擔憂的事情果然發生了…

還記得之前我危言聳聽的這篇文章嗎？

所謂的隱私已經不重要，意思就是Facebook上用戶的隱私資料是預設全開。

Facebook才剛改了遊戲規則。這些應用程式公司，取得這些個人資料後，可以無限期儲存〈以前規定只能儲存24小時〉。

– 當Facebook統治了世界，你還有隱私可言嗎？

今天，已經有人把他所爬到”一億人“的 Facebook帳號資料，公開打包裝成BT種子，供人在網路上下載。這位仁兄叫做Ron Bowes，在Skull Security工作。根據他的文章自稱，這個2.8G的檔案，裡面包含：

• The URL of every searchable Facebook user’s profile （每個人的facebook帳號網址）
• The name of every searchable Facebook user, both unique and by count (perfect for post-processing, datamining, etc) （每個人的名字）
• Processed lists, including first names with count, last names with count, potential usernames with count, etc （一些他做的排名列表，比如最常見的姓、名等等）
• The programs I used to generate everything （他用來收集資料的爬蟲程式碼）

然而，根據其他人的報導，裡面的個人資料可說是應有盡有。如果你把臉書的隱私層級設到最高，那麼裡面的資料只會有你的名字與大頭照；但如果你從來沒有設定過隱私權？噢噢，你的email、電話、出生年月日、工作地點….應該全部都在裡面了。（更正：就是你設定為公開可搜尋的資料，通常是陌生人開你帳號頁面時看到的那些資訊。在隨後Facebook對BBC的訪問中，Facebook說這些資料本來就是公開、可在搜尋引擎上找到的，並不是隱私外洩。不過我好奇的是台灣有多少人知道臉書上有部分個資是公開的嗎？）

如果你有興趣知道Ron Bowes是怎麼蒐集這些資料的話…其實相當簡單。該死的facebook把全部使用者的名字都列在這個網頁，然後又提供了一個Graph API讓大家查詢每個facebook帳號的公開資料。所以…對於會寫程式的人來說，要蒐集這些資料，技術難度基本上趨近於0…..為什麼這次BT檔裡面沒有包含”誰是誰的朋友”這種資料？Ron Bowes說，可以啦，只是他缺頻寬…

故事說完了，請問我可以罵髒話了嗎？

加入MMDays在facebook的粉絲團 隨時閱讀最新文章

這部帶有醒世意味的電影拍攝於1998年，當年許多觀眾雖然對這種無所不在的窺探感到恐懼，但是總覺得好像還很遙遠。

一轉眼，12年過去。這樣的日子卻越來越近了。

↑新聞來源：中時電子報

隨著科技的日益發達，現代人在網路上花的時間越來越久。看新聞？上網看。找朋友聊天？上網聊。買東西？上網買。人的大部分活動，除了吃喝拉撒以外，網路上幾乎都可以完成。這導致了許多重度上網族群的出現，我自己就是一個例子。每天總覺得要上網跟朋友聊天一下，不然總覺得哪裡怪怪的。

然而大多數的人，觀念還停留在「網路是匿名活動」的狀態。大家忽略了，其實你在網路上的所有舉動，都被網站業者記錄了下來。你在Yahoo拍賣的紀錄、在Google關鍵字的搜尋歷史、MSN上的暱稱紀錄，都存在網站業者的電腦裡。

會造成這種「匿名活動」的印象，原因來自於幾點：

1. 網路上沒有一個通用的方式去確認你真實身分是誰，網友可以任意申請好多組假帳號。
2. 每個人在各別網站的活動紀錄沒有辦法整合在一起。譬如Google上的帳號，並沒有辦法直接對應到這個人在Yahoo、噗浪或是博客來的帳號。所以活動資料雖多，但其實是零散的四散在各處。

然而以上幾點，即將被打破。有人打算，把你真實的身分帳號記錄起來，並且把你在各家網站的活動資料全部串連在一起。

↑陳冠希關係圖

從你的網路身份開始，你的朋友是誰、你喜歡什麼電影、買過什麼東西、聽過哪一場演唱會。不只是人，還包括你喜歡的人、事、時、地、物，通通串連起來，連成一個超大的關係圖。

