在使用购物软件和视频软件时，你一定有这样的体验。购物软件里“刷”出来的大部分内容都是根据你的喜好精准推送的类似物品和款式；而一旦浏览过“二次元”视频，下次打开视频软件，就会看到类似的内容推送。这背后是网络追踪者在搞“恶作剧”。
在今年的苹果开发者大会上，苹果推出了Safari浏览器的新隐私报告功能。它可以告诉用户哪个网络跟踪器正在他们访问的网站上运行，它还会给用户30天的报告，通知他们在浏览时发现的已知网络跟踪器。此外，它还会显示这些追踪器来自哪些网站。
目前的网络追踪技术有哪些？追踪信息会对用户产生什么实质性影响？如何最大限度的规范和防范？对此，科技日报记者采访了相关专家。
可以实现跨网站的用户跟踪。
网络跟踪是一种用于记忆和识别过去网站访问痕迹的技术。有些公司可以通过读取用户上网过程中留下的电子痕迹来收集用户的各种信息。
目前，包括淘宝、JD.COM、优酷视频、爱奇艺和Tik Tok在内的许多电子商务平台或视频软件都嵌入了网络跟踪功能。除了嵌入，还可以利用第三方提供的特定网络跟踪接口，在各种网站中实现网络跟踪。
这背后有哪些技术？以优酷和淘宝为例。如果人们在淘宝上搜索某些产品，下次打开优酷时，就会被推送与这些产品相关的广告。通过技术研究可以发现，这是因为优酷和淘宝共同指向了一个名为“mmstat.com”的网络跟踪器，这是阿里巴巴提供的一个统计分析接口。
据了解，到目前为止，网络追踪已经发展了三代技术。第一代网络跟踪器是利用多个网站共享的cookie来分析用户行为，识别浏览器用户，从而实现网络跟踪。
cookie是网站发送的一小段数据，类似于“存储卡”。“通过cookie的机制，网站可以记录状态信息，比如用户在电商网站放入购物车的物品，或者记录用户的浏览行为，或者记录姓名、地址、密码、信用卡号等信息。以前由用户输入。”30浏览器技术负责人表示。
目前，第三方cookie可用于跨网站跟踪用户。例如，福州大学数学与计算机学院院长助理、福建省网络系统信息安全重点实验室主任刘希萌博士说，当用户浏览时，网站A会通过请求第三方网络跟踪器接口来收集用户的上网行为，并“生成”一个cookie保存在用户的电脑上。之后，如果用户使用同一个网络跟踪器访问网站B，将从cookie中读取用户标识，并将用户的上网行为信息提供给网站B，从而实现网络跟踪的目的。
然而，尽管cookie很有效，但它们通常很容易被发现和阻止。因此，人们开始寻找新的方法来跟踪个人。
继cookie之后，出现了以浏览器指纹识别为代表的第二代网络追踪技术。这种技术浏览器的指纹，就像我们手上的指纹一样，具有个体识别性，主要通过采集用户浏览器、操作系统、硬件的特征信息来区分不同的用户。指纹独立于cookie工作，指纹比cookie更难找到。
“为了解决同一台主机上多个浏览器指纹特征不同的问题，跨浏览器指纹识别提出了2.5代指纹追踪技术。第三代是人们正在开发的跨设备追踪技术。此外，也有人利用日志跟踪技术实现网络跟踪。”刘西蒙说。
追踪痕迹，精准推送广告。
服务提供商设置这些网络跟踪器的“计划”是什么？
“一些嵌入式平台跟踪的目的是实现web分析，为客户提供定制服务和广告。”备灾技术国家工程实验室副主任、北京邮电大学网络空安全系主任杨鑫教授说。
例如，30浏览器技术负责人表示，当用户在网上购物时，广告公司可以通过跟踪用户的浏览记录来识别和区分不同的用户，然后在整个互联网上跟踪他们。网站使商家能够获取用户的个人喜好，实现个性化广告投放。
同时，通过分析网站关键应用之间的转化行为，可以优化网站设计，吸引更多的目标客户；通过识别用户，分析用户的历史数据，可以在用户访问网站时提供定制内容，优化用户的访问体验。
目前，网络跟踪收集的信息非常广泛，包括用户访问的网站信息、网购搜索记录、视频浏览记录、社交网络活动等。甚至可以获取用户的个人财务信息、健康状况、宗教信仰、政治背景等相关隐私信息。
网络跟踪技术的出现就像一把“双刃剑”。杨鑫指出，对于用户来说，他们更容易收到他们需要的广告内容，从而减少大量无关广告造成的污染。同时，网络跟踪可以为用户提供定制服务，改善访问体验。比如购物网站会识别用户，整合其历史数据，优先为其推荐潜在感兴趣的商品。
但是，如果一个网络追踪器同时出现在多个站点上，当用户使用时间增加时，用户完整的个人信息就有可能暴露，给用户的隐私和安全带来诸多隐患。
“如果这些信息被不法分子泄露或收集，将对人民生命财产造成重大威胁。”刘希萌指出，即使通过社交账号的信息关联分析，不法分子也可以根据这些信息直接定位到具体的个人，这就有可能导致网络诈骗。
加快数据安全体系建设。
网络追踪技术带来的便利，伴随着网络安全的隐患。目前有哪些反跟踪技术和解决方案？
30浏览器技术负责人指出，目前的反追踪技术一般都内置在浏览器中，可以开启无缝浏览，防止使用第三方追踪器，避免被追踪。该功能的技术原理是在发送访问的“http”头中添加一个字段，告诉服务提供者不要插入tracing的相关代码。这种方法可以在一定程度上达到反追踪的目的。
“也可以通过直接屏蔽第三方cookie来避免大量网络追踪者的追踪。但是这种方式会给用户带来很多不便，有些网站的功能是无法使用的，比如单点登录。”刘西蒙说。
目前有利用机器学习实现智能反跟踪的浏览器，比如苹果的Safari浏览器。与完全禁止cookie的方法相比，该技术更加智能，避免了用户无法登录或感兴趣的内容被屏蔽的问题。
有没有可能完全避免被跟踪？
如何最大限度的规范和防范？
“就目前而言，我认为完全避免被跟踪是不可能的。”刘希萌表示，虽然人们可以通过各种手段避免第三方网站的在线追踪，但只要用户使用电子设备，就会与服务提供商产生关联，在与他们互动的同时，必然会产生大量的行为数据，并被他们收集。
对此，从政策和法律层面，刘锡盟建议，国家应加快《数据安全法》等相关法律的颁布实施，提出有效的数据安全监管方案；积极推进数据开发利用技术和数据安全标准体系建设，规范网站跟踪用户信息和数据交易行为；支持高校和企业开展数据安全教育相关活动，投入资源开发数据安全相关技术，培养数据安全技术人才。
“从用户角度来说，首先要尽可能访问正规网站，避免浏览恶意网站，防止信息被非法分子获取。其次，用户可以在浏览器上设置隐私保护、安装反追踪扩展等方式保护自己的隐私。”辛阳指出，若发现网站存在非法获取、利用用户数据的非法行为时，应当及时向有关部门
