为什么Google 1会记录我的鼠标动作？ [关闭]

9 回答

• 48

  它似乎是用鼠标移动播种随机数生成器 .

  鼠标移动处理程序本身可以执行以下操作：

  var b = ((event.X << 16) + event.Y) * (new Date().getTime() % 1000000);
  c = c * b % d;
  if (previousMouseMoveHandler) previousMouseMoveHandler.call(arguments);
  

  d 是 (screen.width * screen.width + screen.height) * 1000000 ， c 是一个以1开头的变量 .

  所有这些都包含在匿名函数的范围内，该函数本身会立即被评估以返回分配给名为“random”的属性的函数 . 返回的函数看起来像这样：

  var b = c;
  b += parseInt(hash.substr(0,20), 16);
  hash = MD5(hash);
  return b / (d + Math.pow(16, 20));
  

  hash ，BTW，是一个变量，以页面的cookie，位置， new Date().getTime() 和 Math.random() 的MD5哈希值开头 .

  （注意，当然，Google可能会随时更改返回的脚本，从而使此分析无效）

  回复于 2024-05-03T18:04:25+08:00
• 123

  正在执行的实际代码来自此处的Shindig代码：

  http://svn.apache.org/repos/asf/shindig/trunk/features/src/main/javascript/features/shindig.random/random.js

  需要一个安全的随机数来确保此处创建的安全postMessage通道不会被页面上的脚本破坏以执行任意操作 .

  这篇文章解释了使用Math.random（）的原因坏：

  http://baagoe.com/en/RandomMusings/javascript/

  回复于 2024-05-03T18:04:25+08:00
• 1

  如果你可以先加载你的脚本，你可以挂钩addEventListener并记录设置addEventListener的所有人，看看谁在做，然后通过查看相关代码，看看他们在做什么 .

  在加载Google代码之前将其放置到位：

  var oldListener = document.addEventListener;
  document.addEventListener = function(type, listener, capture) {
      if (type == "mousedown" || type == "mouseup" || type == "mousemove") {
          console.log("type=" + type + " listener=" + listener.toString().slice(0, 80));
      }
      return (oldListener.apply(this, arguments));
  }
  

  要查看正在监听window.onmousemove的内容，之后你必须这样做，因为它只是一个变量赋值，而不是你可以拦截的函数 . 因此，有时在页面的初始化代码运行之后，您可以执行此操作来记录连接到它的内容：

  if (window.onmousemove) {
      console.log(window.onmousemove.toString().slice(0,80));
  }
  

  回复于 2024-05-03T18:04:25+08:00
• 4

  在uncluttered code截至7月22日，您会注意到onmousemove是Gb.random类的一部分：

  Gb.random = function () {
      function a(a) {
          var b = Jb();
          b.update(a);
          return b.ib()
      }
      var b = la.random(),
          c = 1,
          d = (screen[za] * screen[za] + screen[J]) * 1E6,
          e = i.onmousemove || Db();
      i.onmousemove = function (a) {
          if (i.event) a = i.event;
          var b = a.screenX + a.clientX << 16;
          b += a.screenY + a.clientY;
          b *= (new Date)[Ta]() % 1E6;
          c = c * b % d;
          return e[G](i, ka[x][Aa][G](arguments))
      };
      var f = a(k.cookie + "|" + k[B] + "|" + (new Date)[Ta]() + "|" + b);
      return function () {
          var b = c;
          b += ia(f[cb](0, 20), 16);
          f = a(f);
          return b / (d + la.pow(16, 20))
      }
  }();
  

  它是使用bitshift将x和y之和乘以2 ^ 16，然后添加一些其他维度并将所有这些乘以时间乘以毫秒mod 1000000.这绝对看起来像一个随机算法 .

  我不确定为什么页面会需要这样的东西，也许它使用的是cookie，阻止了自动点击？当您单击“1”时，弹出的登录屏幕似乎附加了随机数作为哈希，网址以“＆hl = en-US＃RANDOMNUMBER”结尾

  回复于 2024-05-03T18:04:25+08:00
• 17

  我打赌你的“页内分析”测试版 . 制作光标并单击热图 .

  回复于 2024-05-03T18:04:25+08:00
• 32

  我认为来自CHI 2010 http://www.mathcs.emory.edu/~qguo3/wip287-guo11.pdf的郭和Agichtein的论文可以提供关于谷歌为何这样做的进一步想法 .

  显然，鼠标移动是眼睛运动的粗略代表，并允许人们近似眼动追踪结果 .

  回复于 2024-05-03T18:04:25+08:00
• 1

  他们可能会用它来衡量用户从一个UI项目移动到另一个UI项目的速度，点击失败的频率等等 .

  我通常对侵入性特征持有一种深刻的愤世嫉俗的看法，但我并不感到震惊，因为它并不是很有启发性 . 您的鼠标移动是否对银行详细信息进A片？

  谷歌等拥有大量高质量的数据来跟踪您 . 鼠标坐标的应用非常有限 .

  偏离主题：

  在某种程度上，您收集的有关人员的数据越多，您遇到的问题就越多 . 我听到（来自Schneier等）情报机构正在遭受由于他们不断加速的数据采集引发的大量误报 - 信噪比非常糟糕 . 我发现这有点有趣 .

  回复于 2024-05-03T18:04:25+08:00
• 2

  谷歌用这个鼠标移动数据做了什么，这是不可能确定的 . 正如您所看到的那样，它不会将负载和大量信息返回给服务器，因此，无需担心 .

  第一个可能是通用事件处理程序 . 我之所以认为这是因为如果你阅读了源代码，你可以看到在抛出错误之前就行了（“无效的监听器参数”）;然后下一个或一个抛出错误（“无效的事件类型”） . 由于被触发的行位于这两个（事件相关的）异常之间，我很确定它是某种事件处理程序 . 使用调试器，它实际上没有做任何事情（不跳转到其他一些函数）所以它似乎是为了将来的实现 .

  第二个功能与第一个功能相同 . 因为它是gTalk，我想它会更新你的状态（离开，在线等） .

  第三个似乎是内容更新程序或类似的东西，因为你可以看到分散在它周围的字符串像cacheTimeout等 .

  我的2美分 .

  回复于 2024-05-03T18:04:25+08:00
• 1

  这真的是遥不可及，但无论如何......

  它围绕着从开始点到不同吸引器的轨迹类型和鼠标移动的曲率，即页面上的2个项目/链接 .

  http://sciencestage.com/v/26698/dynamics-and-embodiment-in-language-comprehension.html

  简而言之，如果您放置两个竞争链接/按钮并分析其中一个链接的轨迹，您可以推断 pattern 或 how 您到达 decision 仅点击其中一个链接（请参阅13:00左右的视频）

  回复于 2024-05-03T18:04:25+08:00