Шок: сообщения Gmail миллионов пользователей могут быть прочитаны

Многие пользователи часто игнорируют запросы на разрешение читать электронные письма от сторонних приложений.

По данным The Wall Street Journal, разработчики сторонних приложений уже некоторое время могут читать электронные письма миллионов пользователей Gmail.

Соответственно, настройки доступа Gmail могут позволить компаниям, работающим с данными, и разработчикам приложений видеть электронные письма пользователей и даже личные данные, включая адреса получателей, временные метки и все содержимое сообщений.

Хотя сторонним приложениям необходимо получать согласие пользователя для доступа к ним, это не обязательно является препятствием для повышения уровня доверия и не позволяет сделать электронную почту более безопасной.

В своем ответе Google заявила, что предоставляет данные сертифицированным сторонним разработчикам только с явного согласия пользователя.

Однако американская технологическая компания также признала, что приложение электронной почты будет иметь доступ к Gmail пользователей, но не уточнила, читают ли разработчики электронные письма или нет.

Кроме того, сотрудники Google также могут читать электронные письма пользователей, но только «в особых случаях, когда пользователи дают на это разрешение, или когда это необходимо в целях безопасности, например, чтобы выяснить причину ошибки», — сообщила компания WSJ.

Ответ Google, пожалуй, неудовлетворителен, поскольку очевидно, что существует множество приложений, имеющих глубокий доступ к пользовательским данным, и это не только приложения электронной почты.

The Verge предупреждает: если вы когда-либо видели запрос на «чтение, отправку, удаление и управление сообщениями» при привязке своей учетной записи Gmail к приложению, возможно, вы дали этому приложению разрешение на чтение ваших собственных писем.

Эта ситуация напоминает скандал с Cambridge Analytica, когда гигант социальных сетей Facebook подвергся критике за излишнюю халатность при передаче персональных данных пользователей третьим лицам для неправомерного использования.

Хотя нет никаких доказательств того, что разработчики сторонних дополнений для Gmail злоупотребляли данными, глубокий доступ приложений, по-видимому, нарушает границу конфиденциальности.