不想在网上暴露身份，要谨慎选择的不光是密码。 网络“登录账号”，也叫“用户名”，你对此一定不陌生，“登录账号”就是你在一个网站上使用的签名，是你留在其他网民印象中的名字。然而，大家通常都不太重视登录账号。每个人都明白密码应精心设计――为了保护自己的私生活免遭窥伺，却从不担心登录账号会有什么问题。这实在是大错特错！因为根据你的登录账号，就很容易发现你的上网足迹，从而对你进行跟踪。更糟糕的是，通过上述刺探，还可以将你在不同网络圈子里展现出的多面特征拼合起来，勾勒出一幅极尽逼真的个人肖像。
大量的个人资料
拿某位Marcel Chapeau来说吧。他使用“mar cel.chapeau”的账号登录谷歌，查看邮件或相册。其部分账户信息是向所有人开放的。在这些信息中，我们了解到Marcel来自诺曼底，现在巴黎生活，某大学文学系??小伙子还有一个T witter账号，用户名为“chap mar”，他时不时会上传几条微博，诉说自己难以适应大城市的生活节奏，以及对家乡诺曼底田园生活的怀念??他也有一个eBay账号“marcel.ch”，输入账号，他便可查看自己的购物清单。总结一下：Chapeau有三个不同的登录账号，谷歌的是“marcel.chapeau”，T witter的是“chapma r”，eBay的则是“marcel.ch”。它们看上去十分接近，利用这三个账号，有心人很快就能挖出它们的主人。
复原拼图的算法
事实上，法国国家信息与自动化研究院(INRIA)四名研究人员新近开发出一款软件，能够通过比较不同的登录账号，评估它们属于同一个人的概率。以Marcel Chapeau为例，来自各个侧面的片断信息一旦得到重组，就能十分具体地勾画出一个思念家乡的诺曼底游子的形象。
这正是某些“钓鱼”网站梦寐以求的。所谓“钓鱼”，指的是以量身定做的广告掏出网民口袋里的钞票。对于Marcel这样离家在外的学子，便会有一些专营学生票业务的电子商务网站向其发送对人脾胃的广告邮件??
然而，不怀好意的“钓鱼”防不胜防。一封邮件抵达Marcel的信箱，发信方似乎是大学里的某个学生协会……啊，原来是诺曼底同乡俱乐部，不错，同乡可以聚在一起解解忧烦。两三次通信后，Marcel收到一份注册俱乐部(同乡会)的表格??嘿嘿，果然又是冲着信用卡卡号来的。显然，俱乐部是假的，诺曼底同乡也是假的，骗子是真的。
这种流行的网络骗术引起了专家的担忧。“如果INRIA设计的软件能够通过用户的登录账号追踪用户，这就意味着心怀不轨的商家和诈骗犯也能做同样的事情。”负责这项研究的克洛德?卡斯特吕西亚评论说。不法分子只需借助类似搜索软件扫描网络，便可搜集大量登录账号的公开信息。随后，通过某个与INRIA软件类似的程序自动分析这些资料，就能重构线索追溯到真实的个人。很恐怖吧！
用不起眼的昵称上网
不过，事情总有好的一面。这项研究也告诉我们一些选择尽可能无特色的登录账号的诀窍。“登录账号越长，出现概率就越小，辨识度就越高。”克洛德?卡斯特吕西亚解释道，“除了一个例外，那就是名人的名字。”因此选择登录账号的窍门就是：要么短而普通，比如“托托(toto )”；要么长而有名，如“黑眼豆豆(blackeyed peas )”。这有助于模糊用户的身份特征。
然而，这并不意味着被秘密监视的威胁就此解除。I NRIA的专家已开始研制一种更高效的新软件，它将根据用户独特的书写方式在不同站点之间对其展开追踪！“常犯的拼写错误、网络用语的使用，以及句法结构，都是一些个性化的标记，能帮助我们追溯文本作者。”克洛德?卡斯特吕西亚透露道。是不是有点儿走投无路的感觉？
（许文雨摘自《新发现》2012年第1期，宋德禄图）