<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>atppp&#039;s Blog &#187; privacy</title>
	<atom:link href="http://blog.wuxinan.net/archives/tag/privacy/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.wuxinan.net</link>
	<description></description>
	<lastBuildDate>Tue, 08 Dec 2009 08:20:42 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.4</generator>
		<item>
		<title>Live.com</title>
		<link>http://blog.wuxinan.net/archives/473</link>
		<comments>http://blog.wuxinan.net/archives/473#comments</comments>
		<pubDate>Fri, 19 Dec 2008 19:29:18 +0000</pubDate>
		<dc:creator>atppp</dc:creator>
				<category><![CDATA[Tech]]></category>
		<category><![CDATA[bbs]]></category>
		<category><![CDATA[blog]]></category>
		<category><![CDATA[kxn]]></category>
		<category><![CDATA[live]]></category>
		<category><![CDATA[microsoft]]></category>
		<category><![CDATA[msn]]></category>
		<category><![CDATA[privacy]]></category>
		<category><![CDATA[web]]></category>

		<guid isPermaLink="false">http://blog.wuxinan.net/?p=473</guid>
		<description><![CDATA[曾几何时，bbs 文章里加了附件就去不掉了，只能把文章删掉。实际上，系统管理员还是看得到删掉的文章的，所以一般推荐的毁尸灭迹的方法是（假设这个论坛系统是由心理健康的团队制作的），删除附件（如果可能）、删除文字、最后再删除文章，这样基本可以保证只有闲得蛋疼且拥有服务器直接操作权限的家伙才有可能恢复那个帖子。KBS 系统里面，后来是 etnlegend 写了增删附件的核心和 term 部分的界面（我只是顺手写了个 web 部分的接口），bbs 才慢慢滑入了 21 世纪的轨道，美女 show 完照片可以及时删掉以防 wsn 骚扰。 就在最土鳖的 bbs 也慢慢披上了 Web 2.0 的衣裳的时候，Live.com 却悄悄的把它们的时钟拨回了 20 世纪。在 Live space 里面删除了的博客文章，仍旧会显示在它自己的 what&#8217;s new 里面（包括内容提要，但是可以手动删掉）。好吧，我承认，在如此“庞大”的一个系统里面，要保证 consistency 确实不是一件太简单的事情；但是删掉的博客文章不再让别的用户看到，却理应是最基本的隐私规则，对于 Live 这个 bug 我能说什么呢？要么，是 PM prioritize tasks 策略有问题；要么，是 engineer 缺乏 common sense；要么，这难道是一个 feature？？ Live.com 最近一次改版，不但 bug 层出不穷，还搞得很八卦。现在 MSN 昵称变化都有记录了。康神是一个好人，每次上 WC 都要改一下昵称以免误事。结果我等教众只要去康神的 profile [...]]]></description>
			<content:encoded><![CDATA[<p>曾几何时，bbs 文章里加了附件就去不掉了，只能把文章删掉。实际上，系统管理员还是看得到删掉的文章的，所以一般推荐的毁尸灭迹的方法是（假设这个论坛系统是由心理健康的团队制作的），删除附件（如果可能）、删除文字、最后再删除文章，这样基本可以保证只有闲得蛋疼且拥有服务器直接操作权限的家伙才有可能恢复那个帖子。<a href="http://dev.kcn.cn/">KBS</a> 系统里面，后来是 etnlegend 写了增删附件的核心和 term 部分的界面（我只是顺手写了个 web 部分的接口），bbs 才慢慢滑入了 21 世纪的轨道，美女 show 完照片可以及时删掉以防 wsn 骚扰。</p>
