Google предоставляет доступ сторонним разработчикам на чтение писем пользователей

[Void92]

Как сообщает «Уолл-стрит джорнэл», ссылаясь на собственное исследование, несмотря на то, что компания Google год назад заявила о прекращении практики сканирования своими системами пользовательских писем в её почтовом сервисе Gmail с целью персонализации рекламных объявлений, она до сих пор предоставляет доступ разработчикам сторонних приложений для своего сервиса возможность чтения писем пользователей Gmail.

Одной из этих компаний является Return Path Inc., которая собирает данные для маркетологов, просматривая почтовые ящики более двух миллионов человек, которые подписались на одно из бесплатных приложений в партнерской сети Return Path, используя электронную почту Gmail, Microsoft или Yahoo.

Компьютеры обычно выполняют автоматическое сканирование, анализируя около 100 миллионов электронных писем в день. Но в какой-то момент времени, около двух лет назад, сотрудники Return Path прочитали около 8 тысяч писем, дабы помочь обучить программное обеспечение компании. Об этом говорят люди, знакомые с описываемым эпизодом.

В другом случае сотрудники Edison Software, ещё одного разработчика Gmail, который создал мобильное приложение для чтения и организации электронной почты, лично просмотрели электронные письма сотен пользователей для создания новой функции, говорит Микаэль Бернер (Mikael Berner), генеральный директор компании.

Ни Return Path, ни Edison Software не спрашивали разрешение пользователей, на предмет возможности читать их электронные письма. Обе компании заявляют, что данная практика перекрывается их пользовательским соглашением и что их сотрудники, которые читают электронные письма, придерживаются жестких процедурных правил. Ещё одна компания eDataSource (конкурирует с Return Path) заявляет, что ранее позволяла сотрудникам читать некоторые данные из электронной почты, но некоторое время назад прекратила эту практику, чтобы лучше защитить конфиденциальность пользователей.

В свою очередь Google заявляет, что предоставляет данные только тем сторонним разработчикам, которых она проверила, и которым пользователи явно предоставили разрешение на доступ к электронной почте.

Источник

[QoB.KeRRiGaN]

Диджитал резистанс, где вы, аууууу

[Well_played]

которая собирает данные для маркетологов, просматривая почтовые ящики более двух миллионов человек, которые подписались на одно из бесплатных приложений в партнерской сети Return Path, используя электронную почту Gmail, Microsoft или Yahoo.

которым пользователи явно предоставили разрешение на доступ к электронной почте.

просматривая почтовые ящики более двух миллионов человек

Ясен хер что за бугром спецслцжбы читают переписку. Какое до этого дело должно быть людям из России?

[QoB.KeRRiGaN]

Ясен хер что за бугром спецслцжбы читают переписку. Какое до этого дело должно быть людям из России?

а как же демократия и права человека?

Тоталитарный режим! ГУЛАГ! Перлюстрация почты!

[Kadabra]

нее это анкапы должны бугуртить, а для простых русофобов это норм.

[Well_played]

а как же демократия и права человека?

Хотелось бы у себя дела наладить, а потом уже бороться за мир во всём мире.

[QoB.KeRRiGaN]

Хотелось бы у себя дела наладить, а потом уже бороться за мир во всём мире.

Но США же всегда позиционировали себя как эталон демократии и топовые борцы за права человека
С кого нам брать пример?

[Void92]

а как же демократия и права человека?

Обе компании заявляют, что данная практика перекрывается их пользовательским соглашением и что их сотрудники, которые читают электронные письма, придерживаются жестких процедурных правил

Вроде бы всё по правилам, но кто его знает

С кого нам брать пример?

Так мы уже взяли пример с Китая и Северной Кореи

[Well_played]

QoB.KeRRiGaN, очень смешно, тонко и иронично. Молодец.

[Void92]

Поиск «Яндекса» слил документы пользователей Google в открытый доступ

Вчера, 4 июля, пользователи отечественного поисковика «Яндекс» неожиданно обнаружили, что с его помощью можно получить доступ к множеству документов, хранящихся в сервисе Google Docs. Новость мгновенно разошлась по соцсетям: в «свободное плавание» утекли пароли, номера телефонов и личные данные владельцев Google-аккаунтов.

Как выяснилось, Yandex по неизвестным пока причинам проиндексировал сервис конкурента. В результате многие документы, для которых настройками приватности был установлен доступ по ссылке для всех пользователей, оказались в общем доступе. Для получения таких ссылок было достаточно ввести «пароль» в поисковую строку «Яндекса» с расширенными опциями поиска. Примерно по той же схеме работает известный метод под названием dorks, который используется для нахождения файлов, обычно не попадающих в результаты выдачи.



Ситуацию прокомментировал Антон Фишман, руководитель департамента системных решений компании Group IB, специализирующейся на киберугрозах.

«В настройках доступа к индексируемым файлам пользователи сами установили опцию «общедоступно для поиска и просмотра». То есть имеет место человеческий фактор — простая небрежность», — отметил Фишман.

Также эксперт порекомендовал защищать все хранимые в облачных сервисах файлы паролями для предотвращения индексации поисковиками. На данный момент поисковая выдача «Яндексом» документов Google прекращена, официальных комментариев со стороны обоих поисковых гигантов пока не поступало.

Источник

[свернуть]

[Vodila]