近5000网站被曝“偷看”用户输入：还没点确定，信息就被发走
是的，根据来自欧洲顶尖研究型学术院校——荷兰拉德堡德大学、洛桑大学、鲁汶大学的三位科学家的最新研究，全世界前10万排名的网站中，有近5000个门户网站都有过这样的行为，如福克斯新闻、商业内幕（business insider）、时代（Time）等网站。
通过研究人员自制的爬虫脚本可以看到，在某一网站的登录界面输入邮件地址，鼠标移动到下一个输入框后，网站后台就已经准确抓取到了已输入数据：
用研究人员的话来说，就是“当点击下一个字段时，它们会收集前一个字段”，包括用户每一次修改的数据，甚至是账号密码。
那么，这样的抓取行为到底是如何做到的？
事实上，很多常见的登录窗口都是表单网页，这是HTML中的一种概念，可以使网页和用户之间进行交互，并将用户填写的数据发送给服务器端。所以这些网页也可以被看作是一张或多张表格，用户名、密码、邮件地址等输入信息就是表格中的一行行数据。
不仅为了满足基本的网页交互需求，还出于其他要求——比如检查键入的数据是否符合要求——用户的所有在线活动，包括鼠标点击和键入数据，对于网页来说都是“透明”且“可抓取”的。
于是，很多网站便会使用一些第三方追踪器来监测用户，用于提供服务、广告、营销活动。
这些活动的合法与否，就在于网页只是暂时抓取数据进行合法的交互，还是进行了行跨网站、跨平台和持久的识别。
以Meta为例，它曾开发过一款第三方的网站事件管理/收集工具，Meta Pixel。
Meta Pixel有一种叫做“自动高级匹配”的功能，可以自动从网页的表单数据中收集个人标识符，通过这一身份认证，就可以锁定同一用户在不同平台上的操作，进而测量广告的转化率和成效。
同时，官方文档里也写明：在用户提交表单时，Meta Pixel才会触发数据收集。
但研究人员在调查中发现，Meta Pixel脚本在没有识别到提交按钮，或者监听（表单）提交事件时，也会触发数据收集机制。
也就是说，安装有这一追踪器的网站，在用户点击提交按钮，甚至放弃表单关闭网页之前，就已经收集到了个人数据。
研究团队统计发现，有超过1.5万个网站可能通过Meta Pixel泄露了信息。
此外，另一个较为出名的第三方网站事件管理工具，TikTok Pixel也有和Meta Pixel同样的问题，涉及了上百个网站的信息泄露。
研究人员分别选出了美国和欧盟地区的十大泄露信息次数最多的网站，可以看到，其中的第三方网站事件管理工具除了上述两家，还有taboola、Bizible等广告商。
据了解，三位研究人员Asuman Senol、Gunes Acar、Mathias Humbert从去年开始调查，共爬取了10万多个网站。在发现问题后，团队已经在今年3月份向Meta提交了一份错误报告，该公司很快指派了一名工程师处理这个案件，但自那以后，就再也没有收到过更新报告。而TikTok在得到通知后，也并没有进一步的回应。
研究团队表示，针对上述问题，他们已经开发了一款检测网页非法表单的插件，并将在今年8月份的Usenix安全会议上展示他们的发现，包括调查结果和爬虫程序的构成。
- 上一篇： 中国国家网信办拟规定非实名用户不能跟帖评论
- 下一篇： 苹果 iOS 15.6 正式版发布
推荐站点
牛嘎视频解析
牛嘎vip视频解析网提供最专业的vip会员视频解析，具体包括有：vip电影和vip电视剧免费看、全民解析VIP视频免费看、在线解析、vip视频解析、优酷vip解析、爱奇艺vip解析、腾讯vip解析、乐视vip解析、全网影视vip、芒果vip解析等。
niuga.cn户户通卫星直播中心
户户通,国家新闻出版广电总局广播电视卫星直播管理中心,广播电视卫星直播管理中心,卫星直播管理中心,卫星直播中心。 国家广播电视总局广播电视卫星直播管理中心（简称：卫星直播中心）成立于2011年10月，是经中央编办批准设立的总局直属事业单位。主要负责卫星直播节目平台的建设、播出、运行、管理；组织开展卫星直播广播电视公共服务工作；服务管理卫星直播广播电视用户，受理用户反馈意见和投诉；推进卫星直播广播电视新技术新业态创新融合发展；制订卫星直播技术发展规划，跟踪研究相关新技术,组织技术开发和应用研究；承办总局交办的其他事项。
www.huhutv.com.cnGBT乐赏游戏空间
GBT乐赏游戏空间网站其实是一个共享网盘，其中整理了2006年到现在的各种热门的大型单机游戏，网站内是以时间分类的文件夹。由于是共享网盘，所以网站目前不支持游戏检索，但可以使用“Ctrl+F”进行页面搜索。
gbtgame.ysepan.comopenAI
OpenAI 的知名度在今年 1 月初还仅限于科技圈内，但伴随着 ChatGPT 的全球火爆，OpenAI 进入公众视野。OpenAI 自推出 ChatGPT 预览版之后，网站访问量快速攀升，目前已跻身全球 TOP50 网站。 OpenAI 网站在去年 11 月的全月访问量为 1830 万，主要访问人群是技术社区。而在今年 1 月份，该网站的访问量突破了 6.72 亿，增长了 3572%。 OpenAI is an AI research and deployment company. Our mission is to ensure that artificial general intelligence benefits all of humanity.
