App存在隐私风险
你个人数据泄露的一种途径就是通过Facebook游戏和各种App。无论何时你 打开运行，它将获得你的公开信息，例如你的名字、性别和个人照片，还有你的朋友列表，即便你没有将这个朋友列表公开。如果还给予App一定的权限，它能穿 透更深，甚至看到你朋友与你分享的信息，除非他们在自己的隐私设置里设置了不允许通过App分享。
结果就是，除非你已经小心翼翼地设置了隐私控制，一个运行App的朋友可以在你不知情的情况下获取你的信息。麻烦的是，我们的调查只发现37%的Facebook用户称自己通过隐私设置限定有多少信息可以通过App来查看。
美国佛罗里达州的安全咨询公司Secure Ideas的安全顾问凯文·约翰逊称，Facebook只是检视网页App开发者的基本情况。约翰逊开发App并对其安全性进行测试。开发一个App的条 件是，一个通过验证的Facebook账户，包括手机号码或者信用卡号。企业也很少检查源代码。
Facebook反驳称，对于存在过失的App一直保持警惕性，“我们有专门的小 组来检查存在风险的App，确保我们解决了最大的风险隐患，而非只在其第一次发布时做一个草率的检查。”Facebook发言人称，“我们还有严格的自动 运行系统，在不法之徒接入用户数据前就能检查到。”
这些App在Facebook一个试验型的页面上运行，能帮助开发者开发用户工具。但是用户也通过另一种形式的App，即智能手机上的App分享数据。
例如Highlight，这款由Math Camp开发的App，利用Facebook资料中你同意公开的内容，通过你的GPS数据记录你的旅行信息。它会“悄悄”地在你手机里运行，直到它检测到 另一个附近的人也在使用这个App。但它起作用时，它会显示周边的人的情况，还会显示你的资料照片、共同的朋友以及你分享的内容。斯考伯发现App在帮他 获取联系时显得很有用，例如在他听音乐会时。但是一些隐私专家担忧，这种App也能助长类似于悄悄尾随和其他的反社会行动。
巨大的生物统计学数据库
隐私批评人士还指向了Facebook的一项新技术——标签建议，即用脸部技术扫描你的照片。这种系统侦测照片中的人脸，并为每一张脸计算特别的数字标志，基于一些像眼睛形状，眼睛、耳朵和鼻子之间的距离等特征，然后试图将这张脸与某个具体的用户联系起来。
标签建议用这种系统搜索你上传的朋友照片，如果找到一个，它会建议你“标上”朋友的名字，主要是为了方便你加标签，更好地分享照片。
当去年标签建议启用时，Facebook并未告知用户，引来了争议。用户可以选择 关闭，但首先他们必须注意到标签建议已经启用。“如果这个新功能像Facebook所说的那样有用，那应该自动生效，而不是靠用户去激活。”美国国会议员 爱德华·马基去年6月说道。Facebook立刻做出了回应，让标签建议的短信提示更醒目。自动被打上标签的用户可以接收到通知，并可以自己解除标签或让 朋友这么做，或者可以禁止该功能。
又一次，批评人士认为，问题不在于通知用户，而是一个公司现在控制了如此多的生物统计学数据。Facebook目前已经拥有超过600亿张照片，且每天以2.5亿张的速度增加。而最近Facebook收购Instagram，意味着将增加更多的照片到这个数据库中。
去年，卡内基梅隆大学研究者做了一个实验显示，用户使用一些尚未商用的面部识别软件或许远未有Facebook的这么有效，但依然能够将用户Facebook账户中的照片与婚恋网站上的相匹配。
除了知道用户的长相之外，Facebook还保留着用户浏览其他网页的记录，这些 通过“赞”和“推荐”等类似按钮来实现。除了报告你的浏览外，带有“赞”按钮的页面会发出你浏览的时间和IP地址，无论你有没有点击。Facebook承 认，即便当用户已经退出后仍然会记录。如果你登录进了Facebook，它还会收集更多的数据。
