安全与密码学2018arxiv.org
Facebook 在欧洲广告中对敏感数据的使用
Facebook Use of Sensitive Data for Advertising in Europe
入门 · 约 45 分钟读完前置知识：在线广告定向投放基础、GDPR 基本概念
导读
这篇论文研究了 Facebook 在欧洲如何利用用户的敏感数据（如政治倾向、宗教信仰等）进行广告定向投放。作者通过浏览器扩展工具收集数据，分析了欧洲多国用户被 Facebook 广告系统归类到的敏感标签情况，揭示了平台对敏感个人信息的使用程度。
HN 关注点：论文发布于 GDPR 生效前夕，HN 读者关注 Facebook 对敏感数据的广告利用，以及 GDPR 能否约束这类行为。
HN 评论精选
这几条评论里：补充 2 亲历 1
补充期待 GDPR 生效，并推荐一份 GDPR 数据访问请求的范例信
我非常期待 GDPR 生效。我已经收藏了几天前 HN 上发布的这封'噩梦信'——一份依据 GDPR 提出的数据主体访问请求（SAR）。
HenryBemis查看英文原文
I am soooooooo looking forward to GDPR kicking in. I have already bookmarked this "nightmare letter" [1], that was posted on HN a few days ago. [1]: https://www.linkedin.com/pulse/nightmare-letter-subject-access-request-under-gdpr-karbaliotis/
补充补充推荐论文作者开发的 Facebook 数据检测工具
这项研究链接了一个由同一批作者开发的工具，看起来很有意思：https://fdvt.org
gtufano查看英文原文
The study links to this tool (from the same authors) that seems interesting: https://fdvt.org
亲历指出论文第 10 页的数据表，并提到德国受影响最小
第 10 页的表格非常有意思。自私地说，我很高兴看到我的国家（德国）受影响程度最小。
tpush查看英文原文
Really interesting table on page 10. Selfishly I have to say I'm glad to see my country (Germany) being the least affected.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2018Hacker News 讨论帖212 分 · 30 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选