而試圖串連這個關係的，是一家非常有野心的公司。台灣的網友，可能去年才第一次聽到，但其實它已經在美國紅了五年了。這家公司叫：Facebook。

↑ 國外知名評論網站ReadWriteWeb，在Facebook創辦人的照片下寫著：

「這些人打算把網路，掌握在手中」

容我提醒各位，Facebook已經是全世界最受歡迎的「實名制」社交網路，註冊的帳號全世界超過4億。台灣人在過去的一年之中，由於種菜、餐廳遊戲的火紅，終於也奔向Facebook的懷抱。現在，它已經是台灣流量第二大的網站，僅次於雅虎奇摩。

Facebook是全世界，第一個掌握這麼多網友真實交友資料的社交網站，可以說是前無古人，後也很難有來者。而現在他們即將邁向下一步。而這一步，恐怕會影響未來整個網路生態。

他們的下一步，是打算把整個網路推向「以使用者為中心的語意式網路」。

聽不懂了吧？容我先打個岔，解釋一下。

你覺得現在的Google搜尋好用嗎？我相信大概有99.99%的讀者舉手說好用。

這是用Google搜尋台灣的結果。看起來很好啊，出現很多跟台灣相關的資料、新聞。

但是，如果你看過另外一個叫做Wolfram Alpha搜尋引擎的結果，你可能就不會覺得Google搜尋結果很棒了。

這是Wolfram Alpha的搜尋結果。你搜尋台灣，它會出現一個經過整理過的列表，有台灣的英文國名、面積、地圖位置。視窗捲到底下，還有很多詳細資訊。

是不是跟Google找出來一整排散亂無章的結果有著天壤之別？Wolfram Alpha找出來的東西，相當精確，而且經過整理。

Google搜尋還有一個缺點，就是它聽不懂人的問題。例如一個簡單的問題：火星有多遠？

Google聽不懂，所以它回傳給你的是，全世界包含了「火星有多遠（How far is Mars）」這幾個關鍵字的網頁：

雖然點進去這些網頁，多半還是可以得到正確答案，但是這方面就不如Wolfram Alpha來得精確：

你應該覺得很奇怪，Wolfram Alpha為什麼能夠回答這些問題？因為Wolfram Alpha使用了一種技術，把世界上的知識大量的標準化、統整起來。這種技術的基礎，就叫做語意網〈Semantic Web〉。

關於Wolfram Alpha的細節介紹，請見這篇

Wolfram Alpha 即將問世：電腦科學界聖杯的追尋之路

這個就是Facebook的目標。把這個整個網路世界裡面發生的人、事、時、地、物，以同樣的標準化技術統整起來。

你可能還沒意識到，他們已經把Facebook裡面的所有個人帳號、參加過的粉絲團、朋友列表、說過的每一句話，都像上面Wolfram Alpha一樣，「整理成明確的清單」，放在網路上供人查詢了。這就是Facebook的Graph API。譬如，這是Facebook員工、FriendFeed創辦人Bret Taylor的資料連結。

整理自家網站的內容，做更有效的處理，其實每家網站都在做，也不獨是Facebook。然而Facebook接下來要做的，就是要把這樣的技術，推廣到全世界所有的網站。他們要把全世界的網路活動紀錄，通通納進來。

這個功能，叫做Open Graph API。這是在原先的”Graph API”上再加了”Open”一字。我看到有些新聞媒體，把它翻為”開放圖譜”。

有什麼差異呢？過去，Facebook所記錄的，無非就是你在Facebook上的活動。現在，他們要把記錄的觸角延伸得更廣：你在”所有網站”上的活動。

意義上來說，就是要做出上面那張圖。圖中的每一個點，都代表一個人，或者一個事情，或者一個粉絲團。而每一條連結，就代表某種關係。譬如我跟你是朋友，那我們之間就出現了一條線，代表”朋友”的關係；我參加某場演唱會，我跟該演唱會之間也出現一條連結，叫做”參與”。

Facebook要怎麼做到這件事？就是透過現在它大量發放的”讚”按鈕。看到底下的電影介紹網頁了嗎？請注意右下角，是不是有個Facebook的讚按鈕？

當你忙著幫自家網站裝讚按鈕的時候，你應該發現到Facebook要求你打一些開頭為<meta>的資料。那些資料，就是告訴Facebook如何把你網頁歸類的方式。是的，你的網頁，也將變成上面那個圖中的一個點，而這些<meta>裡面塞的資訊，就是Facebook如何解讀你的網頁承載的訊息：是一首歌？一部電影？一本小說？…。

