隐私商业化 百度如何利用网民Cookies进行精准营销

昨天，央视3.15晚会详细曝光了网络广告商通过Cookies偷窥用户隐私的行为，其中涉及到品友互动、易传媒、传漾科技、亿玛在线等公司利用用户隐私进行商业营销的行为。而实际上，在行业内公认的利用Cookies进行营销并且是将“用户隐私商业化进行的最好的公司”百度，并没有被披露出来。在百度的商业推广产品，共有“百度联盟”等多款产品是利用收集用户Cookies来进行营销的，并且百度内部员工培训和给客户进行商业演示的PPT中，明确说明了已经“覆盖中国95%的网民”，“拥有全球最大的网民数据库”。百度不但收集自身网站的cookies，并且存在通过在其他网站广告代码进行用户追踪，在用户禁止跟踪的时候强制跟踪等行为。

百度公司制作的产品推广PPT文档和新员工培训文档中，详细介绍了百度如何利用用户搜索记录和浏览信息进行商业推广。在相关推广文档中，涉及到记录很分析网民搜索和浏览行为、记录网民地理信息等行为，拥有“自动追踪锁定用户cookie”的功能，百度拥有“全球最大的网民行为数据库”，“覆盖中国95%的网民”，百度并将这些长期收集的信息进行了商业化操作，推出“掘金广告”、“百度联盟”和“鸿媒体”等广告系统。不管名字如何变换，但本质始终未变。用长期收集来的用户隐私来做商业广告，从而获得巨额利益。

百度的人群定向会“自动记录网民行为信息”。图片来源：百度新员工培训 - 网盟产品培训。

百度的产品会记录用户地理位置信息。图片来源：百度新员工培训 - 网盟产品培训。

“百度可以记录并分析每个网民的搜索和浏览行为。从而分析其兴趣所在”，图片来源：百度新员工培训课程 精准广告介绍。

百度拥有“全球最大的网民行为数据库”，“覆盖95%的中国网民”。图片来源：百度网盟产品手册v2012.2。

百度拥有“自动追踪锁定用户cookie”技术。图片来源：百度Cookie定向体系捷径广告产品手册v2012.2-产品营销组出品。

百度联盟广告会根据你搜索过的关键词进行匹配，当你搜索过某些关键词后，登录到百度联盟的网站中，就会马上看到你和你刚搜索过的内容的相关广告。

甚至在国家严令禁止的某些广告领域，也存在广告。

并且这些百度联盟网站会协助百度进行信息收集。

当你访问如上包含百度联盟广告的网站，即使你从未使用过百度的服务，这些网站也会在你毫不知情的情况下收集你的浏览行为上传至百度的服务器。

用微软的fiddler抓包软件，发现百度联盟网站在用户浏览网页的时候向百度服务器大量上传数据，页面左侧的黄色的部分均是。右侧为打开一个具体上传的数据，其中包含用户所访问页面的标题和URL等信息，可能包含表单信息和用户名密码。甚至在用户关闭页面后，这些上传行为也不会中断。

最让人无法接受的现实是，百度记录Cookie是一种强迫的行为，用户压根无法禁止。

百度对于非登陆用户进行了Cookie跟踪，将你的搜索记录和浏览记录等上传到云端服务器。百度在用户不想记录Cookie时也进行了强行记录。

这种强行记录用户cookie的行为存在明显的安全隐患。如你在飞机场使用公用电脑，即使选择了不记录cookie，可当你离开后，你的账号依然保持在登陆状态。你在百度知道、文库、百科、贴吧等各种服务都面临被盗用的危险、甚至可能被人冒用你的账号发布违法信息。