我们需要一个开放到什么程度的Google

作为用户而言，自然是不希望自己的隐私被收集，也希望服务厂商能公开具体的收集隐私范围更资料。Google这几年一直处于隐私纠纷当中，纠纷的集中点在于认为Google收集了过多的隐私以及Google的隐私策略过于模糊，收集的隐私范围不明确。

我曾经在闲扯Google与隐私当中表达过希望Google提供给用户更多的对自己隐私的自主控制权以及将隐私数据的匿名化的要求。然而我现在再次思考这个问题时我开始质疑当初我的结论，Google真的有必要如此开放吗？而如果Google真的如此开放对用户而言真的是好事吗？

我假设（我也相信如此）Google尊重用户的设定，那Google能收集到的隐私实际上比起其它服务厂商而言并不会多多少，甚至还可能更少。我们可以发现Google的软件在第一次安装和设置中，都可以找到一个供用户选择是否允许Google在除了软件的正常使用范围外的更大范围中收集使用者的隐私的选项。如果用户将这些相关设定都设置为不允许，那Google能收集到的用户隐私实际上十分有限。而Google收集到的隐私在我看来都是十分合理的。

以Google Toolbar（工具栏）为例子，虽然我也对其通过查询Google PageRank功能来记录用户访问的网页这一设定感到恐惧，但无可否认的是这的确十分合理。Google Toolbar（工具栏）需要获得网页的PageRank，自然需要将网页的URL提交到Google的数据中心进行查询，而这个过程中将查询用户的一些资料（比如cookies、IP以及在登录状态下的帐户）等一并上传记录在我看来是很合理的。而至于Google的搜索服务以及Web Apps（包括搜索、Gmail、Google Docs等），其数据根本就是托管在Google的服务器中，这是根本不可能做到不记录一些隐私信息的。因此在用户开始使用这些Google的在线服务时实际上已经默认与Google达成了一份协议，允许Google收集和记录这些在线服务上你的一些隐私了（比如邮件和文档的内容、你的某些操作习惯等）。

因此我认为使用Google的在线服务代表你对Google有了足够的信任，而在这种情况下，问题的关键在于Google为何要收集这些隐私信息以及这些隐私信息是否有外泄的可能性（即是否能安全妥善地托管、保存）。

我认为Google之所以要收集这些隐私信息主要是用于进行一些统计得出某些结论并用以开发改进产品。比如Google的个性化搜索就是典型的应用。个性化搜索实际上就是根据你的搜索历史（在可能的情况下甚至包括访问网页的历史）来通过统计算法得出你的兴趣等资料，根据此来调整搜索结果以使你更快地找到所需要的信息。但无疑不可能在没有任何信息的基础下下能利用统计学得出你的个人资料，所以要使用这个功能就需要你的搜索历史等隐私信息，而且你提供的隐私信息越全面越充分，得出的个人资料就更准确，理论上来说得到的搜索结果就越有效。当然，Google收集到的隐私信息不只是这一用途，还会用于通过分析用户的操作习惯等信息来改进产品/服务的不足，以及用于探知用户的需求开发新的产品等。

而如果Google真的将控制隐私信息的权限全部给予用户，并且将收集隐私信息的范围完全公开，我不知道会有多少用户愿意主动将隐私信息提交给Google。人都是自私且对隐私都有一种自我保护心理，即使知道Google是将隐私信息用以改善服务在情感上也未必能理解，更不用说那些在理智上都不能理解的人了。所以我认为Google目前的开发程度已经是可以让人接受了，虽然未必能获得所有人（或大多数人）的理解，但Google也不需要获得全部人的理解（事实上这也是不可能的），只要Google的行为不要违反法律的范畴我认为都是可以接受的。既然被Google收集隐私信息是一个无法避免的事实，我更关心的是Google能否保证我的隐私信息不会外泄。

其实在别太把你的隐私当回事中我就已经阐述过我认为被Google收集到的隐私不会外泄的理由。最近Philipp写了一篇关于Google的内部数据使用权限的文章，我可以更加确认无需担忧这一问题了。正如文中所述，Google内部对数据的管理极为严格，大部分情况下这些隐私信息都只是被自动化管理的。而只有在特定情况（比如分析某个地区用户或某个群体用户的一些信息）下要进行某些调查和统计时某些部门的员工才能获得有关的信息，而且获得的信息仅限于这些员工所处的部门的领域，绝对不能获得其它部门的信息。

我认为这些信息的可靠性是不需要质疑的，因为我们通过一定的推理和猜测也同样可以得到这一结论。Google内部有极其严格的保密协议，而且这些隐私信息都可以算是机密资料，如果外泄会对Google造成很大影响，但如果许多人都能接触到这些信息，那要保证不外泄的管理难度自然很大，所以Google会严格控制这些数据的使用权限也是十分合理的。而且从到目前位置的情况来看也确实可以得出Google对用户隐私的保护是比较到位的，虽然Google也不时会爆出安全漏洞，但基本没有发生过用户隐私大量泄漏的事件（少量外泄的隐私基本上不是重要隐私信息）。所以将隐私信息托付给Google可以算是安全的。

既然这两个问题都能得到满意的答案，我认为Google目前的这种开放程度已经足够了，作为用户而言，既然隐私信息不会外泄，而Google又能利用这些信息来改进和开发其服务，最终是一个双赢的结果。我认为我不需要一个那么开放的Google，我也不会拒绝Google在没有明确告知我的情况下收集我的某些隐私信息。

版权声明：本作品作者为IwfWcf，首发于IwfWcf's Blog，转载请遵循知识共享署名-非商业性使用-相同方式共享 3.0 许可协议并以超链接形式注明出处。