是不是很像圖書館裡的資訊分類方式？其實這一切的根源都是相同的。

按鈕裝完，換個角色，來想像我們正在逛網路。這次，我們還是逛到了前述的IMDB網站，看到了那個按鈕。我按下了讚！

這時候，Facebook開始運作。Facebook會悄悄的在電腦中記上一筆：我的Facebook帳號是什麼，喜歡某部IMDB上面的電影，而根據該電影網頁上的<meta>標籤，可以更進一步判斷這部電影的名稱、分類是什麼…。

我，跟IMDB的”楚門的世界”這部電影，在Facebook的開放圖譜中建立了一種連結。這個關係，叫做”喜歡” （like）。

Facebook將永久記錄這則關係。而且，Facebook把它透過API，開放出來。

以下是我在Facebook上隨便抓到的，一位代號叫做Luciferchu的使用者，他”喜歡（like）”的東西：

請別指控我隨便公布他人資料。這些資料，在Facebook上是完全公開的。所以，你按的每一個按鈕，都將成為記錄，記載你喜歡什麼。

這是不是真實版的人肉搜索引擎？是的，它是。想一想前面的Wolfram Alpha，它好用嗎？好，現在你想像，你在搜尋框裡打上任何人的名字，包括你自己的。你將會看到一個整理過的乾淨列表，包括你的姓名、大頭照、部落格、喜歡的人事物，前三個小時做了什麼…

那兩個踢護欄的女生，要找出她們身分何需一小時。有了這個人肉搜尋引擎，1分鐘恐怕還都嫌慢。語意式搜尋引擎既然可以問”火星有多遠”，問”貼這個影片的部落格主人是誰”當然也不是難事。

你是不是感到有點恐怖？可是全世界的廠商會愛死這個東西。你想想看，你是網站業者，在網站上裝了Facebook按鈕，你就可以得知到底有哪些Facebook網友喜歡你！透過Facebook，你可以知道這些網友喜歡什麼東西、在哪些網站按過哪些按鈕。甚至是網友在競爭對手網站上做了什麼！

就某些層面來說，知道了這些資訊，可以發展出更好的服務。Facebook自己是這麼說的：

This next version of Facebook Platform puts people at the center of the web. It lets you shape your experiences online and make them more social. For example, if you like a band on Pandora, that information can become part of the graph so that later if you visit a concert site, the site can tell you when the band you like is coming to your area. The power of the open graph is that it helps to create a smarter, personalized web that gets better with every action taken.

下一代的Facebook平台把用戶當成是網路的中心。它能強化你上網時的社交體驗。例如，如果你喜歡某音樂網站上的某個樂團，（按：然後按下FB 在該網站提供的讚、或是分享按鈕）這層關係會被記憶住，未來當你登入某演唱會網站時，該站就可以告訴你：”嗨！你（在別的音樂網站上按過）喜歡的這個樂團，現在要在你家附近巡迴演出了喔！透過Facebook 推出的 Open Graph標準，網路的體驗可以更加個人化。

但是壞的一面呢？有太多太多種可能了。我無法一一列舉。

前一推換句話說就是：當你在網路商店上對某產品說「讚！」，所有的網站都會知道！你下次再逛到釣魚網站的時候，他就會通知你說：嘿！你上次在某某商店買的東西結帳有問題，請打XXX電話查詢…。

而前一陣子PleaseRobMe請搶我這個網站也警告過：

如果你離開家門的時候還刻意留一盞燈以防竊盜，那你為何還大剌剌的把你在哪裡的資訊公開在Twitter上呢！？

你或許要問：Facebook為什麼要這麼做？

好處可大了。透過構建這個網路，Facebook可以把全世界網路的網路活動都精準的打上標籤。只要對上面的內容稍作分析，它就可以輕易的打敗你現在看到的大部分網站。

譬如搜尋：想想看上面那個Wolfram Alpha的例子。Wolfram Alpha最大的困難就是，它需要一個把資訊分門別類整理好的資料庫以供查詢。現在Facebook透過了讚按鈕的置入，叫全世界的網友一起幫Facebook做這件事。

譬如新聞：Facebook將可以知道全世界網友正在對哪則新聞按下讚。於是它可以輕易的計算出，現在網路上哪些東西正在變得熱門，哪些人在關注它，還可以詳細到每個關注者的姓名、大頭照、朋友列表。

