苹果澄清你的浏览资料不会传给腾讯或Google 那么先前说腾讯可能会记录你的IP地址是说错吗？

从苹果的声明来看， “Safari 诈骗网站警告”实际上并不是把你的电脑中的资讯传出去，而是到外面抓了一个比对清单后，在你的电脑中把这个清单与你正在连线的网站进行比对。因此从这个描述中，整个过程并不会传送资料出去，自然也就不会有将你的资料泄漏给腾讯的问题。

不过，看到这里你可能又疑惑了，苹果的这个说法，是不是又与他们在iPhone中对于Safari的隐私权说明中的说明文字相违背？毕竟在iPhone上先前的说明，是写“参访网站前，Safari可能会将从网站位址计算出的资讯传送给.....来检查是否为诈骗网站。”、“这些安全浏览服务供应商可能也会记录您的IP地址”。

答案是，前后两次讲的话都为真。先前讲的是你的“IP地址”，而这次苹果发表的声明内容讲的则是你浏览网站的“URL”。 

那么，到底整个“Safari 诈骗网站警告”流程是怎么样？

其中有一个关键在于，由于诈骗网页非常之多，如果你要把你现在浏览的网页，去比对所有已知的诈骗列表的话，每一次浏览网页都做一次这样的动作的话，那么你浏览网页的速度会非常慢。因此，事实上Google以及腾讯除了有完整的诈骗网站列表之外，另外他们还有一个诈骗网站网址前缀列表。

你可以把这个想像成是一个索引或是目录。举例来说，假设“https://www.123.com/11/12/fraud”是诈骗网页，那么我们只要先比较要去的网页是否包含“www.123.com”，如果不是的话也就不用比对后面了。(附注，这边的说法只是简化过程，并非实际的状况，实际上安全网站是将诈骗网站的资料用算法先hash过，然后再给你其中的一部分当作索引，先hash过之后的好处是无法得知你原本浏览的网站是什么)

因此，我们来还原一下整个过程：

• Google以及腾讯他们那里有恶意网站的网址前缀列表，如果你的装置设定地区是在中国以外的地方，你会去跟Google拿这个列表，如果你的装置设定在中国，你跟腾讯拿这个列表。
• Safari 会检查你尝试要到达的任何网页（的hash值），去比对这份列表。如果你要去的网站在这份列表上，就会显示为“疑似”诈骗网站。
• 这时，Safari 会再去跟Google或是腾讯要诈骗网站的完整列表，拿来与你正在浏览的“疑似”诈骗网站比对。（这就是苹果所谓的“参访网站前，Safari可能会将从网站位址计算出的资讯传送给.....来检查是否为诈骗网站。”）
• 所以，你浏览网站的URL实际上是不会传出去的。
• 但是，因为Safari必须要从你的手机（或电脑）上跟Google以及腾讯去拿网站列表， 因此Google以及腾讯会知道这个装置的IP地址，那么他们如果需要的话也可以记录你的装置的IP地址。不过，光是知道IP地址如果没有其他资讯的话，并没有什么意义。

 

• 新闻来源：imore

 

想看小编精选的3C科技情报＆实用评测文，快来加入《T客邦》LINE@