网络世界中可获得的私人信息编辑本段回目录
在网络上混江湖，早晚是要还的。网络世界中，你可一切私人信息都可人肉出来。怕了吧！
从网络世界中可获得多少你的私人信息？社会安全号码正是获得私人信息的源头。
她曾向我打过招呼...或类似的一些话。之前我们的交谈很少开始过，直到隐私权激进主义分子Betty Ostergren突然打断我说，她已经在网络上发现了我的姓名、地址、社会安全号码和我的一个数字图像签名。
于是我开始调查在网上我究竟能找到多少关于自己的信息，而Ostergren运营着维吉尼亚监督网站，正是我首先要致电问询的人。如果这仅需几分钟内就能揭秘，那么我还会找到别的什么信息？相当多，如同得到证实的那样。
在网络世界中，有关你的哪些信息是可以获得的？它源自何处？它会造成什么风险?万一有风险，你怎样保护你自己？为了回答这些问题，我决定使用我自己的身份——罗伯特·米切尔，Computerworld全国通讯记者作为我的研究对象。
从Ostergren发现的有关我的信息入手，我花了几周的时间搜索了20多个公共和私人网络资源，同时访问了好多其他网站，给自己建立了一个档案。我进行免费和付费搜索。我还联系了一个隐私调查侦探帮我寻找我所调查的私密信息。并且和数据汇集专家和隐私专家进行交流。
档案
姓名：罗伯特·米切尔
头衔：全国通讯记者
公司：Computerworld
在网上发现的信息：
法定姓名
生日
社会安全号码
流动资产地址
个人电话号码
公司电话号码
1975之后的前地址和电话号码（手机号码除外）
不动产契约声明和住址
2004年的物业税记录
1997年的房屋评估价值
身份照片
数字图像签名
抵押文件（当前的和过去的）和一份法律协议
Computerworld从属关系、经历和博客
雇佣履历
简历（包含从高等学校至今的教育背景）
性侵犯情况（否）
与几个非盈利组织的从属关系
社论奖章
配偶姓名、年龄及其社会安全号码
朋友和同事的名称
过去和现在邻居的姓名、住址、电话号码及其社会安全号码的前6位数字
父母的姓名、住址、电话及其社会安全号码的前5位数字
我至今还没有发现的
驾驶执照号码
机动车注册号码
银行档案
医疗档案
来自市场交易数据库的详细的人口统计数据
保险赔偿记录
佛罗里达土地财产记录
投票注册记录/党派从属关系
母亲的婚前姓名
出生的城市和州
我很快就发现，虽然在网上能找到的关于个人的公开可获得的信息数量是巨大的，但是这些信息错误连连。例如，我的私人住所已经搬迁一年多了，但是好多网络数据库仍然保存了我的旧住址。其他的例子中，信息仅仅是明显的简单错误。
使用如罗伯特·米切尔这样一个普通的名字——或比尔·盖茨这样著名的名字——使得这项调查更加困难。虽然关于你的密密麻麻的信息能够很快找到，但是过滤掉实际上和你无关的所有数据并筛选出准确的信息是耗时的。它需要深度挖掘。
但是我一开始着手就使用了一个关键的数据——我的社会安全号码——这使得寻找相关的数据容易了许多。当我搜集到更多的数据的同时，我也重新进行了多次搜索以找到不同的——并更精准的——结果。下面列举了我的发现和发现他们场所。
来源：政府档案
发现的信息：法定姓名，住址，社会安全号码，配偶姓名及其社会安全号码，住房购买价格，抵押文件，签名
网上的有关个人的公开可获得的信息很多源自在线的县、州和联邦政府档案数据库，并且Ostergren正是从这些地方发现了我的社会安全号码。她不是从黑客聊天室或俄罗斯可疑的怪人购买而来。她通过浏览一个县数据库中的一幅抵押文件图片就获得了我的社会安全号码，这个县数据库就设在离我的住房半英里远的一座大楼里。
过去的5年中，批量扫描和在线公布的此类文件在好多州迅速传播开来。在好多州，包括新罕布什尔州——我居住的州——在把这些档案搬到网上之前，还没有打算出版敏感的个人数据，如社会安全号码。公众幸福地而没有意识到，这些曾经只有通过注册登记才能看到馆藏内满是灰尘的文件，现在只需要点击鼠标就能被世界上的任何人通过网络免费获得了。