Facebook表示，还会从那些不是Facebook用户以及从未浏览过 Facebook网页的人群中搜集数据。这引起了监管部门的注意，因为IP地址可以像犯罪现场的DNA一样。伊利诺伊理工大学肯特法学院教授罗伊·安德鲁 斯表示，有着足够的信息点与你IP地址相连可以确认你的身份。
2011年11月，德国的监管者发现Facebook用户的类似的信息被收集长达 两年时间，甚至当该账户处于不活跃状态时。Facebook表示，的确需要加强安全，但德国监管者拒绝了这种说法。双方都表示愿意对话，但 Facebook称，没有用户的允许，不会分享这些数据，并会在90天删除或者匿名这些数据。IDPC去年总结称，Facebook从第三方网页获取的信 息没有被用于广告或者盈利。
雇主、保险公司和国税局 都在关注着社交网络
一些对于隐私最大的威胁与科技没有关系，但与一些糟糕的判断有关，例如什么信息应该贴出来?给谁看?这里是一些利用这种信息的组织：
决策者。保险公司、雇主和一些行政人员有时会利用社交媒体评估其他人。例如，他们 会转向类似Social Intelligence这样的机构，从Facebook和其他社交网络收集公开信息，例如性感的照片或者视频、种族主义的评论、违法的证据等。报道称， 有69%的人事部门基于社交媒体的评估而拒绝了申请者。
“我们现在可以收集购买习惯、地理信息、社交媒体和网络用途或者更多。”服务于保 险商和金融服务的市场研究咨询公司Novarica在其最近的一份报告中写道，“我们的电子轨迹已经被数字化、程序化、标准化和模型化，并打算出售。对个 体来说，听起来有点吓人，但对于企业来说这是一个绝佳的机会。”
事实是，保险商从社交媒体中挖掘商业机会的这种情况，应该给Facebook用户带来警醒，一些用户通常公开贴出自己的医疗和健康状况信息。
对于那些即将升入大学的学生来说也是一样。去年，美国教育培训服务机构开普兰 (KTP)发现，四分之一的招生处官员检视了申请者的Facebook账户或者其他社交网络账户。12%的人说，他们找到了一些影响申请成功的隐私，包括 类似像酗酒的照片，这些在年轻人的页面上已经很常见。
政府调查人士。美国国税局(IRS)可以查看在Facebook上的公开信息，作 为协助调查纳税人的一部分。根据电子前沿基金会(EFF)2009年获得一份培训指南，这份指南里提供了一个例子，读起来像“宋飞正传” (Seinfeld)的一个桥段：一位IRS官员得知他正在调查的一位纳税人是名喜剧演员，该演员上传了一段视频宣传其此前以及未来的表演。这提醒了该官 员可以联系演员此前表演场地的相关人士，问到当时支付给演员多少钱，或者可以直接去以后表演场地找。
但喜剧演员至少可以因一点而放松：指南禁止探员与纳税人“成为朋友”以获取信息。 但在美国移民局(USCIS)为欺诈检查和国土安全办公室(FDNS)官员写的备忘录中却不是，FDNS的官员试图找到移民欺诈。“许多人接受网络朋友， 这些朋友自己甚至都不认识。”该备忘录说道，这给FDNS提供了一个极为有利的条件来观察这些嫌疑人的日常生活。
敌人或者罪犯。去年9月，一位与凯文·乔力有过节的人进入了这位律师的 Facebook主页，并进行了一次破坏性的攻击。乔力称，此人下载了他的资料图片，用他名字创建了一个假账户，并与他Facebook上的朋友建立了联 系。然后这位渗透者在其假账户中置入淫秽语言，每天向乔力的朋友、家人和商业伙伴发送粗俗的色情短信。
