Google Analytics 是一个强大的工具,允许网站所有者跟踪和分析其网站的流量。它很受欢迎是可以理解的,因为它提供了有关访问者如何与网站交互的大量见解。这使得网站所有者可以改进其网站的设计,这当然有助于提高利润。
当然,所有这些对网站访问者的跟踪都会产生重要的隐私影响。曾经有一段时间,谷歌发布了一个简单的谷歌分析隐私政策,但现在它已经被纳入其一般隐私政策或分布在许多术语密集的页面上。
这主要是为了掩盖这样一个事实:谷歌已经大幅减少了网站访问者可用的隐私保护措施的数量。
Google Analytics 是世界上最受欢迎的网站统计服务,在 10,000 个最受欢迎的网站中,有 55% 使用该服务。这种普遍性极大地加剧了谷歌分析对普通互联网用户隐私造成的危险。
那么这些危险是什么?事实上,这里需要考虑两个完全不同的问题:Google 直接带来的隐私威胁,以及 Google Analytics 客户(网站所有者)带来的隐私威胁。
谷歌的商业模式是收集尽可能多的每个互联网用户的个人信息,以销售高度针对性的广告。它非常擅长这一点。
一般来说,谷歌将从其服务的用户那里收集的所有信息(包括通过 Gmail 发送的电子邮件内容和搜索词)与通过跟踪互联网用户上网时收集的信息结合起来。这在其隐私政策中有明确规定。
理论上,谷歌分析服务条款要求客户同意不向 Google 发送任何可以识别其用户个人身份的信息。对于谷歌来说,这是一个有用的退出条款。它将维护网站访问者隐私的责任交给了客户,而不是谷歌本身。
实际上,谷歌提供了允许客户向其发送个人身份信息的工具。
事实上,客户需要手动设置必要的参数,以匿名发送到谷歌的信息。此外,尽管合同要求客户不要向 Google 发送此类信息,但这些参数都明确标记为“可选”!
毫不奇怪,很少有 Google Analytics 客户愿意对他们发送的信息进行匿名处理。顺便说一句,Google Analytics 客户需要在其网站上显示隐私政策,警告用户 Google Analytics 正在被用来跟踪他们。然而,这一点再次被广泛忽视。
Google Analytics(分析)客户了解什么
曲奇饼
谷歌分析主要使用第一人称cookie和“类似技术”来允许网站所有者跟踪用户在互联网上的活动。请注意,这不仅是他们在自己的网站上发布的内容,也是在用户访问过的其他网站上发布的内容。
几乎您访问的每个网站都会在您的浏览器上留下 cookie。这些小代码片段记录了您何时访问该网站、查看了哪些页面、点击了哪些链接和广告,以及更多的。
Google Analytics 提供的工具允许客户访问这些 cookie,以跟踪您如何与其自己的网站和其他网站进行交互。当与 AdWords 再营销功能结合使用时,这可能会特别具有侵略性。这允许网站所有者通过广告定位访问者他们离开网站后。
Google Analytics 使用的主要 cookie“__ga”cookie 不会收集个人身份信息。然而,谷歌非常擅长将使用它和类似 cookie 收集的信息与现实世界的身份相关联。
由于与使用 cookie 相关的隐私问题,欧盟依法要求网站为欧盟公民提供选择不接受 cookie 的能力。非欧盟公司通常会忽视这一要求。即使实施后,用户通常也面临着接受 cookie 或根本不访问网站的严峻选择。
重要的是要注意我之前提到的“类似技术”。 Google 还使用画布指纹识别、JavaScript(例如分析.js)、测量协议以及其他无需 cookie 即可收集用户交互数据的技术。
测量协议
Google Analytics 测量协议允许网站所有者发出 HTTP 请求,并将从这些请求中收集的原始数据发送到 Google 进行分析。网站开发人员可以设置这些 HTTP 请求的参数来收集有关用户的大量高度个人化的信息。
这包括您的 IP 地址、“匿名”用户 ID(用于跟踪跨会话和设备的参与度)以及使用可以唯一识别您的各种浏览器指纹识别参数收集的信息(请参阅系统信息参数)。
如前所述,个人网站所有者有责任在将这些信息发送给谷歌之前对其进行匿名处理。匿名化参数(如IP 匿名化) 被标记为可选,并且默认情况下不启用。
为了让您了解测量协议的侵入性有多大,它的优点之一是它可以“将线上行为与线下行为联系起来”。
谷歌翻译的私密性如何?
