泳池、尿液与试图从互联网删除个人数据

# 游泳池、尿，以及试图从互联网上删除你的数据 来源：https://www.troyhunt.com/swimming-pools-pee-and-trying-to-delete-your-data-from-the-internet/ 我记不清这句话最初是别人说的，还是我在随口评论中说过然后流传开来的——不过既然它经常被归到我头上（https://www.standard.co.uk/lifestyle/how-to-delete-yourself-from-the-internet-a4384456.html?ref=troyhunt.com），我就在这里转述一下： > 想从互联网上删除自己，就像想从游泳池里把尿舀出来一样。 根据发表场合的不同，我会把这句话调整得更大众化一些，或者更……呃……“澳大利亚”一些，但意思不变：一旦数据在互联网上扩散开来，你就永远别想把它封住。这一点在数据泄露的语境下非常重要，因为它说明我们暴露的个人信息是不可逆的。这也说明那些承诺从互联网上抹除你数据的服务，在实用性上是有限的。正是这些组织不断找上门来，想在 Have I Been Pwned（https://haveibeenpwned.com/?ref=troyhunt.com）（HIBP）上寻找营销机会，才促使我写下这篇文章。 先说说这些服务吧。因为数量太多，而且我不想把任何一家单独拎出来，所以就不点名了。不点名还有一个原因：虽然它们的营销攻势相当强硬，但我相信它们本意是好的，我不想暗示它们不是。而且它们确实有一定作用——只是远比宣传的要有限。它们的定位通常是“数据经纪清除服务”，或者“保护我的数据”，再或者“从互联网上删除我的信息”。搜索这些关键词，你会发现很多公司提供这类服务；你也可以搜索特定的组织……然后发现其他公司利用付费搜索营销，把自己的品牌推到前面。这当然是互联网营销常见的阴暗面，但恕我直言，这本身就很能说明数据清除业务商业化的问题。 这些服务大致都遵循同一套营销手册： 1. 数据经纪商掌握了你的个人信息，这些信息可能通过合法或可疑的手段获取。 2. 这些信息可能被用于恶意目的，例如身份盗窃、跟踪、垃圾邮件以及其他侵犯隐私的行为。 3. 付钱给我们，我们就要求这些经纪商删除你的数据。 那我们逐条来看。先说数据经纪商这一点——这完全正确。你的数据有价值——“数据是新的石油”——获取和出售数据是一门生意。多年来我亲自处理过很多这类公司，主要是因为它们发生了数据泄露。南非的 Master Deeds（https://www.troyhunt.com/questions-about-the-massive-south-african-master-deeds-data-breach-answered/）规模巨大。几年前的国家公共数据（National Public Data，https://www.troyhunt.com/inside-the-3-billion-people-national-public-data-breach/）更是大了许多倍。Exactis（https://haveibeenpwned.com/Breach/Exactis?ref=troyhunt.com）、Adapt（https://haveibeenpwned.com/Breach/Adapt?ref=troyhunt.com）以及其他许多公司也都在这些年被加入了 HIBP。据我所知，它们都在合法经营，尽管在尊重个人信息方面，可能处于我们大多数人认为“有点可疑”的边缘地带。 这就引出了第二点：恶意使用。数据经纪商在合法性上存在一个*非常*宽的频谱。我们选取两个极端来看。在“完全合法运营”的一端，有 Experian（https://www.experian.com/?ref=troyhunt.com）。即使你不喜欢它们的行为，也无法否认它们处于合法性的较清洁端，并且确实提供有效的服务。在另一端，则有像 LeakedSource（https://www.troyhunt.com/thoughts-on-the-leakedsource-take-down/）（以及几乎所有名字里带“Leak”的服务）这样的公司……嗯……去谷歌一下吧。而且两端以及中间地带，还有许许多多其他公司。很多情况非常灰色：不同的司法管辖区、不同的数据获取方式、对遵守退订请求的不同容忍度。 但真正的麻烦在于数据清除这一块。如果你付钱给某家这类服务，让它们把你从互联网上擦除掉，我不怀疑它们能在合法运营的服务上取得一定程度的成功。那些服务会遵守法律请求，并且有足够的能力接收和处理这些请求。但世界上那些 LeakedSource 呢？就不太可能了。问题就在这里： **删除个人信息的请求，只对那些愿意遵守的服務有效。** 这对任何读到这篇文章的人来说，应该都显而易见，但当你阅读数据清除服务的营销材料时，却看不到这一点。不过我这还没说完呢…… 想象一下，你想把数据从这种地方删除： > 🚨🇺🇸 ShinyHunters 泄露了多家公司的数据…… 🇺🇸 American Tower Corporation 🇺🇸 JCPenney 及其子公司（Catalyst Brands & Authentic Brands Group 旗下） 🇺🇸 Madison Square Garden Sports Corp. 