尽管乔力立刻举报了该假账户，但依然花了近一个月的时间和数次与Facebook 之间E-mail交流，来注销该账户。“我不敢相信花了这么久来解决此事。”乔力说，“像我这样的处境，当有人的账户被人专业性的破坏 后，Facebook与你交流的方式就是通过E-mail，我从没与一个真正的人交谈过。”
与这个例子相反的是，去年，一个安全漏洞让人从马克·扎克伯格的账户中窃取了许多私人照片并将其公开在照片分享网站Imgur上，而这个漏洞仅花了一天就修复完毕。Facebook称，通过让用户使用在线工具来与客服沟通，公司能比用呼叫中心处理更多的用户相关请求。
即使你拥有Facebook的朋友，偶尔也会成为一种风险。我们估计，大约有2000万美国Facebook用户在个人安全领域，对他们的所有朋友感到不自在。一些是因为他们与其中部分朋友不够好，或者因为他们足够了解朋友，知道这些朋友的判断力有多差。
隐私支持者呼吁更好保护
在Facebook与美国联邦交易委员会(FTC)去年达成协议 后，Facebook不能不正当利用消费者的隐私或者安全信息。Facebook还被要求在未获得用户许可前，不得随意更改用户隐私设置。消费者联盟，已 经称赞了该措施，称其传达了“一个强烈的信号，就是公司必须遵守向消费者承诺的隐私规则”。
一些隐私保护者认为做得还不够。电子隐私信息中心(EPIC)呼吁消费者加入到要 求FTC改变Facebook因素政策的诉求中。EPIC还要求Facebook提供完整接入用户所有数据的方式，停止未经用户同意就创建面部识别档案， 停止秘密追踪用户网络踪迹，未来20年中，每两年公布一次FTC要求的隐私审查结果。
消费者联盟要求一个全国性的隐私立法，以让所有公司执行相同的标准，并告诉消费者不在网络上追踪;还支持奥巴马总统办公室要求结合产业和隐私团体，为如何收集用户数据并使用设定明确的标准。
抛开正式的政府监管不谈，Facebook可以采取很多步骤来更好地保护用户。例 如，它可以修复一个安全隐患，我们大概在两年前就发现，允许用户设置很弱的密码，包括一些6字词典词语。它还可以帮助用户阻止一些不经意的分享信息，通过 更显著的警告或者改变默认的观众群等。Facebook还可以加紧它对于App的监管，对于重要的用户问题给予更快速反应，类似像凯文·乔力这样的。
但到这一刻来临时，最好的建议来自华盛顿信息安全机构SANS Institute的讲师Ed Skoudis，“最大化你的隐私设置，但即便如此，假设你在Facebook上做任何事情，还是可以被你的朋友、母亲、孙子、雇主、保险商和政府看见。”
儿童在Facebook上的进展
13岁以下的孩童不允许使用Facebook，从调查中，我们推测去年Facebook大约关闭了80万个有关账户。
但是依然有560万的未成年人拥有账户，Facebook上有80万的未成年人曾经被威胁过或者遭受到其他形式的网络恐吓。
我们的调查显示，那些知道自己不满13岁的子女使用Facebook的父母大部分都不与子女讨论上述威胁，或者与子女成为“好友”，最多有三分之一的父母一点也不关注自己孩子账户的情况。
目标：11至13岁的孩子。在我们调查中，最缺乏警觉的父母是那些子女不满13岁 但又在Facebook上有账户的。“最易成为目标的孩子是那些11岁至13岁的，因为他们更天真，而且更不愿意和成人交流这些。”宾夕法尼亚检察官办公 室发言人尼尔斯·弗雷德里克森说道，其儿童犯罪部门最近指控了53岁的威廉姆·安斯沃斯，此人使用虚假的Facebook账户引诱数百名11岁上下的女 孩，这些女孩的主页都显示自己在家里或者学校遇到了麻烦，很脆弱。安斯沃斯据称向这些女孩索要裸照之后发生性行为。他自己辩称无罪。