譬如競爭對手分析：所有裝上按鈕的網站，Facebook可以計算得出有多少網友造訪該站，有多少人按下了推薦按鈕，而這些人的社經地位如何。

而最後一個理由，將會是Google與Yahoo這些網路大公司，對Facebook按鈕又愛又怕的理由。不裝？自家網站在Facebook上的能見度將降低。裝了？Facebook的Open Graph將可以計算出，自家網站的流量詳盡分析。而這些競爭資訊有很大的程度是完全公開的。也就是說，任何人都可以透過Facebook取得，包括你的競爭對手。

如果你仍然不感到懼怕，請看看這個例子。

不可不知－美國政府是如何窺探Facebook用戶的？

上面這份投影片，是美國司法部解釋他們如何利用Facebook進行司法調查。司法部給Facebook的評語是：”對於緊急請求往往相當配合（Often cooperative with emergency requests）”。

你是美國人嗎？你對於Facebook上擁有這麼多資料，又常接到來自美國政府的資料查詢申請，有什麼看法？

現在Facebook要把所有活動資訊公開，而且想要整合”全部網路”的活動記錄，你有什麼看法？

對了，請容我再提醒你一件事。Facebook準備出個新玩意：

臉書幣（Facebook Credit）。

你還記得Facebook上面那些有趣的農場、餐廳遊戲嗎？從報導來看，乍聽之下，你會以為這只是拿來買那些遊戲的虛擬貨品的。就像其他的線上遊戲一樣，某些進階的神兵利器是可以花錢買到的。Facebook似乎快要宣布說，臉書上的應用程式若要進行買賣，只能用臉書幣交易。沒看錯的話，Facebook會從中抽成30%。

換句話說，Facebook要有自己的貨幣，在上面可以進行買賣。

而我好奇的是，Facebook會不會把消費記錄整合進那個大圖裡面。也就是說，未來你在Open Graph中，能不能查詢到交易記錄。

交、易、記、錄。

如果臉書幣再發展下去，變成可以購買真實貨品呢？譬如用臉書幣買書？

那就是真實的消費記錄了。購買物品、消費金額、買家資訊，一應俱全。

到那一天，就算Facebook不把它公開出來給全世界人存取，我相信一定他們也有在記錄這一切。

而這一切，我猜將沒有底線。

因為就在今年一月，Facebook創辦人Mark Zurkerburg在公開訪談中說，”隱私的時代已經過去了” （The age of privacy is over）

所謂的隱私已經不重要，意思就是Facebook上用戶的隱私資料是預設全開。我還真的很少逛Facebook的隱私頁面，當我今天打開的時候，看到的是以下畫面，讓我瞠目結舌：

幾乎全開。這些應用程式，透過我的朋友，知道了我的這些資訊？有沒有搞錯？

Facebook才剛改了遊戲規則。這些應用程式公司，取得這些個人資料後，可以無限期儲存〈以前規定只能儲存24小時〉。想想看這些小遊戲有多少人玩，然後他們手上握有多少個人資料。

然後你再想想，這些小遊戲網站的資訊安全做得夠好嗎？就算他們自己不拿來亂用，但是他們自己的安全防護做得如何？駭客不需要駭進Facebook，他們只要駭進遊戲廠商的電腦就好了，一樣取得這些資料。

Facebook，到底你要把使用者帶往何方？

我也不喜歡把自己弄得跟個科技懷疑論者一樣。但是當我看得越多，我就不禁在想：

我們距離這一天，到底還有多遠？

加入MMDays在facebook的粉絲團 隨時閱讀最新文章

今天好像是 Facebook Developer 在台灣的聚會，我個人不太常用 Facebook，因此沒打算去，不過近來 Facebook 的網路新聞真的太太太太太多，連我這個不愛用的人都聽了一堆有的沒有的相關新聞。我想大家對這個網站最好奇的，應該還是「為什麼它這麼值錢？」

本來我也不甚了了，但就在兩個禮拜前，Wired雜誌刊登了一項相當有意思的研究：Why ‘Anonymous’ Data Sometimes Isn’t ？(亂翻譯：為什麼匿名有時候都不匿名了？) ，看完以後，我覺得，或許給了我們一點啟示。

這篇文章從一則德州大學的研究開始談起。去年，美國最大的線上錄影帶出租店Netflix公佈了手上五十萬名顧客對一千萬部電影下的評價，作為電影排行研究者的資料參考來源。當然，這五十萬名顧客的身分資料已經隱去，只留下評價內容。

