ACM通信

贡献的文章

斯诺登事件后的隐私行为

由Soren Preibusch
ACM通信，2015年5月，第58卷第5期，48-55页
10.1145 / 2663341
评论

自从美国国家安全局前承包商雇员爱德华·j·斯诺登(Edward J. Snowden)在2013年6月曝光“棱镜”项目后，大众媒体一直在报道全球范围的国家监控。广泛而持续的新闻报道使这一发现成为一种自然的实验。在2013年5月至2014年1月的一项纵向研究中，我考察了网络对美国网络使用的即时和长期影响。我将隐私自我保护的证据和对隐私感兴趣的行为结合起来。“棱镜门”事件曝光后，用户的兴趣有所上升，但尽管媒体持续报道，用户的兴趣还是回到了最初的水平，甚至下降了。我发现隐私增强技术(比如匿名代理)的用户基数没有持续增长。“棱镜门”事件在世界范围内的公开披露，对个人兴趣的影响不如其他与体育和八卦有关的突发新闻。我的研究结果挑战了这样一种假设，即在发生重大隐私事件后，网络用户会开始更加关心自己的隐私。媒体对国家监控的持续报道与公众对其迅速消退的兴趣形成了鲜明对比。

关于“棱镜”和相关网络情报计划的许多细节，包括Tempora和XKeyScore，公众仍不知道，⁸尽管2013年6月6日之后的新闻报道是全面而稳定的。⁵这是自2009年以来美国全国性报纸第一次《今日美国》在头版报道了政府的监控，⁷而且《华盛顿邮报》2013年第一次在头版发表了一篇关于侵犯隐私的文章，¹⁶这在全球的隐私专家、政客和倡导人士中引发了激烈的讨论。

回到顶部

关键的见解

大众媒体能够通过增加对一个话题的报道来设定公共议程。¹²然而，很少有人知道媒体对隐私的突出关注会如何引导公众的意见和行为，让他们更关心隐私。之前的媒体分析受到了不可靠和暂时缺乏隐私关注措施的影响¹⁷或者干脆无视公众的反应。²¹“棱镜”事件的披露模糊了国家/公民隐私和公司/客户关系之间的区别，因为企业被揭露为政府监控的帮助者。一些市民的反应是调整他们对基于web的服务的消费。

2013年，德国互联网用户对政府和企业数据处理的不信任增加了9个百分点¹2011年，只有少数人表示他们改变了管理个人数据的方式。²趋势显示，不同国家的用户发出可能让他们与美国政府“陷入麻烦”的搜索查询的倾向有不同的寒蝉效应。¹¹然而，这种通过临时调查得出的民意快照无法捕捉到消费者不稳定和短暂的反应。年度调查只能提供粗略的时间分辨率，因为需要对行为的连续记录来衡量像棱镜门这样的事件的影响。隐私调查也有一些缺点，如受访者缺乏承诺，导致事后合理化和社会期望但不可靠的答案。

获取用户行为的数据很困难，⁴公司很少披露其基于web的服务的使用统计数据。当网络搜索引擎DuckDuckGo宣传其卓越的隐私保护措施时，它将每日查询量的上升归因于“棱镜门”事件披露时，并不包括用户数量。^3.，20.

PRISM还提供了一个开展网络尺度的隐私行为纵向研究的机会，本文提供了第一个使用原始数据来源的高分辨率分析。我结合了来自多个主要数据源的指标来探索消费者隐私行为的演变。隐私自我保护可以直接观察到，信息寻求活动可以被理解为对隐私感兴趣的指标。

---

媒体对国家监控的持续报道与公众对其迅速消退的兴趣形成了鲜明对比。

---

2013年6月6日，即“棱镜日”，主流媒体首次报道了美国国家安全局国家监控项目的细节;前三周为参考期。在接下来的6周和30周中，我分别通过对几个关键指标的每日测量分析了即时扩展反应:

寻求信息。网页搜索和浏览，通过访问隐私政策发布在Microsoft.com，早期媒体报道中提到的公司之一，以及访问与隐私相关的维基百科页面，以及一般与隐私相关的网页;

注重隐私的配置。Internet Explorer Web浏览器中的隐私设置，以及Tor和Anonymox Firefox插件的采用，这两种都是连接隐藏机制;而且