调查人员询问了超过30名女孩，几乎大部分人都称自己与疑犯交流时没有或者很少告知其父母，大多数人使用手机或者其他移动设备，让父母监管变得很困难。
难以找到的解决方式。美国儿童网络隐私保护法(COPPA)规定未经父母许可，任何网页不得收集、使用和披露儿童的个人信息。FTC去年提议为一些以儿童为主导的网页需要作出改变，包括采用一些方法以获得父母的许可。这在今年年底将做出最终决定。
但是新的规则没有要求网页必须有像Facebook这样多样化的听众，从而尝试验证开设账户的用户的年龄。
伊利诺大学芝加哥分校最近公布的一项研究显示，超过80%的父母称，不知道他们的未成年子女何时已经注册了Facebook。这个研究意味着，最好有一个同样适用于成年人和小孩的标准，否则如果有双重标准，小孩很有可能会假装自己比实际年龄大。
杰弗·切斯特，这位儿童隐私倡议者希望FTC和国会考虑另外一个不同的选择。他认为，Facebook应该创立一个为13岁以下儿童开设的部门，并要加入opt-in功能(除非父母同意)，这和COPPA的要求相符。
我们向Facebook询问这种情况的可能性，“我们将自己视为一个改革者，相信是时候将注意力集中在如何保护儿童在Facebook以及其他网络上的安全，而不是把他们排除在外。”Facebook发言人在E-mail中写道。
你能做什么。如果你的孩子想要加入Facebook，你要坚持孩子必须与你成为“朋友”，监督你孩子的行为，确保他们真正了解他们的“朋友”，并设置只有“朋友”才能浏览他们的页面。
毕竟，这都是你的信息
Facebook称，会很快给予用户获得以下信息的权限，以及以前他们没有披露过的。
·登录Facebook的时间和日期
·每次使用的IP地址
·朋友对你的请求
·面部识别数据
·此前使用过的名字
·当你登录进Facebook后搜索以及浏览的网页
·“Poke”信息
九种保护你的方式
Facebook提供了很多隐私控制，但用好很难。根据咨询公司思睿高 (Siegel+Gale)的研究发现，相比典型的银行信用卡条约或者政府部门的通知，Facebook和谷歌的隐私政策更难以理解。谷歌大力推行的新政 策是如此之难懂，以至于研究者“发现几乎不可能写出一个适当的问题来测试读者的理解能力”。Facebook的工具也是模糊不清。
这里有一些建议：
1、在你输入前，思考一下。即使你删除了一个账户(Facebook要花一个月时间)，一些信息依然能留在Facebook的电脑中长达90天。
2、经常性的检查。每个月，检查你所浏览的页面，如果有必要，审视每一个隐私设置。
3、保护基本信息。为个人资料的类别进行浏览设置，类似你所在的镇或者雇主。记住：与朋友的朋友分享信息，很有可能将之暴露于数万人目光下。
4、知道你保护不了什么。你的名字和资料照片是公开的。要保护你的身份，就不要用照片或者用一张不露脸的照片。
5、“不公开”你的网页。为你之前所有的状态设置为，仅朋友可见。
6、关闭“标签建议”。如果你不想要Facebook自动识别你照片中的人脸，那就在隐私设置中关掉。这些信息将被删除。
7、屏蔽那些能窥探的App和网页。除非你自己去解释，否则朋友可以通过App共享你的信息。你可以通过隐私设置去限制App获取你的信息。
8、与朋友保持一定距离。你没有必要每一条更新都与每个朋友分享。你可以阻止特定的人群来查看你资料中的特别信息。
9、当所有的都失效时，就解除账户。当你解除账户时，Facebook依然留有你的数据，但账户被设置为临时无法访问。换句话，删除一个账户，那就永远也无法获取你的信息。
(注：本文原载于最新的今年第6期《消费者报告》，标题为Facebook & your privacy，早报记者是冬冬整理翻译。《消费者报告》是美国权威消费者杂志。)