你正在使用普通网络(clearnet)。 这里列出的地址只能在 tor 网络内部打开 - 在此下载 tor 浏览器 »
AlphaBay.Market
ZH
最近检查: 2 分钟前 已收录 260 个 onion
首页 / 新闻 / 安全
11 十一月 2026 安全 1 分钟阅读

人物搜索网站的退出申请到底能删掉什么:数据删除的'打地鼠'现实

人物搜索网站——Spokeo、BeenVerified、Whitepages 以及数十家同类竞争者——向任何愿意付费的人出售地址历史、电话号码、亲属关系和法院记录。标准的隐私建议是提交 opt-out(退出申请):找到自己的条目,提交删除请求,然后了事。这类请求的实际效果比多数人以为的要有限,而且删除往往维持不住。

删除请求到底删掉了什么

美国联邦贸易委员会将人物搜索网站归为一种数据经纪商:它们向其他经纪商购买数据、抓取社交媒体,并索引政府公共记录——房产、选民登记、刑事案件、婚姻、死亡记录——来拼出报告。一次 opt-out 只是让一家网站停止出售它已经编好的那份条目。它不触及底层数据源,也不会把你出现在亲属、邻居或熟人的报告里的信息删掉。FTC 的消费者指南警告:当公共记录发生变更时,"你的信息可能重新出现在人物搜索网站的售卖列表中"。 而且机制是按条目逐一处理的。Spokeo 的 opt-out 页面说明,同一个人在站内可能有多条条目,每条有各自的 URL,必须逐条单独申请退出。由于网站会持续收到新增和更新的记录,该页面警告被移除的信息可能在不另行通知的情况下重新出现,并请访客定期复查。一次成功的请求删掉的只是某一家经纪商在某一刻的副本;县里的登记档案和其他所有网站原封不动。

靠证明身份来删除数据

这个流程自带讽刺。为了确认请求属实,网站要核验身份——这通常意味着把你想藏起来的细节交回给你正想离开的那个行业。FTC 说得很直白:"opt-out 可能要求你提供一些信息来验证身份。"加州的 DELETE Act 机制试图缓和这一点。该州的 DROP 平台对居民提交的内容进行加密和哈希处理,使"数据经纪商能够在不暴露原始信息的情况下匹配你的数据"。

'呼吸':条目为何再生长

从业者把这种再生长称为数据呼吸:被删除的条目经由转售商、重新抓取、关联品牌和更新的批量导入而复活。Consumer Reports 2024 年的一项研究与安全公司 Tall Poppy 合作,测出了问题的规模。三十二名志愿者花了四个月,用七家付费删除服务对抗十三个人物搜索网站。手动 opt-out 跑赢了所有付费服务:一周内 70% 的条目被删掉,而付费服务只有 0 到 58.7%。表现最好的 Optery 和 EasyOptOuts 四个月后也只达到 68% 和 65% 的删除率,而且每次检查时,每位参与者总有一些数据仍在某个网站上。 The Record 的报道补充了更硬的数字:调查人员追踪了服务用户的 332 条数据实例,四个月内只有 117 条(35%)被删除,而已删除的档案"会在数周或数月后重新冒出来"。没有综合性隐私法的纽约州志愿者,被删掉的数据反而比加州志愿者多约 6%。同一报道还发现,一些删除服务与它们声称要清理的网站之间存在财务关联。

法律覆盖了什么,又在哪里止步

加州走得最远。DELETE Act 要求数据经纪商每年在 1 月 1 日至 31 日间向加州隐私保护局登记。自 2026 年 1 月 1 日起,居民可以通过 DROP"向所有活跃的数据经纪商提交一次请求",经纪商须从 2026 年 8 月 1 日起开始处理这些请求。罚则很具体:未登记的每天罚 200 美元;拒不删除的按每位消费者每天罚 200 美元,另加执法成本。 法律的边界就写在该州的消费者页面上:经纪商无须删除公共记录数据、受 HIPAA 或 FCRA 等其他法律保护的数据,以及消费者直接提供给它们的信息。DROP 只帮助加州居民——没有任何联邦法律赋予美国人向数据经纪商普遍要求删除的权利。一些州则直接打击这门生意。依据可对每次违规判处 1,000 美元的新泽西 Daniel's Law,原告 Atlas Data Privacy 已起诉约 150 家经纪商;据 KrebsOnSecurity 报道,2026 年 8 月,新泽西一家法院作出缺席判决,Radaris 被收走 14 个域名。西弗吉尼亚州的同类法律已于 2025 年被推翻,针对 Daniel's Law 的第一修正案挑战仍在第三巡回法院审理。

还有谁在读

买家并不只有老同学。雇主、房东和约会对象会查人——跟踪者、骚扰者和人肉搜索者同样会,他们靠这些拼凑目标线下的人生。主持这项研究的 Consumer Reports 项目经理 Yael Grauer 说,这些网站"构成切实的危险,让跟踪者或骚扰者更容易找到并联系上你";FTC 指南也明确点名了家暴与跟踪幸存者面临的风险。这与本站的题材直接相关:人物搜索网站是数据聚合生意的合法门面,而泄露数据转储做的正是同样的生意、只是非法。从 Spokeo 退出,对你落在泄露数据库里的记录毫无作用——比如在暗网论坛被挂牌出售的、据称达 7000 万条的 SCHUFA 信用数据——对窃密木马日志和撞库清单也一样。 这些都不意味着 opt-out 无用。它意味着这是一项持续维护:
  • 手动 opt-out 效果优于付费服务,但它是周期性杂务,不是一次性的大扫除。
  • 要把条目重新出现当默认预期;每隔几个月安排一次复查,而不是假设删除一直有效。
  • 加州居民可以走 DROP;其他地方的居民只能一家一家网站地做。
  • opt-out 缩小的是'顺手就能查到'的暴露面。它删不掉公共记录、泄露转储,也删不掉已经卖出的副本。
彻底退出数据经纪商经济并不存在——没有哪家服务能做到,眼下也没有哪部法律能做到。一套自律的流程买到的是一个更小、更迟钝的目标:陌生人凭你的名字能买到通往你家门口地图的地方,又少了几个。

更多笔记

全部新闻 ›
10 11月 2026 安全 阅读 ›

语音克隆与电话诈骗:从 Arup 深伪视频会议到家庭暗号

几秒钟的音频就足以克隆一个声音。有据可查的案例——Arup 遭遇的 2 亿港元深伪视频会议骗局、用克隆亲属声音实施的家庭急事诈骗、以部长克隆声音行骗商界领袖——表明人耳和某些生物特征校验都会失守。家庭暗号、回拨已知号码以及银行侧验证依然有效。