一般人可能不曉得，這類資料對於做搜尋引擎排行研究者來說是很重要的資料來源。畢竟一套排名機制，不是研究者一個人說準就算數，它常需要拿一套公正的資料庫來試跑排名結果，然後跟其他排名機制比較看誰比較準。舉例來說，TIPSTER就是一套常被用來試驗文章搜尋準不準的檔案庫，裡面蒐集了大量的新聞片段與散文，每個有志研究搜尋機制的人都會拿它來當資料來源。

Netflix提供的這些顧客評價資料，背後用意也差不多，單純只是提供學術用途使用，希望其他研究者藉此作出更精準的電影排行機制，造福觀影大眾。當然，這裡面的顧客姓名等資料都已經拿掉了。不過讓人驚訝的是，兩位來自德州大學(University of Texas at Austin)的研究者，拿到這份資料後，竟然把Netflix提供的匿名保護給破解掉了！(研究論文在此)

不知道說來算不算神奇，他們的研究方法是，把這些資料拿去跟IMDB上的實名資料作比對。如果一個人在差不多的時間裡，在Netflix與IMDB留下了類似的留言，那麼他們就有很大的機會，交叉比對出Netflix與IMDB的資料，最後找出Netflix用戶在IMDB上用了什麼名字！

這段研究當然顯示出了匿名資料其實不如大家想像的那麼安全。不過，我個人比較感興趣的，卻是文章中提到的這個研究發現：

What the University of Texas researchers demonstrate is that this process isn’t hard, and doesn’t require a lot of data. It turns out that if you eliminate the top 100 movies everyone watches, our movie-watching habits are all pretty individual. This would certainly hold true for our book reading habits, our internet shopping habits, our telephone habits and our web searching habits.

這個德州大學研究告訴了我們，比對過程並不困難，而且需要的資料也不多。只要你把大家都看過的百大熱門電影拿掉，你會發現，其實「觀影習慣」這件事是很個人、獨一無二的。這條法則同時也可以應用在讀書習慣、打電話習慣、與網路搜尋習慣上。

文章後面並指出，Netflix其實不只將個人資料隱去，而且還刻意的把讀者留言時間改亂、移除部份資料、添加錯誤內容。但是德州大學的研究還是顯示，駭客只需要8部電影的評價資料，即使當中有2部電影的評價資訊是錯的，他們還是可以找出高達90%以上的網友真實資料！

圖為駭客手上掌握的用戶資料數與破解率，三條線分別代表駭客手上資料的正確率：2/2、3/4、6/8，縱軸是準確率，橫軸是容許的錯誤人數，例如n=2代表找出兩個可能用戶，而網友的確在這兩名當中的機率。n=1當然就代表正確找出該網友的機率了。

我相信這個研究應該夠準，因為除了這篇之外，Wired雜誌此文同時又提到好幾篇類似的研究，同樣都指出「匿名沒有你想像中那麼安全，因為你是獨一無二的」。而且從類似的角度出發，如果駭客掌握了你的興趣──你在anobii上的書評資料、FunP或HemiDemi的書籤紀錄、無名小站的好友關係，再適時配合一些公開但卻匿名的重要資料﹝例如信用卡消費紀錄資料庫﹞，「你是誰？什麼時候花錢買了什麼書／唱片／電影？」大概都無所遁形了吧。

如果你對上述結論感到害怕的話，那我想這大概也可以多少解釋了為什麼大家會在意Facebook。因為Facebook上這類的資料非常多，而且還是具名且公開的。我是還沒聽過有人把Facebook上的資料拿去跟什麼銀行信用卡消費資料作比對，可是我沒聽過不代表沒人作，一些知名的銀行，Amazon或Wal-Mart若開始把他們手上的客戶資料拿來與Facebook公開資料作比對，產生的行銷／CRM威力應該會是非常驚人。也難怪大家會對Facebook的廣告潛力產生這麼大的期望。

舉例來說，各位讀者從滿了20歲之後，有沒有很常接到銀行打來的電話，說他們新推出了一種貸款方案，希望你能試看看。我想這種亂槍打鳥的銷售方式，成功率應該不是很高，但若如果今天銀行透過手上消費紀錄比對，找出每個顧客在Facebook上的帳號，之後如果你升學，只要在Facebook上把資料從高中改成大學，銀行就立刻打電話問你說要不要辦就學貸款，靠，你會不會覺得這家銀行準得很恐怖？