Ostergren说，这些信息对于数据汇集者、经纪人和罪犯来说就是一座宝藏。与可管理的财政及医疗档案不同，从公共档案收集而来社会安全号码是不带有任何附加条件的。他们不受惩罚可在任何地方重新出版。“你所生活的州正在填鸭式地把社会安全号码传播给每一个人，”Ostergren说。
在我生活的县里，1975年以及之后的法律文件已经被扫描并存放在网上供公众浏览。虽然打印官方副本是要收费的，但是浏览这些档案则无需注册或付费。这个数据库包括成千上万的新汉普郡公民的档案，其中有税收留置权可、联邦留置权、离婚协议证书、财务声明、退伍证书、死亡证书——甚至还有移动住房担保。任何登记注册了的法律文件都是猎获的对象。
在这些档案中，我找到了姓名、地址、社会安全号码、生日、签名、孩子的姓名、教育背景、血型、工作履历和其他个人资料。较新的抵押文件已不再包含社会安全号码（我的从2001年开始），但许多其他的文件仍然包含在内——如死亡证书和税收留置权。就我个人案例来说，幸运地是，只有一个归档文件——旧抵押单据——包含我的社会安全号码。
我在政府数据库中搜索的其余结果少有耸人听闻之感。州和县法院的档案都是公众档案。在好多州，这些档案都已经联机并可让公众在网上浏览。新罕布什尔州的县法院档案还没有放到网上，但该州已经计划这么做了，据一名县官员透露。
新罕布什尔州司法部消费者保护及反托拉斯局局长Lauren Noether表示，那些档案被放到网上只是时间问题。但她对此仍很担忧，因为何种信息可呈现在法律文件中的标准一直在随时间改变。
“我曾接到一个电话，对方告诉我他们的孩子姓名出现在[一个陈旧的]儿童虐待控诉书中。现在我们不会再犯那种错误，”她说。于是Noether修正了那个档案，但她担心所有历史档案的批量扫描和公布将会把好多其他不适当的隐私公之于众。
与其他州相同，新罕布什尔州也有一个儿童性侵犯罪登记处。我不是一名性侵犯罪，但出于本文目的（毕竟我是被调查的对象）我用尽一切方法对我的姓名进行搜索。如我所料，我不在性侵犯罪名单上，但在上面发现了3个同名的米切尔也令我毛骨悚然。
我调查的下一站是联邦公共访问法院电子档案（PACER）数据库，该数据库包含美国地方法院、上诉法院及破产法院档案。在此政府需要知道搜索人的身份。用户注册登记过程包括输入你的社会安全号码、生日和其他资料。
我用自己的姓名找到了10多份与我同名的公民档案，每页花费了0.8美元。我搜索出共计119份档案，其中51份是罗伯特·米切尔的破产档案。
有一名罗伯特·米切尔已因绑架罪被捕。但无一与我正调查的罗伯特·米切尔相匹配。
公共访问法院电子档案系统要求我只能以自己的权限进行独立搜索。CriminalSearches.com是一个商业网站，它聚集了同样的信息，所以可以用所有人的权限进行独立搜索——还是免费的。于是我在这个网站上执行了一个免费搜索。很明显，我在美国所有50个州中没有不良记录。
针对我居住的州，我也搜索了州及县数据库。诸如LexisNexis之类的数据聚合器从各个地方、州及联邦数据库收集信息，进行整理便利搜索，但使用这些服务需要付费订阅。
Computerworld有一个LexisNexis的订阅账号，但也是要花钱的才能使用。虽然我在获取公共访问法院电子档案结果每页付费0.8美元，但总共加起来也没超过1美元。依据这样的想法进行调查，我想知道在诉诸付费服务之前能免费或几乎免费找到多少信息。
来源：免费的人物搜索
发现的信息：雇主姓名、工作头衔、年龄、出生日期、电话号码、妻子姓名及年龄、旧住址及电话号码、个人电子邮箱地址、身份照片、工作履历
我用人物和商业搜索网站继续调查，这些网站包括ZabaSearch、WhitePages.com、PeopleFinders.com、US Search、Intelius、 Switchboard 及PublicInfoGuide.com。最初的搜索是免费的，虽然每项服务会为提供的资料收取一点管理费。因为我找到了查询的信息，所以物有所值。
我搜集了大量有关罗伯特·米切尔的资料，但多数数据与我正调查的罗伯特·米切尔无关。每次搜索都会产生大量的结果，其中包括一些带有我过期信息的档案和其他一些带有错误资料的档案。在某些情况下，聚集的数据明显匹配错误，于是就出现了把两个不同的罗伯特·米切尔混认为一个身份的结果。
