Как ограничить кражу контента Gmail
Недавно газета The Wall Street Journal обнаружила, что Google разрешила третьим сторонам читать содержимое почтовых ящиков Gmail пользователей. Хотя эти третьи стороны заявили, что обеспечивают соблюдение правил безопасности, всё ещё существует вероятность, что их сотрудники утекли в утечку информации о клиентах.
После публикации статьи в Wall Street Journal директор по безопасности Google Сюзанна Фрей признала, что Google разрешила разработчикам получать доступ к электронной почте пользователей.
Однако этот доступ разрешен только после того, как разработчики пройдут проверку Google.
|
| Google позволяет третьим лицам читать содержимое почты Gmail пользователей. |
Разработчики приложений теперь позволяют клиентам входить в систему через свой адрес Gmail. В этом случае некоторые сервисы будут выводить запрос на чтение содержимого электронной почты и доступ к контактам пользователя, но пользователи часто не читают этот запрос внимательно и сразу его принимают.
Разрешение пользователям читать свои электронные письма объясняется тем, что третьи стороны оптимизируют свои услуги для лучшего удовлетворения потребностей клиентов. Наибольшему риску доступа подвергаются электронные письма, содержащие планы поездок, такие как подтверждения рейсов и бронирования отелей.
Процесс чтения электронных писем пользователей может осуществляться вручную сотрудниками самих разработчиков или оптимизироваться для машинного чтения со скоростью до тысяч писем в день.
Если этот процесс выполняется людьми, риск утечки данных вполне возможен.
Таким образом, пользователи могут заранее предпринять некоторые шаги, чтобы в будущем заблокировать третьим лицам возможность читать их электронные письма.
Сначала пользователям необходимо зайти на страницу управления аккаунтом Google и открыть раздел безопасности.
|
| Управление приложениями Gmail. |
Продолжайте выбирать приложение, имеющее доступ к учетной записи, и нажмите «Управление приложениями».
В разделе «Сторонние приложения с доступом к аккаунту» будут перечислены приложения с самым глубоким доступом. Пользователям следует запретить приложениям, имеющим доступ к Gmail.
|
| Пользователям следует закрыть доступ к приложениям, имеющим разрешение на чтение Gmail. |
Кроме того, в будущем пользователям следует каждый раз, когда приложение запрашивает доступ к их аккаунту Google, внимательно читать разрешения на доступ, чтобы знать, какую информацию приложение хочет узнать от них, а затем решать, предоставлять разрешение или нет.