读研时该选择数据科学方向还是人工智能方向

值得称赞的是，Facebook非常清楚他们为什么要收集你的所有数据。而且它们让访问所有与Facebook相关的活动的大量存档变得相对便易，这至少可以让你知道哪些公司正在发送哪些类别的数据，即使具体细节是模糊的。

它们应该包括更多(比如被记录的确切数据)，但它确实提供了一个开端，而且它们的许多数据收集工作都是公开的。

其他与公司分享信息的组织可能会对信息泄露感到不满，有些人甚至没有意识到他们在Facebook上发送了什么。今年早些时候，当因违反其隐私政策被指控共享数据时，Zoom做出了这一声明(Doordash的隐私政策承认它与第三方共享数据，但没有特别提到Facebook)。

一些公司可能正在发送他们不应该发送的数据。Facebook有禁止发送敏感数据的政策，比如医疗或财务记录。但当一切都被贴上“CUSTOM”标签时，就不可能知道其是否遵守了这些政策。

这就是CCPA该发挥作用的地方。如果你想知道是谁向Facebook发送了你的数据，确切地说，他们给你发送了什么，现在你可以找到答案了。首先，使用我上面描述的过程，从Facebook获取你自己的海量数据。然后，梳理一下Facebook以外的活动区域，看看是谁向他们发送了你的信息。

最后，向每个公司提交一个CCPA申请，要求详细说明他们是如何共享你的数据的，以及共享的目的是什么。如果你住在加州，你的要求将得到法律的支持。但许多大公司也在将CCPA扩展到该州以外的客户，所以即使你不是加州人也有可能得到回复。

如果你对公司的反馈不满意，或者觉得他们在隐瞒数据，那就去找律师。自从该法律于7月1日生效以来，一些公司正在受理CCPA的案件。根据消费者保护律师Mike Cardoza的说法，他的公司已经开始受理CCPA的案件，律师们“经常以集体诉讼的形式起诉这些案件，这是阻止公司不当行为的一个好方法。”

作为消费者，CCPA和其他隐私法给了我们一个前所未有的权限来访问我们自己的数据。但只有当我们积极保护自己的隐私，了解谁在收集关于我们的数据，以及为什么收集数据时，这些法律才会起作用。

 

再次强调，Doordash并不是唯一一家将数据发送到Facebook的公司。许多其他公司也分享了购买数据。例如，Sprint公司在笔者购买新手机前后就在Facebook上记录了购买记录。

其他公司也以某种可以理解的形式提供了购买之外的数据。例如，当在Facebook网站上浏览内容(VIEWED CONTENT)时，有几个消息来源告诉Facebook。Welltory，一款健康应用，在我升级(LEVELED UP)的时候被分享。

然后是所有这些用户(CUSTOM)记录。使用相同的浏览器数据监控技术，笔者也许可以确定其中许多数据意味着什么。然而，CCPA可能有一个更简单的方法。笔者可以简单地向笔者感兴趣的每家公司提交请求，并可能准确确定他们向Facebook发送了哪些“客户”数据。

 

1) 不存在误报

构建的欺骗环境不对互联网发布，正常用户是不可见的，只有采用一定手段才可能发现。凡是访问这些虚假资源的行为，均被认为是潜在的攻击行为，故不存在误报情况。

因此，相对于IDS、WAF等常规安全防护产品，基于网络欺骗技术，可将攻击流量从大量的合法流量中识别出来，不存在误报情况的发生。

(2) 改善漏报率

即使黑客在攻击过程中，使用了大量的代理服务器，不断的变化着出口IP地址。基于浏览器指纹技术，可及时发现采用同一设备发起的试探性攻击行为，进而阻断该攻击。(备注：实际使用时需考虑浏览器指纹的碰撞率问题)

因此，相对基于IP黑名单的防御机制，基于设备指纹的黑名单机制，可更快的感知、追踪和阻止攻击(即使攻击者使用了大量代理服务器)，从而降低漏报情况的发生。

(3) 增强溯源能力

相对仅依靠服务端获取信息的溯源能力，基于浏览器指纹技术，可以采集与攻击者关联性更强的客户端信息，甚至其社交平台的账号(需要一定的前提条件)，从而增强溯源取证的能力。

2. 该方案的不足：

(1) 指纹碰撞、指纹关联问题

首先，采集的不同客户端之间的指纹信息，存在指纹碰撞的情况，即: 不同设备的指纹被认为是同一设备。同时，也存在同一设备因切换网络环境、更新浏览器、或切换浏览器导致指纹信息不一致的情况。

因此，如何采集区别性更好的客户端特征属性以降低碰撞率、如果实现跨浏览器、跨设备的指纹追踪，是实际应用中需要考虑的问题。

（编辑：济源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!