Microsoft Passport 的逐站登录记录与隐私承诺

摘要

Passport 让用户用一组账号密码进入参与网站。FTC 的 2002 年投诉称，Microsoft 曾在有限时间内保存可识别个人的逐站登录记录，列明网站及日期时间；客服人员能把记录关联到用户姓名。
FTC 指出，隐私声明列出了多类数据，却没有披露这份登录历史。Microsoft 与 FTC 达成和解；最终命令要求准确说明信息做法、建立书面安全程序并接受独立评估。

一扇门，另一本账

Passport 于 1999 年 10 月推出，卖点很清楚：一次注册，一组凭据，进入多个参与网站。少记密码是用户看得见的收益。系统在每次通过这道门时留下什么，则由门的运营者决定。FTC 2002 年 12 月的投诉称，Microsoft 在有限时间内保留了用户登录网站的名单和各次登录的日期、时间。这份资料可以识别个人；客服答复服务请求时，能把它与用户姓名连起来。

当年的隐私声明列了不少细节。投诉记载，它介绍了注册资料、账号唯一标识、运营信息，以及登出后删除的临时 cookie。问题正出在这份详细清单里：FTC 说它漏掉了单独保存的逐站登录历史。读者即使知道有 cookie，也未必知道运营者能重建自己走过哪些参与网站。这份记录覆盖 Passport 在参与网站的登录；记录究竟保留多久，投诉没有给出天数。

FTC 同时质疑 Passport 的安全承诺、Wallet 的“更安全购物”说法和 Kids Passport 的家长控制。逐站记录这一项有独立的机制：一个负责替多站验明身份的中心，天然掌握各站的入口事件；客服系统又能把事件与实名账户对上。隐私声明若只说入口凭据与临时 cookie，便把最能说明中心权力的那张表留在幕后。

和解把口号变成工单

Microsoft 在 2002 年 8 月宣布与 FTC 达成协议，说将正式化、记录并独立审查 Passport 的安全程序。12 月的最终命令禁止对个人信息的收集、使用、披露和保护作失实陈述，并要求书面安全计划：明确负责人，识别风险，设立防护，持续测试和调整，再由独立专业人士评估。命令覆盖 Passport 及类似的跨站身份验证服务。

投诉写的是 FTC 的指控；Microsoft 接受和解命令，但没有承认争议事实。实际变化很具体：谁负责安全，如何记录风险，哪些措施受测试，外部人员如何查验。广告可以一句话承诺安全，负责登录枢纽的人却得拿出能被检查的程序。