TrackMeNot：实践指南

实际看TrackMeNot，先要确认它的用途：一个 Artware 浏览器插件，用于保护网络搜索中的隐私，通过向常见搜索引擎发出随机查询，TrackMeNot 会混淆您的搜索配置文件，并通过秘密跟踪记录您的不满。网页与浏览器自动化里，登录状态、页面变化和失败恢复往往不稳定。我会选择一个权限清楚的网页流程做端到端短测，检查会话保持、元素定位、错误恢复和工件留存。它适合需要可观测网页自动化流程的开发者；采用前仍要看维护状态和试跑结果。

TrackMeNot

该项目是 NOT 目前正在维护，扩展名是来自各个商店的 REMOVED。

Code 仅供开发人员分叉。

TrackMeNot 是一款轻量级浏览器扩展，有助于保护网络搜索者免受搜索引擎的监视和数据分析。它不是通过隐藏或加密（i.e。掩盖某人的踪迹）来实现这一点，而是通过相反的策略：噪音和混淆。有了 TrackMeNot，真正的网络搜索，迷失在虚假线索的云中，基本上隐藏在普通视图中。用户安装的TrackMeNot可与Firefox和Chrome浏览器配合使用，与所有流行的搜索引擎集成，并且不需要第三方服务器或服务。

它是如何运作的

TrackMeNot 作为低优先级后台进程运行，定期向流行搜索引擎 e.g.、AOL、Yahoo!、Google 和 Bing 发出随机搜索查询。它将用户的实际搜索轨迹隐藏在“幽灵”查询云中，显着增加了将此类数据聚合成准确或可识别的用户配置文件的难度。 TrackMeNot 是放大用户对广告网络不满的一种手段，广告网络不仅无视隐私，而且还促进企业和正府机构的大规模坚控议程，正如爱德华·斯诺登等人最近披露的那样。为了更好地模拟用户行为，TrackMeNot 使用动态查询机制随着时间的推移（唯一地）“进化”每个客户端，解析其搜索结果以查找“逻辑”未来查询术语，以替换已使用的查询术语。

TrackMeNot is user-installed and user-managed, residing wholly on users' system and functions without the need for 3rd-party servers or services. Placing users in full control is an essential feature of TrackMeNot, whose purpose is to protect against the unilateral policies set by search companies in their handling of our personal information. 

为什么我们创建 TMN

记录用户搜索活动和创建个人搜索配置文件（有时是可识别的）的做法已受到主流媒体 e.g 的关注。 《纽约时报》最近的头版文章介绍了 AOL 发布了收集到的个人搜索者数据；还有这篇纽约时报商业版头版文章，描述了 Yahoo!、AOL、Bing 和 Google 的用户分析实践。

我们对搜索查询由 AOL、Yahoo!、Google 等公司系统坚控和存储，甚至可能提供给第三方的想法感到不安。由于网络已经发展成为如此重要的信息存储库，而我们的搜索行为深刻地反映了我们是谁、我们关心什么以及我们如何生活，因此有理由认为它们应该受到任意监视的限制。但能做什么呢？

法律方法——敦促立法者支持对访问的限制，或法院扩大第四修正案的保护——可能是有效的，但需要多方精心策划的努力。对搜索公司本身的呼吁似乎更没有希望，因为他们的利益（至少在表面上）与这些限制直接冲突。两者充其量都是长期前景。

我们开发了TrackMeNot作为即时解决方案，由用户自己实施和控制。它符合加里·T·马克思所描述的策略类别，即个人通过利用大规模系统固有的盲点来抵制监视。 TrackMeNot 可能不会从根本上改变隐私格局，但有助于将当代生活中一个特别敏感的领域重新交到个人手中，它属于任何自由社会。

背景

公众对搜索易受搜索引擎公司系统监视和记录的脆弱性的认识最初是在 2005 年 8 月发起的一起案件之后引起的，在该案件中，美国司法部 (DOJ) 向 Google 发出传票，要求其提供一周的搜索查询记录（缺乏识别信息）以及来自其网络索引的一百万个 URLs 的随机列表。这被引用作为其对《儿童在线保护法》（COPA）合宪性辩护的一部分。当 Google 拒绝后，DOJ 向联邦地方法院提出动议，要求强制遵守。谷歌辩称，该请求造成了负担，会泄露商业秘密，破坏客户对谷歌的信任，并对搜索活动产生寒蝉效应。 2006年3月，法院批准了第一项动议的简化版本，命令谷歌提供50,000个URLs的随机列表，但驳回了第二项动议，即搜索查询请求。

虽然从用户隐私的角度来看，这似乎是一个不错的结果，但它确实暴露了一些令人不安的点。首先，从法庭文件中我们了解到，AOL、雅虎和微软已经遵守了正府的要求，但没有给出细节。其次，我们必须面对这样一个现实：我们的在线搜索日志掌握在搜索公司手中，并且可以很容易地与我们的身份相关联。第三，很明显我们不知道或不知道可以用这些日志做什么。虽然在这种情况下，谷歌向正府隐瞒了此类记录，但未来指望这种结果是愚蠢的。

TrackMeNot 是一项正在进行的工作——我们欢迎来自社区的反馈！ 丹尼尔·C·豪

创意媒体学院 HK

https://rednoise.org/daniel

电子邮件：danielrednoise.org

海伦 Nissenbaum

媒体、文化与传播 / CS

http://www.nyu.edu/projects/nissenbaum

电子邮件：hfn1nyu.edu

文森特 Toubiana

http://unsearcher.org

电子邮件：v.toubianafree.fr