从ZabaSearch网站只搜到一个我不用的和一个失效的电子邮件，但确实找到了我的邮寄地址，它被展示在一个卫星地图上。WhitePages.com包含我的姓名、电话号码及一个错误地址。Switchboard则错误地把我的家庭电话号码描述成未编入册。在PublicInfoGuide.com上找到了我的一个居住地址，但却列出了4个我从未知道的“亲戚”。从PeopleFinders上得到一个我20年前在另一个州的住过的地址。
社会安全号码及相关法律
把社会安全号码公布在网上真的是合法的吗？这取决于是谁发布的。
如果我的社会安全号码的来源是一个金融机构，那么它将受《金融服务现代化法案》的管制，该法案声明在消费者不知情的情况下，信息不得透露给第三方。它同时受《公平信用报告法案》的监督，该法案控制以信贷交易为目的访问查阅个人金融信息。
具有讽刺意味的是，公共档案对社会安全号码的泄露——在死亡证书、抵押单据、退伍证书、犯罪档案及其他档案中——毫无限制。实际上，政府必须要让档案公用——尽管没有法律声明资料必须被公布在网上。并且，虽然一些档案，如死亡证书，必须包含社会安全号码，但其他的，如抵押单据，则没这个必要。
更糟糕的是，如果社会安全号码已经被公布在一个公共政府网站上，那么任何人都可以将它再次公布，据维吉尼亚州最近的一项法院裁定声明。
但我们看到了希望：今年1月6日，美国参议员Judd Gregg (R-N.H.)和Dianne Feinstein (D-Calif.)提议立法，并命名为《保护社会安全号码隐私法案》，该法案即定于禁止任何人——包括政府——在网上公布社会安全号码。
在某些情况下，部分搜索结果被故意省略，如完整地址或电子邮件地址。PeopleFinders能够找出罗伯特·米切尔居住的确切城镇，但要获得完整地址则要付费1.95美元。按小额费用标准，这还是便宜的：US Search泄露完整地址收费10美元。后来我发现没必要为这些搜索结果付费，因为不同的网站往往提供不同的免费信息——我本可以把各个网站的所有的小块免费信息拼在一起。
最初，没有找到我在Computerworld的雇佣关系，也没找到我的商业电话号码或手机号码。在ZoomInfo的一次搜索中发现了我的正确头衔以及在Computerworld的雇佣关系，但在我的工作履历上出了一些可笑的错误，包括一些错误的头衔和从不记得的PC World的限额投稿人。关于我的教育背景，搜索结果只提到“MSN上网拨号”。
来源：搜索引擎
发现的信息：年龄、电话号码、Computerworld雇佣关系、Computerworld专题文章、博客、身份照片、社交网络及非盈利从属关系、编辑奖章
我用商业搜索引擎继续我的调查，其中包括Google、Yahoo Search、Microsoft's Live Search、Dogpile和Vivisimo's Clusty。我用自己的姓名、工作职位、商号及住址组合起来进行搜索，并且我只关注前几页本人的搜索结果。
随着不断遇到新的信息，我就把它添加到我的搜索标准中，并反复地进行搜索。这些搜索引擎泄露了我的姓名、电话号码、我在三个社交网站的身份及注册日期、我在两个非盈利组织的职位、一些Computerworld文章链接、博客链接、对我文章的一些短评和一个关于2007年我在Computerworld发表的文章获得了美国商业出版物编辑协会（American Society of Business Publication Editors, ASBPE）奖章的获奖公告。
另外，我也直接搜索了Techmeme、Technorati 和Computerworld网站，搜集到一长列我发表的文章，还有关于那些文章的评论及相关信息。
来源：图片搜索
发现的信息：Computerworld上的公开照片、Flickr上的照片
在Flickr上搜索我姓名的多个变体找不到我的照片，但使用“罗伯特·米切尔”这个名字搜索Flickr会员却可以找到我的账号。在第三页，我的照片紧连着一个账号名。把那张照片与Computerworld的公开照片进行比较，我可以确认那就是我本人。
