建立適合所有人的私隱和安全設定

位於德國慕尼黑的「Google 安全工程中心」是 Google 互聯網私隱和安全工作的全球樞紐。工程師 Wieland Holfelder 和 Stephan Micklitz 向我們講解 Google 如何為產品提升透明度和加強控制。

Wieland Holfelder 獲得 Google 的新工作時,仍然住在美國。他從德國移民到矽谷,在那裡足足工作了 12 年,期間他也曾在平治汽車工作過。在 2008 年,他的生活徹底改變。Holfelder 在美國的朋友和同事都為他的新職位和公司而感到興奮。但他工作的地方將不再是加州山景城,而是德國慕尼黑。那裡的朋友對於這份工作,似乎沒有那麼雀躍。除了一般的祝賀外,有時他的德國朋友聽到「Google」時,都會皺起眉頭展露質疑的表情。Holfelder 深知,歐洲人,尤其是德國人,對資料私隱極度敏感。

Google 工程部的實地主管 Holfelder,正坐在慕尼黑辦公室的食堂中,這些充滿格調的裝潢和落地玻璃窗媲美精緻餐廳。在忙碌的辦公室裡,透過零碎的對話片段就可以得知英文是慕尼黑 Google 員工的通用語言。除此以外,來自矽谷的影響亦反映在辦公室設施上:這棟 2016 年啟用的磚牆建築,設有健身室、咖啡吧、桌球室和圖書館。這個分部大概有 750 名來自世界各地的員工,當中大多是軟件開發人員。由於只有從傍晚開始才能與在山景城 Google 總部的同事進行視像會議,他們通常需要在晚上繼續工作。

我們的目標是要讓使用者在資料使用上有絕對的透明度和控制

儘管如此,位於慕尼黑的 Google 辦公室仍然充滿濃厚的德國色彩,部分來自種種玩味設計,例如把會議室設計成當地地鐵站,或是稱得上是經典巴伐利亞式的木板房間。對於 Holfelder 來說,辦公室內最典型的德國特質,莫過於他譽為「本地優勢」的慕尼黑工程師。Holfelder 說道:「我們在慕尼黑的工作,是要為 Google 以至世界各地的使用者,就資料私隱範疇開發產品和服務。」我們的目標是要讓使用者在資料使用上有絕對的透明度和控制,而德國就是我們實踐此目標工作的理想地點。

負責 Google 全球產品資料私隱標準的工程總監 Stephan Micklitz 也在慕尼黑辦公室工作。他在 2007 年加入團隊,是最初的慕尼黑 Google 員工之一。「我的帳戶」服務最初由 Micklitz 和他的團隊開發,後來成為了 Google 帳戶。任何擁有 Google 帳戶的使用者,以至只使用 Google 搜尋引擎或 YouTube 的人士都可以使用這個「數碼駕駛室」。使用者可以透過「Google 帳戶」輕鬆管理設定,同時進行安全性檢查,查看個人資料在對抗外部攻擊方面受到的保護,並使用私隱檢查來決定要將哪些個人資料儲存在 Google 伺服器上。

「在慕尼黑,我們正在為 Google 以及世界各地的使用者開發資料私隱方面的產品和服務。」

Wieland Holfelder

Micklitz 指出:「我希望建立一個中心樞紐,集中處理所有這些問題。我們希望將問題組合成兩頁的文件,並包括所有設定設置選項,但我們只會集中於最重要的步驟,讓使用者更能消化內容。」Micklitz 在其中一個稱為「迷你廚房」的 Google 員工廚房中取了一杯咖啡,而廚房內有一部放滿飲料的 6 呎高大雪櫃。透明玻璃門讓我們清楚看到最高兩層放滿瓶裝礦泉水,而其餘的部分就被磨砂玻璃遮蓋。最先看到的是有氣果汁,然後是普通果汁,而底部就有冰紅茶和不太健康的汽水。Micklitz 說:「作為工程師,我們習慣事事按部就班。」

Wieland Holfelder (右) 是 Google 德國工程部副總裁。他的同事 Stephan Micklitz 自 2010 年以來便一直帶領 Google 全球私隱及安全團隊。如果您有興趣了解 Google 如何處理數據,他們就是最佳的聯絡人選。

Holfelder 和 Micklitz 指出,行業內沒有其他公司有如此謹慎的保安來保護使用者資料免受網上攻擊。事實上,Google 的伺服器架構確實被譽為世界上最安全的伺服器之一。整個保安系統構造複雜,且包含多重層級。資料以加密方式儲存在世界各地的數據中心,這些設施就好像保安最嚴密的監獄一樣。Holfelder 解釋:「即使有人在其中一個以生物識別保護的數據中心找到含有您電郵的硬碟,亦無法做些甚麼。硬碟內的所有資料分別儲存於不同的數據中心,而且受到加密保護。」另外,假如在所有保安措施下,仍然有駭客發現 Google 介面或產品的漏洞,Google 將會提供豐厚的獎賞來換取此資訊。因此,駭客與其成為網絡罪犯,倒不如作出更明智的選擇,向我們報告保安漏洞。

「我希望建立一個中心樞紐,集中所有與私隱和安全相關的問題。」

Stephan Micklitz

在與 Holfelder 和 Micklitz 的對話中,有兩個重點特別值得我們留意。首先,任何人如果設定了電郵帳戶,或透過 Google 把相片上載至雲端,都應該明白他們所有的訊息和圖像都會受到盡可能的保護。其次,任何使用 Google 搜尋和瀏覽網頁的人,都可以自行決定 Google 可收集和使用哪些資料。Holfelder 指:「我個人很喜歡手機可以提供最新交通消息,又或者告訴我如果不想錯過飛機就應馬上起行了,因為公路上很塞車。但每個人都可以自行決定是否要啟動這項功能。」

Google Chrome 心型薑餅裝飾:慕尼黑 Google 辦公室的房間充滿玩味和諷刺意味。

作為 Google 主要收入來源的廣告亦一樣。這些資料可讓廣告更切合個人需要,例如,若您要尋找新的灰色梳化時,就可看到符合您需要的廣告。這項功能並非所有人都覺得有用,有些人甚至覺得討厭。Micklitz 解釋,使用者可以輕易關閉這項廣告個人化功能。他補充說:「當然,是要透過 Google 帳戶關閉。」關閉這項功能的使用者仍然會看到廣告,但這些廣告不會再為他們的興趣度身而設。Holfelder 表示:「我們會使用資料,為使用者提供更切合個人需要的廣告,但絕不會出售任何個人資料。」

攝影:Myrzik & Jarisch

探索 Google 如何協助確保人人網上安全。

瞭解我們如何保障更多使用者的網絡安全。

瞭解詳情