你的用戶名越個性，市場營銷者和騙子就越容易為你建立個人檔案。

通過創(chuàng)建一個與眾不同的用戶名，并在多個網(wǎng)站上重復(fù)使用，你可能因此提供給在線市場營銷者和騙子們一個很簡單的跟蹤自己的方式。四名來自法國國家計算機(jī)科學(xué)研究院（ French National Institute of Computer Science ，INRIA)的研究者對超過1000萬個用戶進(jìn)行了研究，這些用戶名收集自公開的谷歌個人檔案、eBay賬戶和其他幾個來源。他們發(fā)現(xiàn)，差不多有一半用在這些網(wǎng)站上的用戶名可以連接到其他的在線個人檔案上，這就可能使那些市場營銷者和騙子描繪出一個更復(fù)雜的用戶形象。

“這些結(jié)果表明，一些用戶可能被他們的用戶名泄露出去。” INRIA安全與隱私小組的研究室主任克勞德·卡斯特爾路夏 （Claude Castelluccia）說道，他還是一篇關(guān)于此課題的論文的作者之一。“更具體地說，一個分析工具可以使用用戶名去鑒別在這個用戶下的所有網(wǎng)站檔案，然后使用這些網(wǎng)站包含的所有信息來分析受害者。”

一個騙子會利用這些信息來建立某人的個人檔案，然后鎖定他們發(fā)送具有說服力的釣魚信息——可能是關(guān)于在別的網(wǎng)站的某種特定的購買的。INRIA的研究人員開發(fā)出一種確定一個用戶名到底有多么獨特，和根據(jù)發(fā)布到不同網(wǎng)站上的信息來聯(lián)系到用戶名的方法。

那些擁有多個獨特用戶名的人更易受到攻擊。“另有50%的用戶較難鏈接，因為他們的用戶名具有較低的信息量，而實際上他們可能與多用戶有聯(lián)系。” 丹尼爾·皮瑞圖（Daniele Perito）說，他是INRIA的一名博士研究生，也參與了這項研究工作。

研究人員正在探索可以跟蹤人們留在不同網(wǎng)站上的數(shù)據(jù)的方法，可以結(jié)合設(shè)備進(jìn)行跟蹤。一篇2010年的論文顯示，在42%的案例中，人們所在的網(wǎng)絡(luò)社區(qū)可能被用來推斷他們的身份。另一個研究團(tuán)隊發(fā)現(xiàn)，超過一半的智能手機(jī)應(yīng)用程序泄露了唯一的身份信息，這些信息可能被用來跟蹤用戶的興趣和位置。

對于市場營銷者和網(wǎng)絡(luò)罪犯來說，使用網(wǎng)絡(luò)信息建立用戶檔案已經(jīng)變成一個主要的產(chǎn)業(yè)了。舉例來說，去年，病患如我網(wǎng)（PatientsLikeMe.com，一個面向使用基因檢測服務(wù)的病人的網(wǎng)站）發(fā)現(xiàn)，市場咨詢公司尼爾森（Nielsen）從網(wǎng)站用戶所發(fā)的帖子上搜取信息。

專家說，用戶應(yīng)該避免地些公開他們數(shù)據(jù)的網(wǎng)站。“人們在不同的地方使用同一個用戶名，這很常見。”艾維·魯賓 （Avi Rubin）說，他是美國約翰霍普金斯大學(xué)（Johns Hopkins University）計算機(jī)科學(xué)教授，目前正作為特拉維夫大學(xué)（Tel Aviv University）富布萊特獎學(xué)金獲得者（Fullbright Scholar）進(jìn)行休假。“重要的是，人們?yōu)椴煌木W(wǎng)站選擇不同的密碼，并且知道，他們?yōu)橐粋€網(wǎng)站所設(shè)的密碼并不能為通過密碼來推斷身份提供有用的線索。”【