从Flickr上，我可以看到几百张与那个账号关联的公开分享的照片。但与好多Flickr上的内容一样，那些照片都没有加标签。在长长的目录中找到我的我的照片是一件非常辛苦的事。
来源：社交网络搜索引擎
发现的信息：Computerworld文章、博客、社交网络朋友及同事
在此，我搜索了个人社交网站，还使用了两个搜索工具：Delver和iSearch，他们声称可以提供来自社交网站的信息。
用iSearch，用户可以通过姓名或昵称搜索社交网络内容。用“罗伯特·米切尔”搜索得到我以前看到过的相同的人物搜索结果，用我的所有昵称进行搜索得不到一个结果。一名代言人声称，iSearch是由Intelius（一家专门出售个人背景信息的商业公司）去年9月推出的一项服务，目前仍在为此服务构建数据库。
另一个社交网络搜索引擎Delver把内容编入索引并依据社交网络“朋友”对内容的评论对其实用性进行排名。它索引来自MySpace、Blogger、LinkedIn、YouTube、Hi5、FriendFeed、Digg和Delicious的内容，以及源自Facebook人物资料。搜索“罗伯特·米切尔”获得了47,755个网站链接。我没有发现自己的鉴定信息，但确实找到了我发表的文章链接。
我通过搜索个人社交网站进行总结。在此我没有获得太多信息，但私家侦探Steve Rambam说可利用的自我发布的好多个人资料数量是庞大的，他在纽约布鲁克林经营着Pallorium侦查办事处。
“如果你有自己的MySpace主页，注册了Friendster、LinkedIn、Plaxo、Yahoo 360和Monster.com，使用Twitter和Flickr，在90妙内我就能获得你的照片、你的喜好厌恶、你的住址、你的职业等等资料——所有这一切都是由你公布的，”Rambam说。他说，那样的搜索能提供尽可能多的信息，在前网络时期，这些信息他过去需要进行12个月的调查才能收集到。
虽然这听起来令人恐慌，但技术也有自身的缺陷。“你有最好的防护手段对付偶然的侦查——通用名称，”Rambam说。为了在社交网站上找到一个人（如我）需要单独登陆每一个人的网站，并要使用高级的搜索特征努力缩小调查范围。
“即使那样，仍会有几十个档案必须用人力检查，”Rambam说。但那仅能放慢他的侦查进程。“这可能会花一整天的时间才能汇编出一份你的像样的档案，”他说，而一个独特的名称只需花费几分钟。
For good measure：另外，作为额外增添
screen name：昵称
private investigator：私家侦探
来源：付费的搜索网站
发现的信息：截至1985年的住址历史记录，房产购买日期，评估价值及抵押人信息，2004年的财产税账单，非盈利机构从属关系，Flickr账号详细资料，发表的文章，父母的姓名、住址、电话号码及社会安全号码前5位数字，当前与过去的邻居姓名、住址、电话号码、出生日期及社会安全号码的前6位数字。
此时，我决定花点钱看看从付费的搜索网站上能获得哪些信息。
由于过去的搜索没有一个泄露我的手机号码，因此我决定拿US Search电话号码反查器（意思是输入电话号码，公司就能追踪到电话持有人及相关资料）小试牛刀。US Search显示付费14.95美元就可用我的电话号码获得我的相关信息。
于是我用信用卡购买了这些数据。但US Search最初并没有找到我的任何资料。第二天，US Search给我发了一封电子邮件，信中说这个电话号码属于“乔希（姓无法获得）”。住址信息锁定在一个城镇名称上，但它也是错误的。于是US Search退还了我的查询费用。
我尝试了另一个网站，结果同样一无所获。原因可能是我从未在网上提交过手机号码，也没有用它做过商业交易。
使用USATrace.com搜索的结果也不尽如人意，该网站声称付费37.99美元就可使用社会安全号码（SSN）获得“SSN搜索”的详细资料。这家公司是我在Google上搜索“社会安全号码追踪”关键词时得到的一长列结果中随即挑中的。
我在这家网站进行付费搜索，但没有获得任何我的相关资料。几天我之后，我向这家公司多次致电和发电子邮件进行咨询，但都杳无音信。于是我对交纳的费用向该公司提出反抗以了断此事——最终我收到了美国快递邮来的退款。用户敬请留意。