這當然是種過度理想的假設，這種系統當中需要考量的因素相當眾多，絕對沒有我在這邊耍耍嘴皮子那麼簡單，可是各位單純從技術面上來考量…好像其實是做得出來的對吧？如果做得出來的話，那…這個機制，實在太可怕，對銀行來說，一方面節省很多胡亂行銷的成本，一方面又可以提升行銷精準度，只要客戶接受率增加個10%，那就能產生非常大的效益。

Google之所以能靠關鍵字廣告賺這麼多錢，就是因為關鍵字本身已經多少帶有使用者意涵〈User Intention〉，譬如說會下「台北101，停車位」的人，十有八九都是要在101附近找停車位，所以在那附近的停車場商家可以靠買關鍵字而精準的到達潛在客戶。但是目前除了搜尋引擎能夠準確的靠著關鍵字判斷網友想做什麼事而賺大錢，其他的網路服務似乎都還很難抓住自己的網友到底想做什麼事。Facebook上豐富的個人資料、人脈與社群連結，似乎就是下一個廣告商寄予厚望的希望所在。只要Facebook能夠想清楚如何利用本身的優勢，抓住網友內心的想法，再精準的送上廣告，難說它不能成為下一個廣告主的金脈。當然，目前為止我是還看不出Facebook想清楚該怎麼作了沒啦…

有人說Google可以知道你叫什麼名字，而Facebook卻可以知道你是誰。雖然市值近五千億台幣真的是太過高估了點，但是Facebook的價值，各位現在有沒有一點頭緒了呢？

加入MMDays在facebook的粉絲團 隨時閱讀最新文章

觀察 Facebook 這一家公司很有趣的地方在於，我們可以看到一個身為前鋒的 social network，在市場上是如何地去試驗公司本身與使用者的關係，以及這些試驗出來的結果．而且三不五時這家公司總是會意外地扯出一些我們沒有料想到的議題．雖然多少抱持著一些看好戲的心態，不過 Facebook 作為 social network 的最前線，他所受到的教訓絕對也是一些跟隨者必須牢記的．

前幾天 Facebook 創辦人 Mark Zuckerberg 在 blog 上公開對外道歉，這個道歉是針對外界對於他們的新廣告系統 Beacon 的反彈，Mark 在他的 blog 之中宣稱，當初他們之所以會推出這個廣告系統，並且採用 opt-out 的模式，是因為不想要讓這個廣告系統打擾到使用者，確保使用者有很順暢的瀏覽體驗，所以他們選擇把廣告系統做的事情通通隱藏起來，在使用者未察覺的情況下，把他們的購買行為主動廣播出去，如此可以省去使用者還要自己選擇廣播的麻煩．其實這個道歉看起來，有點搔不到癢處，畢竟大家質疑的是當初 Facebook 為什麼作出這種不尊重隱私權的決定，選擇了自動廣播，而不是自動不廣播，這與使用者的瀏覽經驗根本是兩回事．畢竟很明顯地，採用了 opt-in 的模式，我們同樣可以不打擾到使用者．因此這個道歉啟事被很多人認為是避重就輕，毫無誠意．Mashable! 在第一時間針對這個道歉啟事舉辦了投票，結果有四成的人認為 Facebook 的道歉已經太遲了，兩成五覺得道歉可以接受，剩下的人認為根本沒人在乎這些隱私權的問題．其實由 Changing Way 這個 group 做的簡單調查也顯示，有九成的 Facebook 使用者根本不知道 Facebook 的新廣告系統 Beacon 是什麼東西．

這個結果告訴我們，消費者總是不知道業者把他們的個人資料拿去做了些什麼事情 (即使 Facebook 已經這麼大張旗鼓地推出這個廣告系統，竟然還是有九成的人不知道這是什麼東西)，消費者和使用者常常也是一直採取不在乎的姿態，即使知道了，他們也不會關心．這個調查結果也顯示出我之前提到的，Facebook 調整廣告系統之後，對於自己有多麼不利：不在乎的消費者，是不會主動去加入這個廣告系統的，倒也不是因為他們討厭這個廣告系統，而是因為他們本身就是被動的．這個廣告系統也扯出了一個案外案，那就是 Mark Zuckerberg 被紐約時報的一個記者 Louise Story 踢爆，說 Mark 在 Beacon 的發表會上公然誤導他們，Mark 一開始跟這個記者說廣告系統是採用 opt-in 的設計，結果後來廣告系統被越來越多人攻擊之後，這個記者才發現原來廣告系統從一開始就是 opt-out 的設計，可口可樂這一家一直在 Facebook 上買很多廣告的最大廣告主，也認為 Facebook 一開始就以誤導的方式引誘他們去採用 Beacon．結果現在可口可樂決定採取觀望的態度，因為他們認為這個廣告系統可能會因為隱私權的問題，破壞他們與消費者的關係．這個事件讓 Beacon 這個才出生一個多月的廣告系統又蒙上了一層陰影．