谷歌翻译是我们大多数人以前使用过的一项服务,但是谷歌能够存储您输入该服务的文本。这引发了一些严重的隐私问题。看看我们的我s 谷歌翻译私人有关此服务的隐私问题的更多信息的指南。
选择退出
为了减轻对隐私的担忧,谷歌提供了两种选择退出工具。
隐私控制
Google 的通用目的隐私控制每个 Google 帐户持有者都可以使用。它们可用于限制 Google 收集的有关您的信息量,并防止其使用收集到的信息来针对您投放个性化广告。

最重要的是,隐私控制允许您告诉 Google 关闭您的 Google 历史记录。这意味着 Google 不再记录您进行的搜索、从您的移动设备收集的位置数据、您观看的 YouTube 视频等。
谷歌有吗真的停止记录此信息?谁知道?但它将要停止使用此信息与从 Google Analytics 收集的信息相结合来构建您的详细个人资料。
Google Analytics 选择退出浏览器插件
(仅)Google Chrome 浏览器的用户可以安装Google Analytics 选择退出浏览器插件。这“阻止网站上运行的 Google Analytics JavaScript(ga.js、analytics.js 和 dc.js)与 Google Analytics 共享有关访问活动的信息。”
第三方选择退出选项
您也可以自己处理事情,而不是把您的隐私托付给谷歌。火狐浏览器是一个开源浏览器,支持一些很棒的隐私扩展。这些将阻止 Google Analytics 客户可以用来跟踪您的许多技术。
这些扩展中最值得注意的是:
- 隐私獾是由电子前沿基金会 (EFF) 开发的免费开源 (FOSS) 反跟踪插件。它还具有广告拦截器的双重作用,并且对 Google Analytics(和其他跟踪器)有效
- 优布洛克起源是一款轻量级的自由和开源软件广告拦截器,还有助于防止跟踪。通常的建议是同时使用 uBlock Origin 和 Privacy Badger。
- 黑客帝国与uBlockOrigin同一团队开发,拦截各类网页脚本。这包括 Google Analytics 使用的 JavaScript 和其他脚本。如果使用 uMatrix,您不需要运行 Privacy Badger 和 uBlock Origin。值得注意的是,NoScript 甚至比 uMatrix 更强大,但对于大多数人来说,使用它的麻烦会超过好处。
- 自毁饼干- 大多数浏览器允许您指定应阻止所有 cookie。问题是这会破坏大多数网站!自毁 Cookie 通过暂时接受 Cookie 来解决此问题,以便您可以使用该网站。但是,当您离开该网站时,它会删除它们。它还提供针对 HTML5 存储和 Google Analytics 使用的其他偷偷摸摸的跟踪策略的保护。
Google Analytics 隐私概述回顾
网站所有者跟踪用户参与度的愿望是可以理解的,而且通常是完全良性的。然而,作为网站访问者,您应该意识到您的活动正在被跟踪和分析。这不仅由任何特定网站所有者执行,而且在许多网站上执行。
事实上,网站所有者甚至可以将通过这种方式收集的信息与线下行为联系起来。
Google Analytics 收集的大部分信息也会发送给 Google。这是必要的,因为谷歌承担了“分析”位的繁重工作。理论上,通过这种方式发送到谷歌的所有信息都是匿名的。然而,假设情况确实如此是不安全的。
您还应该意识到,即使发送的数据被删除了个人身份信息,谷歌也非常擅长将其与它收集的其他收集数据集进行匹配,以便将其与现实世界的身份联系起来。
