Jul 03, 2018 • 20:06

Разработчики приложений Gmail могут читать ваши письма

Jul 03, 2018 • 20:06

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Настройки доступа позволяют разработчикам приложений видеть электронные письма пользователей и просматривать личные данные, включая адреса получателей, отметки времени.

gmail-ios-app-redesign-min

Как выяснил The Wall Street Journal, речь идёт о бесконтрольной возможности чтения чужих писем, а не об анализе переписки компьютерными алгоритмами. Интересно то, что Google не видит в этом ничего плохого, так как перед началом работы пользователи сами предоставляют сторонним сервисам доступ к своей переписке, ведь в запросе на разрешение чётко указано, что сервис может читать письма.

0d1467e7b74fde8a1269e4e4265f5794

Существует множество интеграций Gmail: начиная с приложений Salesforce и Microsoft Office, заканчивая менее известными проектами. При авторизации часто можно встретить запрос на прочтение сообщений — именно в этом случае не исключено, что разработчики спокойно могут ознакомиться с личными данными и сообщениями миллионов пользователей.

Google уверяет, что разработчики самого Gmail могут читать письма только в конкретных случаях, когда пользователь обращается за помощью, или тогда, когда вынуждены расследовать ошибки или нарушения, что важно для соблюдения безопасности. При этом существуют и другие «доверенные» разработчики: некоторые компании спокойно утверждают, что их сотрудники вручную анализируют письма пользователей.

Специалисты считают, что подобная проблема может существовать не только с Gmail, но и с другими почтовыми службами. Появилось много сомнений в защите конфиденциальности, так как в прошлом году пользователи Google стали жертвами фишинговой атаки, замаскировавшей себя в качестве запроса разрешений из «Google Документов». Атака была нацелена на получение доступа к контактам пользователей, используя привычную систему авторизации. Google утверждает, что с тех пор уязвимости системы разрешений были уничтожены и было внедрено достаточно много полезных улучшений в сфере безопасности.

Переживать из-за возможной утечки конфиденциальной информации не стоит. Любой пользователь может посетить настройки аккаунта Google и уничтожить доступ у всех приложений, которые имеют возможность чтения писем.