或許一個道歉可以暫時消除外界的雜音，不過 Facebook 的麻煩事情還真是一件接著一件來，一波未平一波又起：最近有一家公司叫做 Weblo，這家公司開發了一個 Facebook Application 叫做 interNET Worth，你在 Facebook 上安裝了這個應用程式之後，就可以自己在 Facebook 上面和 Weblo 一起合作賣廣告賺錢！interNET Worth 還會幫你評估，你在 Facebook 上面的個人資料價值多少錢！Weblo 這家公司的想法是，使用者為了這些網路公司貢獻了這麼多的個人資料，他們應該為此拿到一些實質的金錢回報．所以，Weblo 希望使用者一起來賣廣告，讓使用者在自己的 profile page 放上 Weblo 提供的廣告，賺來的錢就由使用者和 Weblo 拆帳．Weblo 評估個人資料價值的方法大概是：一個使用者在上面的資料越多或是朋友越多，就表示這個使用者要是賣起廣告，就會有很多的人看到這個廣告，效益就會比較高，這就代表這個使用者的個人資料比較有價值．

Weblo 這家腦筋動得很快的公司，可以說是扯出了現在很多網路公司與使用者之間的矛盾．就是使用者的資料到底應該是屬於誰的？是屬於使用者自己，還是屬於那些提供服務的網路公司？Facebook 當然不希望使用者在自己的頁面開始賣起廣告，所以他們對於使用者和 Weblo 這個應用程式感到相當困擾，但是目前還不知道怎麼回應，只對記者說他們不允許使用者自己在上面放廣告賺錢，因為怕使用者的介面太亂 (這個理由其實還滿爛的，現在一堆應用程式已經在上面飛來飛去，使用者頁面早已亂了)，不過目前 Facebook 並沒有做出什麼動作．畢竟上個月已經被自己的 Beacon 廣告系統搞得灰頭土臉，現在要是一下子又作出一些讓使用者感覺到不友善的行為，對於整個公司的形象無疑是雪上加霜，也難保不會又扯出更大的問題．

使用者拿自己的資料來做生意看起來似乎是天經地義的事情．不過卻是 Facebook 不想看到的事情，畢竟 Facebook 在這種使用者自己營利的模式下一點賺頭也沒有．好吧，那麼我們來看看 Facebook 網站上面長達四萬字的使用條款 (Terms of Use) 是怎麼說的好了．我在裡面翻了半天，找到有關使用者個人資料的部分是在 User Content Posted on the Site 這一個章節，不過章節裡面並沒有明確規定使用者是否可以在網站上拿自己的資料來賺廣告錢．但我倒是發現了一段相當令人耐人尋味的文字，引用如下：

By posting User Content to any part of the Site, you automatically grant, and you represent and warrant that you have the right to grant, to the Company an irrevocable, perpetual, non-exclusive, transferable, fully paid, worldwide license (with the right to sublicense) to use, copy, publicly perform, publicly display, reformat, translate, excerpt (in whole or in part) and distribute such User Content for any purpose, commercial, advertising, or otherwise, on or in connection with the Site or the promotion thereof, to prepare derivative works of, or incorporate into other works, such User Content, and to grant and authorize sublicenses of the foregoing.

各位看到上面那一段紅字了嗎？基本上，這一段文字的意思就是「我們可以拿你的個人資料做任何事情」．我相信天底下會去看網站或是軟體使用者條款的人，絕對是萬中無一，大家一看到使用者條款，馬上就按下「同意」按鈕讓它消失了．但是根據上面的這段文字，在你按下同意鈕的那一瞬間，你已經允許 Facebook 去隨意使用你的個人資料了．聽起來相當地具侵略性．

Mr. Fool’s Day 之前也在他的文章 「FACEBOOK 不是不踩，只是換個方式偷偷再來…」中提到 Facebook 的使用者即使在登出了系統之後，在之後網路上的行為還是會被 Facebook 繼續追蹤，引述如下：

