Назовите это ошибками, неудачами или безрассудством, согласно отчетам сотрудников Google, от крупного технологического гиганта просочилась информация о серии серьезных нарушений конфиденциальности.
В эпоху, когда данные ценятся как золото, даже такие гиганты, как Google, не застрахованы от ошибок при работе с огромными резервуарами личной информации, проходящей через их системы.
Диапазон инцидентов
Шестилетний период внутренних отчетов Google, обнаруженных 404 Media, раскрывает тревожный набор нарушений конфиденциальности, затрагивающих все: от голосовых данных детей до домашних адресов ничего не подозревающих людей. пользователи автобаз.
Эти нарушения включают предоставление рекомендаций YouTube на основе удаленных историй просмотров пользователей. Эти проблемы, хотя они и не широко известны и не имеют большого значения, раскрывают сложные проблемы, с которыми сталкивается один из гигантов мира технологий.
Обнаружены грубые нарушения конфиденциальности Google
Эта внутренняя база данных, ранее не доступная общественности, каталогизирует различные инциденты, начиная от тривиальных происшествий – таких как случайно отправленное электронное письмо, содержащее конфиденциальную личную информацию – к серьезным нарушениям безопасности, включая значительные утечки данных и даже потенциальные рейды на собственные офисы Google. Система компании позволяет сотрудникам ранжировать эти проблемы по степени серьезности, при этом термин «P0» указывает на наиболее критичные.
Ошибка Google Street View
Среди этих инцидентов примечательная ошибка, произошедшая в 2016 году, подчеркивает сложности управления автоматическим сбором данных. Google Street View, известный своими панорамными видами улиц по всему миру, случайно расшифровал и сохранил номерные знаки транспортных средств из-за того, что его алгоритмы распознавания текста ошибочно приняли их за обычный текст.
«В результате наша база данных объектов, обнаруженных с помощью Street View, теперь непреднамеренно содержит базу данных геопривязанных номерных знаков и фрагментов номерных знаков», — рассказал сотрудник Google. Эта ошибка, заверили они, была случайной и с тех пор данные были устранены.
Раскрытие данных Socratic.org
Еще одно серьезное нарушение заключалось в раскрытии адресов электронной почты более миллиона пользователей Socratic.org, образовательной платформы, которую приобрел Google.
Это нарушение, в результате которого конфиденциальные данные, такие как информация о геолокации и IP-адреса, стали доступны через исходный код страницы платформы, оставалось незамеченным более года, затронув многочисленных пользователей, включая детей.
Ответ Google на CyberGuy
Об этих проблемах стало известно из анонимной информации, полученной 404 Media, подлинность которой впоследствии была подтверждена самим Google. В ответ на выводы представитель Google заявил: «В Google сотрудники могут быстро отмечать потенциальные проблемы с продуктом для рассмотрения соответствующими командами. Когда сотрудник отправляет пометку, они предлагают рецензенту уровень приоритета».
Они добавили: «Отчеты, полученные 404, датированы более шести лет назад и являются примерами этих флагов – каждый из них был рассмотрен и решен в то время. В некоторых случаях эти флаги сотрудников оказались неверными. проблемы вообще или были проблемами, которые сотрудники обнаружили в сторонних сервисах».
Проактивные меры, которые следует принять в связи с дилеммами Google в отношении данных
В эпоху, когда цифровая конфиденциальность находится под постоянной угрозой, принятие превентивных мер по защите вашей личной информации никогда не было более важным, особенно в свете недавних разоблачений о нарушениях конфиденциальности со стороны таких технологических гигантов, как Google.
1. Создавайте надежные пароли. Используйте сложные пароли и регулярно меняйте их. Избегайте использования одного и того же пароля на нескольких сайтах. Рассмотрите возможность использования менеджера паролей для создания и хранения сложных паролей.
2. Включите двухфакторную аутентификацию. По возможности используйте двухфакторную аутентификацию, чтобы повысить уровень безопасности своих учетных записей.
3. Остерегайтесь фишинга: научитесь распознавать подозрительные электронные письма и сообщения, которые могут попытаться украсть вашу личную информацию. Лучший способ защитить себя от перехода по вредоносным ссылкам, которые устанавливают вредоносное ПО, которое может получить доступ к вашей личной информации, — это установить антивирусную защиту на всех ваших устройствах. Это также может предупредить вас о любых фишинговых письмах или мошенничестве с программами-вымогателями. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
4. Используйте безопасные сети: избегайте использования общедоступного Wi-Fi для конфиденциальных транзакций. Рассмотрите возможность использования VPN для большей безопасности. VPN может защитить вас от отслеживания и определения вашего потенциального местоположения на посещаемых вами веб-сайтах. Многие сайты могут считывать ваш IP-адрес и, в зависимости от настроек конфиденциальности, отображать город, из которого вы ведете переписку. VPN замаскирует ваш IP-адрес, чтобы показать альтернативное местоположение. Чтобы узнать о лучшем программном обеспечении VPN, ознакомьтесь с моим экспертным обзором лучших VPN для конфиденциального просмотра веб-страниц на вашем компьютере .
5. Инвестируйте в услуги по удалению данных. Хотя ни одна служба не обещает удалить все ваши данные из Интернета, наличие службы удаления отлично подходит, если вы хотите постоянно отслеживать и автоматизировать процесс непрерывного удаления вашей утекшей информации с сотен сайтов. в течение более длительного периода времени. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
6. Управляйте настройками социальных сетей: сделайте свои учетные записи в социальных сетях конфиденциальными и будьте осторожны с информацией, которой вы делитесь в Интернете.
7. Обновляйте свои устройства: обновляйте свое программное обеспечение и устройства для защиты от новейших угроз безопасности.
8. Проверяйте разрешения. Регулярно проверяйте разрешения, которые вы предоставили приложениям и веб-сайтам, и отзывайте все ненужные.
Ключевые выводы Курта
Эта сага о случайном сборе данных и нарушениях конфиденциальности служит предостережением о потенциальных опасностях, скрывающихся в огромных объемах данных, собираемых и обрабатываемых сегодня технологическими компаниями. По умолчанию миссия крупных технологических компаний — взять от нас столько, сколько они хотят, чтобы заработать деньги. Вам необходимо принять более активные меры по защите вашей личной конфиденциальности и безопасности. Пока Google продолжает плавать в этих бурных водах, мир внимательно наблюдает за этим, напоминая о постоянной необходимости строгих мер по защите данных в эпоху цифровых технологий.
Учитывая недавние нарушения конфиденциальности со стороны Google, какие меры следует принять компании, чтобы усилить защиту пользовательских данных и восстановить доверие со своими пользователями? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задал вопросы CyberGuy:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень Курта CyberGuy, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