<p>就在最土鳖的 bbs 也慢慢披上了 Web 2.0 的衣裳的时候，Live.com 却悄悄的把它们的时钟拨回了 20 世纪。在 Live space 里面删除了的博客文章，仍旧会显示在它自己的 what&#8217;s new 里面（包括内容提要，但是可以手动删掉）。好吧，我承认，在如此“庞大”的一个系统里面，要保证 consistency 确实不是一件太简单的事情；但是删掉的博客文章不再让别的用户看到，却理应是最基本的隐私规则，对于 Live 这个 bug 我能说什么呢？要么，是 PM prioritize tasks 策略有问题；要么，是 engineer 缺乏 common sense；要么，这难道是一个 feature？？</p>
<p>Live.com 最近一次改版，不但 bug 层出不穷，还搞得很八卦。现在 MSN 昵称变化都有记录了。康神是一个好人，每次上 WC 都要改一下昵称以免误事。结果我等教众只要去康神的 profile 看，就可以知道康神如厕时间表……善哉善哉。Live.com 你向人家 SNS 取经，也要动动脑子，不要什么东西都拿来随便一抄，搞得人不像人鬼不像鬼。再比如说，页面上方大大的一个“People you might know”，我琢磨着 Live.com 的六度理论练得是不是纯熟，顺手点进去一看，蹦出一提示“We don&#8217;t have any suggestions for you now.”，你这不耍我么？没货早说啊！</p>
<p>还不止这点破事儿。<a href="http://b2.broom9.com/?page_id=519">Live space mover</a> 的作者 <a href="http://www.weiwei9.com/">broom</a> <a title="Stupid Live Space!!!" href="http://b2.broom9.com/?p=1100">怒道</a>：</p>
<blockquote><p><strong>Stupid Live Space!!!</strong></p>
<p>我就不明白了，评论的时间只显示月日不显示时分秒是啥意思……</p>
<p>而月份的表示，七月份是四个字母“July”，十一月就变成了三个字母的缩写加一个点儿“Nov.”，发指的是九月份居然是四个字母加一个点——“Sept.”…… 这真是癞蛤蟆跳脚背——不咬人恶心人……</p>
<p>管Live Space的同学你们有那么闲吗？？有吗？？？！</p></blockquote>
<p>broom 说，这一次的升级已经把他击溃了。还有，Photo permalink 换了，导致 rss reader 里面像洪水一样刷出几十屏的老照片。Alpha 对此评论说：“Live space 隔个一年半载就来这么一遭”，看来大家对这个问题也见多不怪了。我以前还提到过另一个<a href="http://blog.wuxinan.net/archives/237">问题</a>：</p>
<blockquote><p>……微软的 Live Spaces 里面的 Blog Entry 发布时间默认是不显示年份的，有时候搜索到一篇文章却死活找不到哪年发表的，告诉我几月几号有个屁用啊……那帮写程序的家伙也许从来没想到过 Live Spaces 能活过一年，所以“前瞻”到年份信息是没有意义的……</p></blockquote>
<p>博客说到底不就是一个内容发布和留言板系统吗，如果放学校里做顶多算个 network 101 的小作业，final project 都算不上。Live.com 却整得巨复杂，还特慢，稍微差点的机器开个 Live space 就跟死机了似的。随便抓个开源的框架都比 Live 的轻量、简洁、漂亮、全能。Live.com 的 infrastructure 听说也是相当牛逼的，怎么前端会搞成这么个样子呢？</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.wuxinan.net/archives/473/feed</wfw:commentRss>
		<slash:comments>13</slash:comments>
		</item>
		<item>
		<title>数字时代没有隐私</title>
		<link>http://blog.wuxinan.net/archives/424</link>
		<comments>http://blog.wuxinan.net/archives/424#comments</comments>
		<pubDate>Wed, 17 Sep 2008 21:08:44 +0000</pubDate>
		<dc:creator>atppp</dc:creator>
				<category><![CDATA[Tech]]></category>
		<category><![CDATA[browser]]></category>
		<category><![CDATA[delphij]]></category>
		<category><![CDATA[firefox]]></category>
		<category><![CDATA[google]]></category>
		<category><![CDATA[network]]></category>
		<category><![CDATA[privacy]]></category>