openai.com互联网档案馆
互联网档案馆（网址web.archive.org），是一个公益项目，专门收集互联网上的各种信息，例如视频、音频、网页等等并存储在他家的服务器中。 互联网档案馆（英语：Internet Archive）是美国的一个由Alexa创始人布鲁斯特·卡利创办于1996年的非营利性的、提供互联网多媒体资料文件阅览服务的数字图书馆，总部位于加利福尼亚州旧金山的列治文区，其使命是“普及所有知识”（英语：universal access to all knowledge.）[注 1][注 2]。该“档案馆”提供的数字资料有如网站、网页、图形材料音乐、视频、音频、软件、动态图像和数百万书籍等的永久性免费储存及获取的副本。 迄至2012年10月，其信息储量达到10PB（即10,240TB）[5][6]。除此之外，该档案馆也是网络开放与自由化的倡议者之一。 ——摘自维基百科 其中值得关注的就是他们的网页备份项目。这个项目已经做到了对于非常多的网页，对于每一个版本都留下了历史记录。即通过这个项目可以访问大多数网页的任意时间节点的版本，即使这个网站本身已经关停. 为了将这个由字符组成的文明尽可能地保存下来，美国的一家名为互联网档案馆（Internet Archive）的非营利性数字图书馆，收集了大量的网页、视频、音频、软件和电子书。 互联网档案馆从 1996 年起利用网络爬虫抓取了大量网页并存档，至今已经超过 3510 亿个网页，其称为「时光机」（Wayback Machine）项目。 「时光机」的页面非常简洁，只有一个输入栏和搜索按钮，有点像 Google 等搜索引擎。在输入栏输入你想「回到过去」的网站，选择想要穿越日期，就能查看当天被保存下来的网页截图。
web.archive.org阿里研究院
阿里研究院成立于2007年，是国内互联网企业中第一家内设研究智库。过去12年，阿里研究院见证、参与和推动了电子商务、数字经济的发展，已成为在国内外数字经济和数字治理研究领域具有广泛影响力的企业智库。 阿里研究院秉承开放、分享、透明、责任的互联网精神，扎根阿里巴巴数字经济体丰富的商业生态，依托海量的数据和案例，洞察新知、共创未来，引领着数字经济和数字治理研究。
www.aliresearch.com全历史
全历史(Allhistory）以AI知识图谱为核心引擎，通过高度时空化、关联化数据的方式构造及展现数字人文内容，尤其是历史知识。让用户沉浸在纵横开阔、左图右史的（历史、人文、社科等）知识海洋中。
www.allhistory.com易搜-网盘搜索
易搜（网站）一个在线网盘资源搜索网站，界面清爽干净而且完全免费，一键聚合四大网盘资源搜索，非常给力！ 易搜(yiso.fun)，一个在线网盘资源搜索网站，一次搞定四大平台！直接在输入框里输入关键词即可开始检索，可以选择特定的搜索线路，或者直接搜索四大网盘资源。
yiso.fun软仓
软仓是一个集合专业软件的导航网站，免费下载供学习使用，本站承诺无毒无广告，纯公益项目，不以此盈利. 软仓是一款免费的设计软件分享网站，收录的都是设计软件，已收录 385 个专业软件，包括 Adobe 系列、AutoCAD、平面设计、三维设计、影视动画、建筑设计、机械设计、电子电路。 软件都是学习版，基本更新到了最新版本，提供了百度网盘下载链接，直接点击即可获取保存或下载。 开发者承诺网站永远免费下载，永远保持网站面貌干净整洁，纯公益项目，不以此盈利为建站目的，全凭兴趣爱好。
www.ruancang.net