Comment limiter le vol de contenu Gmail
Le Wall Street Journal a récemment révélé que Google autorisait des tiers à consulter le contenu des courriels Gmail des utilisateurs. Bien que ces tiers aient affirmé respecter les règles de sécurité, il demeure possible que leurs employés aient divulgué des informations clients.
Après la publication de l'article du Wall Street Journal, la responsable de la sécurité de Google, Suzanne Frey, a admis que Google autorisait les développeurs à accéder aux courriels des utilisateurs.
Mais cet accès n'est autorisé qu'après examen des développeurs par Google.
|
| Google autorise les tiers à lire le contenu des e-mails des utilisateurs. |
Les développeurs d'applications permettent désormais à leurs clients de se connecter via leur adresse Gmail. Dans ce cas, certains services affichent une demande d'autorisation pour lire le contenu des e-mails et accéder aux contacts de l'utilisateur. Or, souvent, les utilisateurs n'examinent pas attentivement cette demande et l'acceptent immédiatement.
L'autorisation donnée aux utilisateurs de lire leurs courriels est présentée comme un moyen pour les tiers d'optimiser leurs services afin de mieux répondre aux besoins de leurs clients. Les courriels contenant des informations relatives à des voyages, comme les confirmations de vol et les réservations d'hôtel, sont les plus susceptibles d'être consultés.
Le processus de lecture des courriels des utilisateurs peut être effectué manuellement par les employés des développeurs ou optimisé pour la lecture automatique à des vitesses pouvant atteindre des milliers de courriels par jour.
Si le processus est effectué par des humains, le risque de fuite de données est tout à fait possible.
Par conséquent, les utilisateurs peuvent prendre des mesures proactives pour empêcher des tiers de lire leurs courriels à l'avenir.
Tout d'abord, les utilisateurs doivent accéder à la page de gestion de leur compte Google et ouvrir la section sécurité.
|
| Gérer les applications Gmail. |
Sélectionnez ensuite l'application qui a accès au compte et cliquez sur Gérer les applications.
La section « Applications tierces ayant accès au compte » répertorie les applications disposant des accès les plus étendus. Pour les applications ayant accès à Gmail, il est conseillé de révoquer cet accès.
|
| Les utilisateurs doivent supprimer l'accès aux applications autorisées à lire les e-mails Gmail. |
De plus, à l'avenir, les utilisateurs devraient, chaque fois qu'une application demande l'accès à leur compte Google, lire attentivement les autorisations d'accès afin de savoir quelles informations l'application souhaite obtenir, puis décider d'accorder ou non cette autorisation.
