70、儿童在线隐私保护与在线广告防欺诈方案

儿童在线隐私保护与在线广告防欺诈方案

儿童在线隐私保护工具 COP

在当今数字化时代，儿童的在线隐私保护成为了家长们日益关注的问题。COP（Children Online Protection）作为一款专注于儿童在线隐私保护的工具，为解决这一问题提供了新的思路。

1. COP 的安装与设置

• 信息填写 ：家长需要为每个孩子填写相关信息表格。若有多个孩子，可使用“Add Child”按钮生成新表格。这些信息被视为私密信息，COP 会根据隐私偏好设置，防止孩子将其泄露给网站。
• 激活与菜单功能 ：安装后，COP 会在 Firefox 状态栏显示激活提示。其菜单包含以下主要选项：
  • “Activate/ Deactivate”：该选项设置了密码保护，确保只有家长能停用 COP，孩子无法操作。
  • “Parent Identification”：家长可通过此选项更改安装阶段输入的身份信息。
  • “Preferences Setup”：用于修改隐私偏好设置。
  • “Log”：家长可查看孩子的活动记录，包括访问的网站和提交的扰动信息。

选项名称	功能描述
Activate/ Deactivate	密码保护，仅家长可停用 COP
Parent Identification	修改安装时输入的身份信息
Preferences Setup	更改隐私偏好设置
Log	查看孩子活动记录

2. COP 的效果评估

为了验证 COP 保护儿童在线隐私的有效性，我们在 23 个网站上进行了注册测试。其中 12 个网站来自 Alexa 推荐的儿童和青少年顶级网站列表，其他则是热门网络服务的代表。

• 注册所需个人信息 ：平均每个网站要求的信息类别为 4.48 类。最常要求的信息依次为电子邮件（82.6%的网站要求）、全名（65.2%）、出生日期（60.8%）和性别（56.5%）。研究表明，5 个网站要求的注册信息就足以让恶意方识别一个人，凸显了隐私保护方案的重要性。
• COP 保护个人信息的效果 ：使用默认隐私偏好设置时，COP 能保护所有 11 类个人信息。数据扰动技术可防止真实信息泄露，但在某些特殊情况下，如 KidsCom 网站，用户通过点击预选择图片提供个人信息，COP 无法拦截此类信息。

以下是部分网站注册所需信息及年龄验证情况：
|网站名称|注册所需信息|是否进行年龄验证|
| ---- | ---- | ---- |
|www.yahoo.com|2,4,5,6,9|Yes|
|www.live.com|2,3,4,5,6,9|Yes|
|www.google.com|4,5|No|
|www.kidscom.com|4,5,6,10|No|

以雅虎注册为例，安装 COP 后，在 Firefox 状态栏会显示“COP is activated”。当打开雅虎注册页面并填写完信息点击“Create My Account”时，COP 会拦截该操作，根据本地隐私偏好设置对数据进行扰动，然后将扰动后的数据填入相应字段并提交表单。由于雅虎有年龄审查机制，对于 18 岁以下用户，会要求提供成人雅虎 ID 才能完成注册。整个过程中，雅虎获取的信息是家长允许释放的子集，有效保护了孩子的身份信息。

此外，当前许多网站存在年龄审查机制，但孩子可能会通过谎报年龄绕过审查。而 COP 已知孩子的真实年龄，会将填写的年龄改为小于 13 岁，以确保年龄审查机制生效。

3. 来自恶意网站的攻击及应对措施

• 隐蔽信息访问 ：部分知晓 COP 使用情况的网站可能会试图绕过它。例如，KidsCom 网站让孩子通过选择预选择图片获取个人信息，这种方式使 COP 无法拦截。解决此问题需要图像识别技术，但这超出了当前 COP 的设计范围。不过，这种信息收集方式在网站中并非普遍做法，因为它对用户和网站都不太方便。
• 嵌入式代码攻击 ：特殊的嵌入式 JavaScript 代码可能会带来潜在攻击。正常情况下，表单中的按钮点击会触发标准的 HTTP 请求，COP 能够拦截。但使用 JavaScript 时，网页可能会将按钮链接到嵌入式代码，如 <input key="send" onclick="SendData()" value="sendsecretly" type="button"> ，其中 SendData() 函数可读取用户输入数据并加密发送给服务器，使 COP 无法对数据进行扰动。为应对这种攻击，可在 JavaScript 数据提交方法前自动添加钩子方法，如将代码修改为 <input... onclick="ICheckFirstHook(); SendData()"> ，其中 ICheckFirstHook() 函数由 COP 添加，用于在数据传递给原 JavaScript 函数前检查或扰动用户输入数据。

graph TD;
    A[用户点击注册按钮] --> B[COP 拦截操作];
    B --> C[根据隐私偏好扰动数据];
    C --> D[将扰动数据填入表单并提交];
    D --> E{网站是否有年龄审查};
    E -- 是 --> F[若用户 < 18 岁，要求成人 ID];
    E -- 否 --> G[完成注册];