🇺🇸 Ralph Lauren 🇺🇸 https://t.co/08IaUnp1sx?ref=troyhunt.com pic.twitter.com/TvqanSTO1Y (https://t.co/TvqanSTO1Y?ref=troyhunt.com) — Dark Web Informer (@DarkWebInformer) June 16, 2026 (https://x.com/DarkWebInformer/status/2066906568101081220?ref_src=twsrc%5Etfw&ref=troyhunt.com) 这是几周前 ShinyHunters 网站的一小段截图。就在我写这篇文章的时候，又有更多数据被泄露，包括大约15分钟前我写下这些草稿之前。这些数据泄露影响了数千万人，也包括我的妻子，因为她以前在 Canada Goose（https://www.troyhunt.com/welcoming-the-philippine-government-to-have-i-been-pwned/）购物过。现在，看看你怎么从那次事件中擦除她的数据。对于所有我会在稍后把这篇帖子指向他们的数据经纪清除服务，你们打算怎么做？显然，你做不到。尿已经进了游泳池，你捞不出来的。而且这还不是仅仅“在暗网上”，它们的 Tor 站点还会链接到一个公开网站，上面托管着所有数据： 而这只是开始。因为我们讨论的是公开发布的数字化数据，它会*疯狂地*复制。我妻子的个人信息会有成千上万个副本在私人收藏、Telegram 频道和公共黑客论坛之间飘荡。这个精灵*永远*不可能再塞回瓶子里了——除非我们谈论的是合法运营的数据经纪商这一狭窄范围，而这又引出了另一个问题： 哪家合法运营的经纪商会从数据泄露中充实自己的数据库？！正经的*合法*经纪商才不会从那种地方获取信息。它们的数据来自调查问卷、来自其他服务的交换（你勾选了同意与“合作伙伴”交换数据的条款和条件）、来自公开的企业目录，甚至来自逮捕记录。合法服务，合法来源，合法流程。在一家寻求产品植入的公司发来的邮件中，他们这样描述自己的计划（粗体为我所加）： > 一个计划，允许你从任何**（合法的）**URL 上删除你的个人信息。 所以，最后的结果是：数据清除服务对于合法运营、尊重合法请求的经纪商来说是有效的，但对于那些复制和滥用你数据的最坏类型的网站来说则完全无用。换句话说，你或许能够选择退出一部分营销材料或那些过于精准定位你的内容，但你无法阻止坏人试图窃取你的身份，或者用“我们通过你电脑上的恶意软件抓到你看黄片了”来勒索你。这有点像我 10 月份写到的（https://www.troyhunt.com/court-injunctions-are-the-thoughts-and-prayers-of-data-breach-response/）法院禁令，它们是数据泄露应对中的“思念与祈祷”：我不能碰 Qantas 数据泄露，因为我是守法的澳大利亚人，我知道有禁令，但完全无法阻止真正的坏人滥用那些数据。 而这正是我不愿与这些组织合作的核心原因：不是因为我反对这种服务，或者因为它会造成什么危害，而是因为当有人用 HIBP 搜索自己的邮箱，发现在 Canada Goose 之类的泄露中存在时，这些服务对此无能为力。它们只是在游泳池表面捞出几片叶子，无论怎么捞，都无法去除我们心知肚明仍然沉在水底的东西。 安全 (https://www.troyhunt.com/tag/security/) Have I Been Pwned (https://www.troyhunt.com/tag/have-i-been-pwned-3f/) Tweet (https://twitter.com/share?text=Troy%20Hunt%3A%20Swimming%20Pools%2C%20Pee%2C%20and%20Trying%20to%20Delete%20Your%20Data%20From%20the%20Internet&url=https://www.troyhunt.com/swimming-pools-pee-and-trying-to-delete-your-data-from-the-internet/) Post (https://www.facebook.com/sharer/sharer.php?u=https://www.troyhunt.com/swimming-pools-pee-and-trying-to-delete-your-data-from-the-internet/) Update (https://www.linkedin.com/shareArticle?mini=true&url=https://www.troyhunt.com/swimming-pools-pee-and-trying-to-delete-your-data-from-the-internet/) [Email](mailto:?subject=Troy%20Hunt%3A%20Swimming%20Pools%2C%20Pee%2C%20and%20Trying%20to%20Delete%20Your%20Data%20From%20the%20Internet&body=https://www.troyhunt.com/swimming-pools-pee-and-trying-to-delete-your-data-from-the-internet/) RSS (https://feeds.feedburner.com/TroyHunt) ##### Troy Hunt 你好，我是 Troy Hunt，我写这个博客，为 Pluralsight 创建课程，是微软区域总监和 MVP，周游世界在活动上演讲并培训技术专业人士。https://www.troyhunt.com/about