索记录,但遭到Google的拒绝.但据媒体报道,AOL、MSN和雅虎等已经向政府公开了部分信息.
该事件不禁引起了人们对搜索引擎的反思,尤其是Google.作为全球最受欢迎的搜索引擎,保留这全球众多网民的大量隐私.如果Google还记得“不作恶”的口号,那么就应该善待这些信息.
=====================
新闻来源:赛迪网


每当需要响应一个时间很长的cookie的时候，一般都会随手写个数字，象几年几十年的不等。现在google把这个数字定在了2038年过期。被人称为“植入”一个30年才过期的数据，听起来就像下木马和种病毒似的。真是树大招风啊。

cookie是保留在浏览者硬盘上的一个文本性质的数据，可以用于web上的身份验证和数据保留，一般用加密的方式存储，而且有域名标志，一般一个网站不可以获取另外网站的cookie。cookie有个特征就是过期时间，就是所谓的存活时间，过期的cookie不会传递到服务器端。绝大多数的网站都会向浏览器发送cookie的，这个东西诞生的时候就被认为存在安全隐患，实际上用了那么久，发现这个东西还是很有效的，它可以保留浏览者的信息，等到下次登陆同一个网站的时候，就可以识别用户曾经的登陆信息。

看看google的隐私条款中关于google cookie的说明：

有些 Google 个性化主页栏目由第三方提供；为向您提供服务，这些第三方可能会收到并处理您关于这些栏目的请求及选择偏好设定。在某些情况下，从技术角度而言，其它一些信息，如您的一个或数个 Google cookie 也可能会展示给第三方，尽管合同表明第三方禁止访问您的 Google cookie 或其它与其所提供栏目无关的信息。当您在您的页面添加这些栏目时，我们会及时告知您。此类第三方对您信息的使用情况不属本隐私政策涉及范围。


所以说：
1、cookie是保留在用户机器上的，虽然它是google.com发送的，但是它不是保留在google服务器上的数据。虽然google把这些数据提供给第三方，但是您的浏览器绝对不会把包含搜索记录的信息一并提交过去，因为这些数据不仅仅是用户个人的数据，也属于google的商业机密，把自己的用户都干了些什么全部告诉别人，google还不至于那么笨。
而且这些数据都是从您的浏览器提供给提供web服务的网站，而不是需要窥探您个人隐私的个人。
2、如果需要根据cookie来判断一个的搜索习惯，需要使用同一台机器，而登陆查看这些数据的时候，是需要登陆google帐号的，一般需要gmail帐号的密码。即使合用一台机器，你也很难知道别人这些天都搜索了什么。
3、一台pc从另外一台机器上获取cookie并不是那么容易的。如果连cookie都被拿到了，那整台机器几乎都沦陷了。
4、没有那么长寿的cookie，30年，那么长寿的硬盘没有几张，同时很少有几年没有重装系统的机器。而且你也很容易删除机器上的cookie信息。

不过google的确会保留用户的搜索记录，所有的引擎都会注意这些数据。当你使用任何web服务的时候，都可能有资料保留，假设google需要把这些数据泄漏给别人，他并不要保留在客户硬盘的数据，cookie是3分钟过期或者一百年过期，对于google服务器上保留的数据，一点影响都没有。如果google在隐私上犯事了，请不要指责"30年"这个数据。