Comment limiter le vol de contenu Gmail
Le Wall Street Journal a récemment découvert que Google autorisait des tiers à consulter le contenu Gmail des utilisateurs. Bien que ces tiers aient affirmé avoir respecté les règles de sécurité, il existe toujours un risque que leurs employés aient divulgué des informations clients.
Après la publication de l'article du Wall Street Journal, la responsable de la sécurité de Google, Suzanne Frey, a admis que Google autorisait les développeurs à accéder aux e-mails des utilisateurs.
Mais cet accès n'est autorisé qu'après que les développeurs ont été examinés par Google.
|
| Google autorise des tiers à lire le contenu Gmail des utilisateurs. |
Les développeurs d'applications permettent désormais aux clients de se connecter via leur adresse Gmail. À ce moment-là, certains services afficheront une demande d'autorisation pour lire le contenu des e-mails et accéder aux contacts des utilisateurs, mais les utilisateurs ne liront souvent pas attentivement cette demande et l'accepteront immédiatement.
Permettre aux utilisateurs de consulter leurs e-mails est présenté comme un moyen pour les tiers d'optimiser leurs services afin de mieux répondre aux besoins de leurs clients. Les e-mails contenant des informations sur les voyages, comme les confirmations de vol et les réservations d'hôtel, sont les plus susceptibles d'être consultés.
Le processus de lecture des e-mails des utilisateurs peut être effectué manuellement par les propres employés des développeurs ou optimisé pour la lecture automatique à des vitesses allant jusqu'à des milliers d'e-mails par jour.
Si le processus est effectué par des humains, le risque de fuite de données est tout à fait possible.
Par conséquent, les utilisateurs peuvent prendre des mesures proactives pour empêcher des tiers de lire leurs e-mails à l’avenir.
Tout d’abord, les utilisateurs doivent accéder à la page de gestion du compte Google et ouvrir la section sécurité.
|
| Gérer les applications Gmail. |
Continuez à sélectionner l’application qui a accès au compte et cliquez sur Gérer les applications.
La section « Applications tierces avec accès au compte » répertorie les applications avec l'accès le plus étendu. Pour les applications ayant accès à Gmail, les utilisateurs doivent supprimer l'accès à cette application.
|
| Les utilisateurs doivent supprimer l’accès aux applications autorisées à lire Gmail. |
De plus, à l'avenir, les utilisateurs devront considérer chaque fois qu'une application demande l'accès à leur compte Google, lire attentivement les autorisations d'accès pour savoir quelles informations l'application souhaite connaître d'eux, puis décider d'accorder ou non l'autorisation.