现在信息泄露真是细思极恐..到底是哪一环节出了问题呢？

[kulove]

之前在百度搜索信用卡，然后 QQ 空间给我推荐招商信用卡..
过几天飞猪搜索到成都的机票，再打开携程发现目的地已经默认了成都..
昨天在飞猪和途牛搜索了重庆出发的机票，然后刚才看到 QQ 空间就出现了重庆出发的特价机票(携程)..

是那个环节出了问题呢？第一点是百度和腾讯有合作？还是运营商和腾讯有合作？
至于后面买机票的问题，莫非几家公司都有合作？不太可能吧？

[nolo]

浏览器？

[loading]

广告联盟听说过吗？

[kulove]

@nolo 用的 chrome 感觉浏览器可能性很小 后面搜索机票用的就是 app 了

[iConnect]

你的 cookie 被人出卖了。

这个本质上是防不住的，但是没关系，别人是根据你的 IP 地址投放的，并不知道你是谁。

但是，如果你搜索的那个网站注册了，且无良，那就是另外一说了。

[kulove]

@loading 倒是有这个可能

[bestbug]

😂😂😂百度和腾讯本来就是一个派系，其他的，就是浏览器啊，输入法啊， cookies 啊，结果全世界都知道你要干什么了😂😂😂，这样的好处就是你忘了要做什么事，他们会来提醒你，能够治好你的健忘症和拖延症，颤抖吧，凡人们！！！😂😂😂

[Shura]

可以关闭 cookie ，全局挂 ss 。

[kulove]

@iConnect 我待会换个手机或者用代理测试一下

[iConnect]

@Shura 关闭 cookie 不行，很多网站直接打不开

[xvx]

还好，目前推送的广告还是无厘头的。看来是我使用的现代化工具太少了。

[atcchh]

@kulove 推荐一个真人秀 TV ， Hunted 潜行追踪

[KeepPro]

现在浏览器都有匿名模式的，试试

[mazyi]

飞猪是网页还是 app ？我总感觉这种搜索相当于隐私，还是条款里强盗了一把，说可以分享你的搜索结果哇

[kulove]

@atcchh 好 有时间去看看
@mazyi app 没看条款，不过应该没写会分享搜索结果
@KeepPro 一般都是用 app

[mozutaba]

是不是不同厂家共享了 wifi ， mac ， ip ？

[terence4444]

试一下 Firefox 的 Request Policy Continued + Cookie Monster 你就知道现在跨站请求和跨站 cookies 有多疯狂。
把跨站请求先禁止了试试。

不过这两个插件不适合新手使用，很对跨站是合法的要手动添加例外。

[ouqihang]

一般情况下如果不需要登录的网站，国内大部分网站都用 Chrome 的隐私模式看，哪怕真要上淘宝买东西也是新开隐私窗口看好，再在登录了的普通模式直接购买。浏览器装了去广告插件，顺便加入追踪浏览行为的域名，当然直接 IP 识别的就没办法了。

[wy315700]

在大数据面前，这些都是徒劳

[x86]

搜索超碰也没见给我推送相关的东西呀😄

[justfun]

什么隐私模式啊 ss 全局啊 感觉都是徒劳的 == 另外 p 民的隐私本来就不值钱

[honeycomb]

@kulove 这个不过是广告联盟+跨设备追踪而已。

装上内容拦截器（ ublock origin ， privacy badger 等）就可以解决问题了

[onionnews]

添加过滤规则 easylist.to/easylist/easyprivacy.txt 不过会导致某些网站打不开

[jhdxr]

@kulove 讲道理 chrome 在隐私保护方面是最落后的，毕竟 google 是一家广告公司

[imn1]

目前来说，最大的泄露源，还是线下方式
最大的收集源（指黑产目标）还是必须实名的大站
像航班、酒店、医疗这些，除非你违法使用假证件，不然还有什么办法防呢？

目前还没有真正的大数据算法投入到隐私分析，例如某人在一年买网购了什么，因为数据分散在不同电商，用户名和送货地点可能有区别，是需要加少量算法聚合分析的，这种还没见到黑产有