然后，我开始使用Intelius，这是一个名气更大的公司，同时还向商业伙伴如ZabaSearch提供资料。鉴于这篇文章的目的，Intelius免除了49.95美元的资料搜索费用。我还请求了一些额外的附加搜索项，这些服务总共加起来本该收取77美元。
报告中额外的附加搜索项包括犯罪档案、民事判决、性侵犯档案、历史住址、房产档案及死亡证书。Intelius上的信息源自网络中搜集来的公共档案、交易数据库及信息，Intelius公司的联合创始人兼执行副总裁Ed Petersen说。多数信息是从其他资料提供商购买的。
资料中的错误和非本人的丰富资料使得67页的搜索结果的梳理工作异常繁重。排除了不相干的内容，我失望地发现搜索结果中仅包含一条我之前使用免费搜索没有找到的资料：2004年月一个总额为1857美元的财产税税单。
尽管我输入了我的住址和社会安全号码，大部分搜索结果是来自全国的156名罗伯特·米切尔的州及联邦的犯罪档案，其中没有我。还包括“亲戚”的错误姓名，附在错误的住址上的正确的电话号码和附在正确住址上的错误的电话号码（反之亦然）。根本就找不到我原来的合法住址或电话号码。（我们一年前搬过家。）搜索结果中的商业档案部分也没有显示我在Computerworld的职位和商业电话号码。
Intelius确实收集了好多关于我的资料，但这些资料我早就在以前的搜索中找到了，它可能为我节省了一些调查时间。然而，我却不得不做些附加的工作，来解决前后矛盾的信息和其他错误。
接着我尝试了一个名为ReputationDefender的搜索服务，它即能追踪人们对你的评论（MyReputation服务，每月9.95美元）和网络中可获得的关于你的个人信息（MyPrivacy服务，每月4.95美元）。几天后，这一搜索服务找到了我的住宅电话号码，有关我在一个非盈利组织的工作信息，我的Flickr账号详细资料以及我建的两个网站。
最后，我尝试用LexisNexis搜索公共档案。Computerworld订阅的服务包括一个搜索功能，它联合了来自公共档案资料库的资料，包含了机动车档案、法院档案及捕猎钓鱼许可证等一系列资料。虽然LexisNexis反馈的大多数信息和我以前搜到的一样，但它总的来说还是产生了更多的信息，并且资料的精确性也有所提升。
我从LexisNexis上满载而归，包括过去与现在的邻居住址、电话号码及部分社会安全号码，我的房产交易历史清单，清单上详列着付款总额、交易日期和抵押放贷者姓名。我还发现了我1997年的住房估价。在列的还有：我父母的姓名、年龄、住址、电话号码及部分社会安全号码。
虽然LexisNexis提供选民登记名单搜索服务，但在新罕布什尔州的名单中没有搜到我的信息。为了满足联邦需求，选民登记名单已经被整理进中央资料库。现在，那个资料库已因新罕布什尔州《知情权法案》获得开放，但立法者已经给予了民主党和共和共和党唯一的访问权，新罕布什尔州州代表、隐私权拥护者及民主党人Neal Kurk说。
“两个党派占有了这些信息并把它们卖给了候选人，并且你还可确定包含所有这些信息的一个光盘也传到了各种商人或慈善机构或任何人的手中，”他说。可是，至今它也没有传到我的手里。
在LexisNexis上，我本也可以搜索其他更加敏感的资料，如驾驶执照和机动车登记书。但对这个资料库的访问权受政府规章管制，要看到它我只得从一个下拉菜单中挑选一个“许可的”用途（如诉讼、债务追收、保险商等）。虽然LexisNexis的条款和细则没有声明它能知道谁曾访问过被管制的资料，就我所知，不需任何许可的用途申请核实，任何人都能执行搜索。
在另一些网站，许可的用途仅仅是条款和细则下一个普通的多选框项。例如，在US Search网站上，使用条款声明“使用US Search的服务，你需要接受下面的条款……该服务只能用于适当的、合法用途，并遵守所有的适用的联邦、州及地方法律和规章制度。”不太可靠。
作者：罗伯特·米切尔，Computerworld；译者：Alonzo Tang 移动视界编译