		<guid isPermaLink="false">http://blog.wuxinan.net/?p=424</guid>
		<description><![CDATA[有这样一段聊天记录： atppp: 唉，数字时代啊 atppp: 做事不留痕迹是不可能的 delphij: 数字时代没有隐私。。。 delphij: 所以这也是为什么需要有一台自己的服务器 伟大的 delphij 最后一句话逻辑似乎有点跳跃，不过不管怎么说，类似问题早在影片《手机》中就已经提到——张国立说：“还是农业社会好啊！那个时候交通通讯都不发达。你进京赶考，几年不回，回来以后啊，你说啥子都是成立的！现在……（掏出自己的手机）近，太近了，近得人都喘不过气来咯！”（1:22:00） 随便说一个问题：gmail 在一些浏览器的历史记录里会留下信件标题和 email 地址，比如我的 Firefox 3 地址栏打入 facebook 就会出现这么个情景： （delphij 的意见：事实上邮件标题不应该带有隐私内容，因为即使邮件加密，邮件标题也是明文的，所以这个问题也可以怪罪到 facebook 头上）有人怒道： I&#8217;m using Firefox 3.0.1 When I logout from Gmail, if I type gmail on the address bar it will show the topic of the mails in the dropdown menu. Where [...]]]></description>
			<content:encoded><![CDATA[<p>有这样一段聊天记录：</p>
<blockquote><p><em>atppp</em>: 唉，数字时代啊<br />
<em>atppp</em>: 做事不留痕迹是不可能的<br />
<em>delphij</em>: 数字时代没有隐私。。。<br />
<em>delphij</em>: 所以这也是为什么需要有一台自己的服务器</p></blockquote>
<p>伟大的 <a href="http://blog.delphij.net/">delphij</a> 最后一句话逻辑似乎有点跳跃，不过不管怎么说，类似问题早在影片《手机》中就已经提到——张国立说：“还是农业社会好啊！那个时候交通通讯都不发达。你进京赶考，几年不回，回来以后啊，你说啥子都是成立的！现在……（掏出自己的手机）近，太近了，近得人都喘不过气来咯！”（1:22:00）</p>
<p>随便说一个问题：gmail 在一些浏览器的历史记录里会留下信件标题和 email 地址，比如我的 Firefox 3 地址栏打入 facebook 就会出现这么个情景：<br />
<img style="padding: 3px; border: 1px solid black; margin: 5px;" title="wjjpig" src="http://blog.wuxinan.net/wp-content/uploads/2008/09/wjjpig.png" alt="wjjpig" /><br />
（delphij 的意见：事实上邮件标题不应该带有隐私内容，因为即使邮件加密，邮件标题也是明文的，所以这个问题也可以怪罪到 facebook 头上）有人<a href="http://support.mozilla.com/tiki-view_forum_thread.php?locale=sq&amp;comments_parentId=137787&amp;forumId=1">怒道</a>：</p>
<blockquote><p>I&#8217;m using Firefox 3.0.1<br />
When I logout from Gmail, if I type gmail on the address bar it will show the topic of the mails in the dropdown menu.<br />
Where is my privacy? Where is the privacy of my friends using my computer to access their gmail account?<br />
That smart bar is awful, by the way.<br />
Considering going back to the older version of FF.</p></blockquote>
<p>其实这个问题以前就存在，打开历史记录就全看到了，只不过历史记录很少有人无聊去翻，而最近有一些浏览器比如 Firefox 3 和 Google Chrome 大举将地址栏改造成了历史记录检阅簿，导致这个问题直接暴露在人民大众面前。下面再举例一些数字时代容易留下痕迹（甚至不可能不留痕迹）的地方：</p>
<ul>
<li>浏览器表单、cookie、history、cache。</li>
<li>聊天记录有不少默认开启，特别 gtalk 默认就在服务器上记录。</li>