另外，虽然上面很多人说了注意点，但还有很多人不知道需要去登入 google 账户，关闭地点、 APP 使用记录这种操作的

如果换一个思路，即使拿到实名资料，也没什么用（仅指目前状况），或者也算一种应对方法

[alphadog619]

“种 cookie ”

[kulove]

@imn1 确实 但不是反感这种推送广告的方式 而是担心这些信息被不法分子利用

[nodin]

禁止跟踪

[mkstring]

简单介绍一下电信运营商的 DPI 数据，就是记录用户上网记录的数据，一般至少有 HTTP GET 请求的数据，字段包括：宽带账号 /手机号、 IP 、 URL 、 REFERRER 、 USER_AGENT 、 COOKIES 。通过以上字段，可以将一个人的上网记录转化为广告用的用户画像。其中 URL 、 REFERRER 中可以抽取出用户的搜索关键词等信息， COOKIES 中可以抽取出用户的登录网站 cookie_id 号，可以将不同网站的 ID 关联指向同一个人。
广告联盟一般会为每一个用户生成一个 cookie_id ，在用户访问需要展示广告的页面时，将此 ID 以及当前访问的页面等信息传递给广告代理商，如果广告代理商愿意展示广告并且赢得此次机会，就会把广告物料发送给广告联盟。
展示广告的整个流程叫程序化广告交易，广告代理商也叫 DSP ，广告联盟也叫 AdExchanger ，提供数据方叫 DMP 。
APP 比网站更加不安全，因为 APP 一般需要用到手机号，接口和静态资源分离，抓包几分钟就知道一个包的 URL 规则，很多请求都是 GET 请求，参数明文，甚至连密码、身份证号、送餐地址等都是明文。

[salary123]

同样有个问题，就是使用手机浏览器搜索之后，有些网站能提取到当前手机的微信号。这个怎么实现的，因为莫名有广告微信添加，才发现恐怖之处。重点是没有设置微信号，只是 GV 号码绑定而已。好无语。

[seasstyle]

下载一个拦截 cookies 的浏览器插件

[v2ewonder]

用户画像。
各种设备的 mac ， ip
电话号码
使用习惯
....

[langjiyuan]

google 的还好，只是各大网站的追踪。最严重的是各大 android 流氓应用，请求权限后，你的一举一动全部都在监控之下。

[EricCartman]

@jhdxr Edge, Firefox, Safari 不都一样，更别提国产了

[woyaojizhu8]

@salary123 可能是这些网站跟腾讯有 交易 吧

[kulove]

@mkstring 原来这样

[aloneinfall]

插个嘴，我很喜欢 Firefox 的一个宣传视频，名字叫 The Web We Want :An Open Letter 。 iPhone 上一直在用 Firefox focus ,PC 上也是 Firefox❤️

[salary123]

@woyaojizhu8 应该不是跟腾讯有交易，就是偶然发现的一次情况。特别恐怖

[kulove]

@aloneinfall 不知是不是错觉 感觉 Firefox 比 Chrome 运行慢很多

[aloneinfall]

@kulove 我也有同感。电脑没上 ssd ，速度差多少我也不太清楚。但最新版默认开启 e10s ，相比以前的 firefox 快很多了。

[eirk2004]

Firefox 、 Chrome 扩展： uMatrix
https://github.com/gorhill/uMatrix
第一次访问网站时稍微有些麻烦，要设置哪些元素被允许。登录 chrome 账号后，支持浏览器同步

最后，在 chrome 的高级设置->内容设置中，关闭 flash 插件

[kulove]

@eirk2004 #40 我去看看 记得之前什么网站推荐过 Ghostery 这一扩展，效果不错的样子

[eirk2004]

@kulove 嗯
Ghostery 上手简单，有点像 AdBlock 。
uMatrix 自定义功能强大（与另一款著名扩展 uBlock Origin 师出同门），搭配 Click&Clean （启用开发人员模式）口味更佳

[linhua]

都可能有合作

@iConnect
https://www.v2ex.com/t/331275#reply24

你用手机流量访问 特定网站的话， 有的运营商会在你的 HTTP 请求头（ https 可能好点）添加几个额外的请求头，其中包括 x-up-calling-line-id ，这个直接就是你的电话号码。 网站可以获取你的电话号码，把它与账户（ cookie ）绑定起来。