就在改成收手的後一天，美國 CA 公司的一位資安研究人員發現，Facebook 在使用者登出它們的站台後，竟然還會持續追蹤使用者的一舉一動。使用 Beacon 合作的 3rd party site，在上面活動的一舉一動，會回傳給 Facebook。而若使用者 John 在 facebook 上曾經勾選過 Remember me 的選項（即使已登出），在傳回去的資訊上還會將這些活動跟 Facebook 的 John 關連在一起。

而且，Facebook 並沒有提供任何「可以阻擋傳送資訊」的選項可供取消。

這也…太誇張了吧…不是不踩…而是換個方式偷偷大踩特踩。

我們以為 Beacon 的洩漏尺度以及 opt-out 已是直接大膽的粗魯舉動，沒想到 Facebook 直接宣示了它們的膽大包天…

現在加上我翻出來的那個條文綜合起來，Facebook 對於使用者資料所掌握的程度，實在是相當可怕．倒是這一次 Weblo 這家公司直接衝進了 Facebook 裡面要讓使用者一起賺錢，結果引起一些使用者開始思考：「我自己的這些個人資料，Facebook 憑什麼去管我怎麼使用？」這對於 Facebook 無疑又是另外一個警訊，也同時把 Facebook 又帶到一個更艱難的問題之上．Facebook 為使用者創造出來的價值和回報，是整個網站裡面使用者自己建立起來的人脈，但是沒有實質的金錢．現在使用者用自己的資料在上面賺錢，是否又算是合理的行為？我相信這又要引起相當多的爭論，而且 Facebook 似乎又要被迫站在與使用者對立的那一邊了．經營一個 social network，問題還真是多．

加入MMDays在facebook的粉絲團 隨時閱讀最新文章

在關注美國 Web 2.0 的朋友們都知道，著名 Social Netwrok Site「Facebook」，在前幾個禮拜前推出了它們新廣告系統 Beacon，並大聲的告訴全世界：「這就是廣告界的聖盃！」

引述 Mr. Saturday「當聖杯出現裂痕：Facebook 的政策大轉彎與 Social Network 的極限是？」的介紹

Facebook 所推出的 social ads，可以說是 social network 和網路上廣告模式的創舉，藉由這個廣告系統，Facebook 可以追蹤使用者在一些外部的網站做了什麼樣的購物行為，並且把這個購買的行為廣播給該使用者的朋友知道，如此一來變成一種自動推薦給朋友商品的運作模式， 你在哪裡買了什麼東西，Facebook 就把你當作那個東西的代言人，推薦給你的朋友．此為 social ads．是相當聰明的一個點子，但是這種廣告方式卻很明顯地踩在侵犯網友隱私權的那條邊界上．所以引起了一些使用者和團體的不滿。

但是，推出沒多久就踢到了到大鐵板……（因為沒有人一買東西就被廣播給全世界知道啊！最近又是感恩節，大家都上網買禮物，結果選什麼都被全世界知道了，保密個屁…）

Beacon 在設計上預設是開啟的，也就是你買什麼東西都是自動廣播到火有圈的，所以很多人在被系統背著爆料給全世界了以後才知道有這件事（包括購買記錄、註冊的服務以及購物計畫清單都外洩等等…）。取消的選項還作的非常不容易察覺…最後引起眾怒…

最後只好把原始設計的 opt-out（預設參加，不爽要另外講）改成 opt-in（預設不參加，想參加再打勾）。不過如此如此一來，Beacon 設計的目的被大大削弱了…

—- 這只是上週的劇情 —–

正當大家在旁看戲，看 Beacon 在 facebook 轉成 opt-in 後要怎麼繼續搞下去的時候。沒想到它們繼續作了大家都想像不到的事…

就在改成 收手的後一天，美國 CA 公司的一位資安研究人員發現，Facebook 在使用者登出它們的站台後，竟然還會持續追蹤使用者的一舉一動。使用 Beacon 合作的 3rd party site，在上面活動的一舉一動，會回傳給 Facebook。而若使用者 John 在 facebook 上曾經勾選過 Remember me 的選項（即使已登出），在傳回去的資訊上還會將這些活動跟 Facebook 的 John 關連在一起。

而且，Facebook 並沒有提供任何「可以阻擋傳送資訊」的選項可供取消。

這也…太誇張了吧…不是不踩…而是換個方式偷偷大踩特踩。

我們以為 Beacon 的洩漏尺度以及 opt-out 已是直接大膽的粗魯舉動，沒想到 Facebook 直接宣示了它們的膽大包天…

加入MMDays在facebook的粉絲團 隨時閱讀最新文章