新的网页。作为一个控制变量，围绕政府监控话题创建的新网页数量和(在最初的报道之后)关于棱镜的存在的媒体报道减少了。

回到顶部

方法

我分析了美国英语消费者的用户行为。美国是“棱镜门”和相关项目的发源地，也是最早出现相关媒体报道的地方，这是我的研究明显而又有意为之的限制。未来的工作将研究不同国家之间的差异，但在本文中，我将避免语言和文化的混淆因素。美国是网络搜索、访问企业隐私政策和维基百科页面以及使用Tor/Anonymox可以获得最全面数据的国家之一。我考虑的是美国网络用户的总体情况，而不是一个样本。作为例外，由于缺乏国家信息，我对全球用户样本的一般页面访问数据和Internet Explorer隐私设置进行了检查。因此，我用关心作了任何比较。

我记录了手动选择prism相关关键词的Web搜索行为图1)然后，我交叉核对了从查询重构中推断出的与隐私相关的关键词，这是研究Web搜索行为的一种标准技术。我倾向于半手动选择，而不是必要的回溯式数据驱动方法，这种方法会否认斯诺登之后公众对隐私的看法发生了翻天覆地的变化。美国用户的数量来自微软搜索引擎必应(Bing)上拼写正确的查询的总数(比如“privcay”，也包括在内)。查询项受欢迎程度的波动在任何一年都是自然发生的;例如，在参考期间，“维基百科”一词的日搜索量变化高达33%，但其相对份额仅变化0.01个百分点。为了适应不断变化的总搜索量(即工作日/周末)、总体受欢迎程度的差异以及不同用户之间的搜索模式，我记录了发起给定查询的用户相对于所有用户的比例的变化，并以参考时间段为索引。我使用为期一周的装箱来平衡工作日/周末的效果，所以在比较不同事件的响应时，开始的日子不必对齐。

我测量了微软隐私声明的网页访问量http://www.microsoft.com/privacystatement/通过它的四个主要部分，Microsoft.comXbox和其他微软产品的页面浏览量加起来超过99%。我还测量了prism相关主题网页的总体浏览情况。如果URL或页面标题包含关键字，我会统计页面访问次数。我从一个同意分享自己浏览历史的用户样本中收集了数据，这可能会导致偏向于不太关心隐私的用户。

Tor用户定期刷新他们的运行中继列表。这些对目录镜像的请求对于估计Tor用户的数量非常有用。²³与其他分析一致，我关注的是美国用户，他们在参考期间贡献了最大的全国用户份额(18%)。Anonymox用户安装Firefox插件以方便匿名浏览。¹⁵Anonymox是美国十大“隐私和安全”插件之一，也是唯一一个标榜自己避免政府对隐私的威胁的插件。我同样是通过每日更新ping来统计美国的活跃用户。

我通过统计提到三个关键词的在线文件来评估媒体报道:斯诺登、棱镜和监控。发现是通过必应维护的网络索引的一个子集，¹³与所有新文档相关的计数。“隐私”一词会产生误报，因此被排除了，因为许多网站现在必须(根据法律)包含指向其“隐私”政策或声明的链接。

回到顶部

棱镜后的网络搜索行为

网络搜索查询是观察用户行为的一个镜头，⁴作为用户兴趣的代理。例如，流感趋势分析使用Web搜索作为医疗状况和行为的前兆。⁶其他人随后在流感趋势模型中发现的不准确性主要是由于正反馈循环⁹那并不适用于我的分析。我通过对prism相关主题的查询数量来衡量人们对这些主题的兴趣。

基于所有相关的、自动发现的“隐私”相关关键词的搜索行为的综合度量既没有显示出立即的(p = 0.14)也没有显示出长期的趋势(p = 0.84, f检验基于线性回归)。

短期的进化。考虑到单个主题，关于NSA、监控和政府的网络搜索查询在2013年6月6日的PRISM日出现了适度的增长(+0.08%到+0.02%，所有搜索量都以百分比计算)。两天后，也就是6月8日，“斯诺登”这个名字被公布后，搜索“斯诺登”的人数增加了。在“棱镜”事件后的六周时间里，只有斯诺登和NSA两个词的搜索量继续上升，而“NSA”的搜索量稳步下降。对“隐私”的兴趣只略有增加，在“棱镜”事件后的一周内增加了0.003%。在同一周内，“棱镜”事件的搜索量上升了0.01%，但之后又回落到原来的水平图1．美国另一个收集外国情报的联邦机构中央情报局(CIA)在“棱镜”事件后，没有再收到任何查询，相关搜索量也在减少。