<li>电脑中的 Recent files，使用程序在文件系统和注册表里留下的记录（您的视频播放器里的最近播放列表是不是一堆毛片呢？）</li>
<li>email 收件人一般都可以在 email header 里查到发件人的 IP</li>
<li>浏览过别人的网站在他们服务器上留下的记录</li>
<li>蓝牙和别的无线设备所到之处会留下痕迹</li>
<li>whois 可以查到大多数域名注册者的详细地址和电话</li>
<li>social networking 网站稍加挖掘就可以找到很多私人资料</li>
<li>router 含有 NAT 表，可以查到网内的人都在连什么样的网站之类的</li>
<li>router 的 DHCP 表含有最近附近使用过的（无线和有线）设备的 mac 地址（进而可以知道设备厂家和型号）</li>
<li>GPS 设备内部可能带有 track log</li>
<li>身份证号常随获奖名单之类的公布，搜索人名有时候可以查到身份证号（进而知道生日、籍贯等）</li>
<li>手机的电话记录和账单记录</li>
<li>电话重拨功能记录了前一次或前几次的电话号码，即使没有数字显示也很容易从双音频拨号声分析出来</li>
<li>银行账单有详细的明细表，比如取钱的具体时间和地点</li>
<li>如果交通违规，违规单上会有详细时间和地点</li>
<li>新闻报道难以控制，人怕出名猪怕壮</li>
</ul>
<p>很多时候，在隐私性和方便性之间的平衡点往往因人而异，于是像 facebook 之类的网站都要搞一大堆很细节的隐私选项。Gmail 在打开信件之后为什么要在浏览器标题条显示 email 地址和信件标题呢？这个看似挺人性化的功能其实并不一定那么有用（然后还关不掉？）。不过就事论事，浏览器历史记录里存了这些个信件标题，看起来倒更像是浏览器的责任，因为那些个请求都是明确说了 no-cache 的（虽然这并不指示不要加入 history，但是不加入更合理一些）。</p>
<p>话说回来，浏览器里不留痕迹是很难的。可以用 Portable Firefox、Safari 的 Private Browsing 或者 Google Chrome 的 Incognito mode 之类的。这种“Porn Mode”（也有人叫 Banking Mode），似乎 Firefox 3.1 和 IE8 也做进去了。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.wuxinan.net/archives/424/feed</wfw:commentRss>
		<slash:comments>6</slash:comments>
		</item>
		<item>
		<title>Facebook 真是一个怪物</title>
		<link>http://blog.wuxinan.net/archives/413</link>
		<comments>http://blog.wuxinan.net/archives/413#comments</comments>
		<pubDate>Thu, 14 Aug 2008 14:59:08 +0000</pubDate>
		<dc:creator>atppp</dc:creator>
				<category><![CDATA[Misc]]></category>
		<category><![CDATA[facebook]]></category>
		<category><![CDATA[privacy]]></category>

		<guid isPermaLink="false">http://blog.wuxinan.net/?p=413</guid>
		<description><![CDATA[在 iPhone 上看我的 Facebook Profile，第一页什么有用信息都没有，就光一个大大的 “atppp is married”。这也太恶了，于是我把自己的婚姻状况改成了保密，结果这下可好了，Facebook 首页直接就显示 “atppp is no longer listed as married.” 这句话怎么看着这么别扭呢？Facebook 你咋这么八卦呢？？？]]></description>
			<content:encoded><![CDATA[<p>在 iPhone 上看我的 Facebook Profile，第一页什么有用信息都没有，就光一个大大的 “atppp is married”。这也太恶了，于是我把自己的婚姻状况改成了保密，结果这下可好了，Facebook 首页直接就显示 “atppp is no longer listed as married.” 这句话怎么看着这么别扭呢？Facebook 你咋这么八卦呢？？？</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.wuxinan.net/archives/413/feed</wfw:commentRss>
		<slash:comments>13</slash:comments>
		</item>
	</channel>
</rss>