在线广告防欺诈方案

随着在线广告的发展，成本 - 行动（Cost-per-action，CPA）广告模式越来越受到广告商的青睐。该模式根据实际交易数量付费，而非广告点击量。然而，这种模式面临着一个主要障碍——通缩欺诈（Deflation Fraud）。

1. CPA 广告模式与通缩欺诈

在 CPA 广告模式中，不诚实的广告商可能会少报交易数量，以减少支付给网站发布商的佣金。这种欺诈行为不仅存在于在线广告领域，在发布 - 订阅网络和在线内容分发业务中也有类似情况。与通缩欺诈相对的是通胀欺诈，即实体为获取经济利益而恶意多报交易数量。虽然已有许多方案用于解决通胀欺诈问题，但通缩欺诈问题尚未得到足够关注。

2. 检测通缩欺诈的机制

为了检测通缩欺诈，我们提出了一种结合密码学和概率工具的混合机制。在少量用户的协助下，网站发布商能够以与欺诈金额呈指数增长的成功概率检测到通缩欺诈，并估算欺诈金额。该方案具有以下优点：
- 兼容性 ：不改变现有的交易模型，对广告商和用户友好。
- 高效性和可扩展性 ：通信、计算和存储成本与交易数量无关。

总之，COP 为儿童在线隐私保护提供了有效的解决方案，而检测通缩欺诈的机制则有助于推动 CPA 广告模式的广泛应用。未来，我们还需要不断改进和完善这些方案，以更好地保护儿童的在线隐私和维护在线广告市场的公平性。

儿童在线隐私保护与在线广告防欺诈方案

COP 的局限性与改进方向

虽然 COP 在保护儿童在线隐私方面取得了一定成效，但它也存在一些局限性。

• 难以覆盖所有隐私风险 ：COP 主要关注注册过程中的隐私保护，但儿童在注册后的在线活动，如在博客上发布个人信息、在聊天中透露敏感信息等，COP 无法进行有效监管。这些活动形式多样，单一的方案难以全面防止隐私泄露。
• 可能被绕过 ：儿童可能会安装其他浏览器来绕过 COP，或者尝试禁用或卸载 Firefox 扩展。这使得 COP 的保护效果受到影响。

为了解决这些问题，可以考虑以下改进方向：
- 综合代理方案 ：部署一个代理来拦截所有网络流量。该代理由系统管理员安装，只有具有相同权限的用户才能卸载或禁用。只要儿童没有此类权限，就无法绕过该代理方案。
- 更保守的隐私偏好设置 ：COP 建议默认隐私偏好避免将“ZIP”、“性别”和“出生日期”信息暴露给同一网站，以防止交叉识别攻击。但由于其他辅助信息的存在，仍可能发生其他形式的隐私入侵。因此，需要制定更保守的默认隐私偏好，尽量减少个人信息的披露。

局限性	改进方向
难以覆盖所有隐私风险	部署综合代理方案
可能被绕过	设置更保守的隐私偏好

graph TD;
    A[COP 现有局限性] --> B[难以覆盖所有隐私风险];
    A --> C[可能被绕过];
    B --> D[部署综合代理方案];
    C --> E[设置更保守的隐私偏好];

检测通缩欺诈机制的优势与应用前景

检测通缩欺诈的混合机制具有显著的优势，使其在在线广告市场具有广阔的应用前景。

• 高成功率 ：通过结合密码学和概率工具，在少量用户的协助下，网站发布商能够以较高的成功概率检测到通缩欺诈，且成功概率与欺诈金额呈指数增长。
• 友好性 ：该机制不改变现有的交易模型，对广告商和用户都比较友好，不会给他们带来额外的负担。
• 高效可扩展 ：通信、计算和存储成本与交易数量无关，具有高效性和可扩展性，能够适应大规模的在线广告交易。

以下是该机制的优势对比表格：
|优势|描述|
| ---- | ---- |
|高成功率|与欺诈金额呈指数增长的检测成功率|
|友好性|不改变现有交易模型，对广告商和用户友好|
|高效可扩展|通信、计算和存储成本与交易数量无关|

在实际应用中，该机制可以按照以下步骤进行操作：
1. 网站发布商与少量用户建立合作关系，获取必要的协助。
2. 当怀疑存在通缩欺诈时，利用密码学和概率工具对交易数据进行分析。
3. 根据分析结果，检测是否存在欺诈行为，并估算欺诈金额。
4. 如果检测到欺诈，采取相应的措施，如与广告商协商解决或采取法律手段。

综上所述，儿童在线隐私保护工具 COP 和检测通缩欺诈的机制都具有重要的意义。虽然它们还存在一些不足之处，但通过不断改进和完善，有望为儿童提供更好的在线隐私保护，为在线广告市场营造更加公平、健康的环境。未来，我们可以进一步探索这些方案的优化方向，结合更多的技术手段，提高其性能和效果。