尽管名人斯诺登在搜索用户中仍然很受欢迎(p < 0.0001, t检验，棱镜日前后)，隐私无法维持更大的用户基数(p = 0.4)。当我只检查新闻搜索结果时，这一观察结果得到了证实。与“棱镜”事件前后相比，搜索“斯诺登”的平均用户基数上升了0.007%，而对隐私的新闻搜索则未受影响，变化不到0.00001%。

隐私增强技术的搜索量增长非常小，包括通用加密(第一周最多+0.001%)、Tor(一种用户用来隐藏与之通信的系统)(同周+0.002%)和PGP(一种用于加密消息传递的系统)(同周+0.0003%)。

长期的进化。解释搜索行为的长期演变更加困难，因为从参考期开始的时间的增加引入了季节性变化和其他影响事件。到了PRISM日之后的第11周，我所考虑的所有词汇的搜索量都上升了不超过0.02%，比如图1．斯诺登和NSA在2013年9月/ 10月和11月/ 12月继续飙升，分别达到+0.06%。我没有注意到棱镜、监视或中央情报局的支出有明显增加。

在“棱镜”事件发生很久之后，“隐私”在第19周和第28周飙升，分别比参考周期高出0.03和0.05个百分点，达到了披露事件后未达到的水平。除了媒体对政府监控的持续报道外，这几周也有媒体报道Facebook删除隐私设置，谷歌删除Gmail和Android的隐私增强功能。同样，从第15周到第21周，“政府”一词的搜索量激增(高达0.50%)，可以归因于2013年10月美国政府关闭。

查询量的一些差异可能是由一次性和持续的信息需求所解释的。想要了解斯诺登行踪或了解有关国安局的新披露的用户会反复发出这些查询，而他们可能只会查询一次有关隐私或监控的背景材料。维基百科和一般Web上的Web浏览行为(以下部分将讨论)进一步证明了一次性与持续的信息搜索之间的区别。

对其他事件进行基准测试。与其他事件相比，“棱镜”事件的公开披露对隐私相关搜索的影响似乎要小得多。我将它与三个具有社会影响的话题进行对比，这些话题是人工选择的，是在相关媒体报道后不久发生的全球公认的事件。2013年夏天，大众媒体报道了哈桑·鲁哈尼当选伊朗总统、地缘政治问题(2013年6月15日)、美国高尔夫公开赛(1316年6月)、为期四天的大型体育赛事美国高尔夫公开赛，以及“王室宝宝”剑桥王子乔治的出生(7月22日)图2）.

鲁哈尼的查询量在他当选当天增加了0.0039%，落后于“棱镜”，但超过了“棱镜”日的“隐私”。然而，人们对鲁哈尼的兴趣消退得更快;例如，鲁哈尼当选后一周的搜索查询量明显高于当选前三周(p = 0.0001)，但第二周的搜索查询量并不显著(p = 0.3)。高尔夫的搜索量在为期四天的美国公开赛期间达到峰值(+0.25%)，在前一周有所上升(+0.04%)，但之后急剧下降，低于最初的用户基数。

王室宝宝的出生显示了最大的日涨幅，在他出生的当天，即7月22日，上涨了1.5%，在接下来的一周进一步上涨了0.41%;此后，搜索新继承人的用户比例有所下降。利息可能被低估，因为在相应的参考期间之前，数字很高;与一个月前相比，在小王子出生当天搜索他的用户增加了100多倍。在小王子出生前两周的12天里，至少有0.1%的用户搜索了这个王室宝宝，搜索量占比在7月23日达到了2%以上的峰值。在与“棱镜”相关的搜索词中，NSA和斯诺登的搜索量份额分别在7月7日和6月11日达到了0.4%的峰值。

回到顶部

浏览行为Post-PRISM

与Web搜索一样，显示为信息搜索的浏览行为表明了对隐私主题的兴趣。因此，我计算了访问有关斯诺登、棱镜计划、隐私和监控的网页的用户数量，使用了与“棱镜计划”后一周间隔相同的时间分箱。同样像以前一样，我评估了棱镜日前三周的人口数量。

浏览有关斯诺登的网页的用户增加了两个数量级，是我调查的所有主题中增长最快的。斯诺登在“棱镜”事件后的六周内仍然很受欢迎(p < 0.00001, t检验)。PRISM和surveillance也吸引了更多的用户，分别增加了95%和250%。尽管PRISM能够维持其公众利益(在所有六周内显著提高页面访问量，p < 0.0001)，但访问监控网页的用户数量稳步下降(= 0.93,R²= 0.87)，并在第5周与参考期不再有差异(p = 0.22)。访问隐私相关网页的人数没有显著增加。在PRISM日之后的一周内，人数略有增加(+4%)，但之后下降到原始水平以下(高达-13%)。

---

斯诺登的爆料并没有给隐私保护技术带来多少新用户。

---

从长期趋势来看，只有《斯诺登》的观众人数持续大幅增加。有关“棱镜”或隐私的网页访问量降至或低于最初水平，与监控相关的网页在8月和11月/ 12月的访问量偶尔高于参考期间，尽管没有明显的趋势。

维基百科是满足通用信息需求的标准在线参考。关于“棱镜门”和斯诺登的维基百科英文版页面分别是2013年6月7日和9日创建的，因此参考期间的数据不存在。百科全书中关于隐私和监控的条目的页面浏览量显著增加(p < 0.001)，分别增加了23%和75%。但到了第二周，维基百科关于“隐私”的文章的页面浏览量已经降至参考期以下，并在2013年9月有所上升;到第五周，“监视”文章的25个数字回到了原来的水平。虽然“爱德华·斯诺登”的文章是在参考期之后创建的，但维基百科的文章统计数据为通过网络搜索获取信息的行为是一次性的还是持续的提供了进一步的见解。没有迹象表明斯诺登会持续吸引读者，而隐私和监控则不会。相反，当将“棱镜”事件后的即时反应与长期演变进行比较时，每周对斯诺登的兴趣下降(80%)比隐私和监控(13%)的降幅更大。

早期媒体对棱镜门的报道称，美国国家安全局将“直接侵入九家美国主要互联网公司的中央服务器，”⁵包括微软在内，寻求信息的个人可能查阅了公司网站上发布的隐私声明。尽管消费者很少查阅隐私政策，但他们可能突然变得渴望了解企业行为的细节，包括“在法律要求时，或在响应法律程序或法律请求时，包括来自执法部门或其他政府机构”的数据共享。¹⁴在PRISM日之后的前六周，访问者增加了12%，并在整个扩展范围内显著高于参考周期(p < 0.01)，有上升趋势(R²= 0.10, p = 0.09, f检验)。然而，我观察到，只有在“棱镜”事件后的第三周，数字才显著上升，而在事件曝光后的第一周，数字没有显著上升(p = 0.29)。不能排除季节性影响，因为由于游客计数方式的变化，无法获得前一年的数据。

回到顶部

注重隐私技术Post-PRISM

隐私态度的差异一方面表现在兴趣和搜索上，另一方面表现在行为上，这是有据可查的¹⁸并在棱镜事件中得到证实例如，Facebook报告说，人们对它的信任度在下降，但对其社交网络服务的使用频率没有影响。²⁴

Tor是一种隐私增强技术，通过多个中继路由网络流量，允许用户隐藏自己的位置和浏览习惯。Tor将自己标榜为对抗网络监控的保护措施;"用洋葱网络匿名浏览"在华盛顿邮报》作为“阻止国安局监视你的五种方法”中的第一种。¹⁰Tor的使用显著增加(p < 0.01)，增加10%，但仅在PRISM日之后的第三至五周内。Tor仍然是一种利基技术;其用户数量的增长很小(第四周最多增加了1.5万名用户)，与2013年9月相比也微不足道，当时网络犯罪分子滥用Tor基础设施使用户数量增加了四倍。

---

在2013年7月2日的高峰期，“斯诺登”出现在所有新发现的网络文件中超过1%。

---

Anonymox是一种隐藏IP地址的浏览器附加服务。2013年，Anonymox的用户增加了一倍多，年底时达到20多万;我在分析中纠正了这一趋势。PRISM日是5月到7月之间的一个临时高峰，但它本身并没有产生峰值(p = 0.24表示在第二周增加最多)。

所有Web浏览器的隐私设置配置代表了“棱镜”事件后行为变化的第三个指标。尽管代理的配置仍然需要技术技能，但浏览器被设计为普通用户可配置的。我使用的数据来自一个同意分享使用指标的ie用户样本，并统计了他们中有多少人在上个月的互联网选项下选择了“隐私”选项卡。在PRISM日之后，这种行为的流行率比参考期间增加了2.8个百分点，接近显著性(p = 0.02)。

配置隐私选项仍然是使用较少的浏览器功能之一，我发现在较长时间内没有其他明显的增加。在比较Tor/Anonymox和Internet Explorer的数据时，我注意到使用匿名代理是一种持续的隐私保护措施，而调整浏览器设置以更好地保护隐私是一次性操作。现有数据可能仍然高估了用户的比例;例如，我统计了打开隐私设置选项卡而不必做任何更改的用户，更不用说激活更严格的设置了。此外，Internet Explorer遥测数据的样本量很小。

回到顶部

媒体报道的演变

我将之前描述的关于消费者隐私行为的数据与媒体报道进行了对比。除了在“棱镜”事件发生后的第二周有所下降外，调查中的词汇都呈现出持续上升的趋势。例如，第6周出现的提到斯诺登和监控的文件比第1周更多。在2013年7月2日的高峰期，“斯诺登”出现在所有新发现的网络文件中超过1%。在接下来的每一天，“棱镜”平均出现在24万份每天新增的文件中，与其他项目(如Tempora和XKeyScore)竞争图3）.

媒体报道在“棱镜”事件后的30周内继续进行，“棱镜”事件(= 0.00002,f检验:p < 0.0001)、“监控”事件(= 0.0000,p = 0.001)或“斯诺登”事件(= 0.0000,p = 0.004)没有明显下降趋势。在研究结束时，即“棱镜”事件后的第30周，斯诺登每天的相关文件数量是2013年6月6日的18倍。

回到顶部

结论

这篇文章涵盖了美国网络用户隐私行为的首个纵向研究，因为他们可能受到2013年爱德华·斯诺登披露的政府监控和通信隐私普遍缺乏的影响。我比较了“棱镜门”事件前后隐私保护技术的使用情况，使用网络搜索和浏览活动作为对隐私的兴趣和信息寻求行为的代表。我对通过微软必应搜索引擎进行的网络搜索行为的分析可能引入了一种无法量化的偏见，即使它存在。然而，外部证据表明，必应可能更吸引注重隐私的用户，^19，22这意味着我观察到的小幅度增长可能仍然代表着高估。

我综合了一些主要来源的高分辨率数据，这些数据表明，有关“棱镜”的新公开信息暂时增加了人们对隐私和保护的兴趣。然而，与其他新闻事件(如王室宝宝和美国高尔夫公开赛)相比，这一增幅要小得多。这也低于Facebook、Android和Gmail删除隐私增强功能后增加的兴趣。

虽然媒体对“棱镜”事件和监控活动的报道在“棱镜”事件后的30周内有所增加，但许多隐私行为很快就消失了。微软公司隐私政策页面的访问量仍然很高，但只有某些与隐私相关的网页——那些关于斯诺登和监控的网页——吸引了更多的读者，而维基百科关于棱镜门主题的文章失去了增加的读者。斯诺登的爆料并没有给隐私保护技术带来多少新用户;2013年，匿名代理的数量有所增加，但“棱镜”事件并没有增加这一势头。虽然斯诺登本人是唯一一个持续吸引大量观众的名字，但有人可能会说，这种兴趣已经与他泄露的隐私侵蚀分离开来。

只有具有高时间分辨率的纵向研究才能揭示隐私侵犯对人们行为的影响。这类研究的缺乏可能是由于难以获得表达性数据。我不得不依靠代理(比如信息搜索行为)来获取用户对隐私的兴趣，而这些兴趣是无法直接观察到的。我对数据源的选择在一定程度上是务实的，目的是在较长时间内提供对相同人群的良好覆盖的丰富数据。

因此，我选择关注美国的英语用户;这个所谓的“en-us”市场是许多消费者服务的标准地理过滤器，允许在不同的数据集之间保持一致的作用域。在狭窄但良好的数据之间的权衡导致了一个明显的限制，因为用户可能会选择在他们的软件设置中伪装成“en-us”。不过，此前的内部分析表明，他们的比例可以忽略不计。我还计划研究“棱镜”在不同国家产生的影响(并将继续产生)。我的研究结果证明，政府和企业在隐私问题上的不当行为的影响是不同的。

回到顶部

回到顶部

回到顶部

回到顶部

数字图书馆是由计算机协会出版的。版权所有©2015 ACM, Inc.

---

没有发现记录