Google закрывает Google+ для потребителей после утечки данных, затронувшей 500 тысяч пользователей
Опубликовано: 2018-10-09Команда Google обнаружила ошибку в марте 2018 года.
Анализ показал, что до 438 приложений могли использовать этот API.
До сих пор не обнаружено никаких доказательств неправомерного использования данных профилей.
Американский поисковый гигант решил закрыть Google+, социальную сеть в Интернете, которая принадлежит и управляется Google, для потребителей. Компания назвала такие причины, как низкая вовлеченность пользователей и программная ошибка, о которой впервые сообщил The Wall Street Journal, которая потенциально может раскрыть данные около 500 тысяч пользователей.
Google+ будет полностью закрыт к августу 2019 года, чтобы пользователи могли загружать и переносить свою информацию. В дальнейшем Google сосредоточится на продвижении Google+ для предприятий.
Как компания отметила в своем блоге: « Google+ лучше подходит как корпоративный продукт, где сотрудники могут участвовать во внутренних дискуссиях в защищенной корпоративной социальной сети. Корпоративные клиенты могут устанавливать общие правила доступа и использовать централизованное управление для всей своей организации».
Что привело к утечке данных?
Пользователи могут предоставлять доступ к данным своего профиля и общедоступной информации профиля своих друзей приложениям Google+ через API. Как пояснила компания, ошибка означала, что приложения также имели доступ к полям профиля, которые были доступны пользователю, но не были помечены как общедоступные.
Кроме того, эти данные ограничены статическими необязательными полями профиля Google+, включая имя, адрес электронной почты, род занятий, пол и возраст.
«Мы обнаружили и немедленно исправили эту ошибку в марте 2018 года. Мы считаем, что она возникла после запуска в результате взаимодействия API с последующим изменением кода Google+. Мы не нашли доказательств того, что какой-либо разработчик знал об этой ошибке или злоупотреблял API, и мы не нашли доказательств того, что какие-либо данные профиля были использованы не по назначению».
На пути к истории Google+
Google+ был запущен в 2011 году и является четвертым шагом компании в области социальных сетей после:
- Google Buzz (запущен в 2010 г., закрыт в 2011 г.),
- Google Мастер сообществ (запущен в 2008 г., прекращен 1 марта 2012 г.) и
- Orkut (запущен в 2004 г., по состоянию на 2013 г. полностью управляется дочерней компанией Google в Бразилии - закрыт в сентябре 2014 г. и перезапущен как Hello в августе 2016 г.).
Функции Google+ включали возможность публиковать фотографии и обновления статуса в потоке или сообществах по интересам, группировать различные типы отношений (а не просто «друзей») в круги, обмен мгновенными сообщениями с несколькими людьми, текстовый и видеочат под названием Hangouts, события, маркировка местоположения и возможность редактировать и загружать фотографии в частные облачные альбомы.
Рекомендуется для вас:
Как платформа агрегатора учетных записей RBI предназначена для преобразования финансовых технологий в Индии
Предприниматели не могут создавать устойчивые масштабируемые стартапы с помощью Jugaad: Cit...
Как Metaverse изменит индийскую автомобильную промышленность
Что означает положение о борьбе со спекуляцией для индийских стартапов?
Как стартапы Edtech помогают повысить квалификацию рабочей силы Индии и стать готовыми к будущему ...
Технологические акции нового века на этой неделе: проблемы Zomato продолжаются, EaseMyTrip публикует...
В какой-то момент он также рассматривался как близкий конкурент социальной сети Facebook. Однако, несмотря на наличие большой пользовательской базы в 540 миллионов человек (по состоянию на октябрь 2013 г.), взаимодействие пользователей с платформой было намного меньше по сравнению с другими платформами в этой области.
В феврале 2014 года The New York Times даже сравнила Google+ с городом-призраком, сославшись на статистику Google о 540 млн «активных пользователей в месяц», но отметив, что почти половина не посещает сайт.
Даже Google признает это в своем последнем блоге. «Потребительская версия Google+ в настоящее время имеет низкий уровень использования и взаимодействия: 90% пользовательских сеансов Google+ длятся менее пяти секунд».
Другие шаги, предпринятые Google для защиты конфиденциальности
Закрытие Google+ является частью стремления компании сделать свою платформу более безопасной в рамках проекта Strobe , который стартовал в начале этого года. Project Strobe — это подробный обзор доступа сторонних разработчиков к учетной записи Google и данным устройства Android, а также их философии доступа к данным приложений.
«В этом проекте рассматривалась работа наших средств контроля конфиденциальности, платформы, на которых пользователи не взаимодействовали с нашими API из-за опасений по поводу конфиденциальности данных, области, в которых разработчикам мог быть предоставлен слишком широкий доступ, и другие области, в которых наши политики должны быть ужесточены. — упомянул Google.
В рамках Project Strobe Google обнаружил еще три области, требующие немедленного внимания. В связи с этим компания приняла следующие меры:
- запуск более детальных разрешений учетной записи Google, которые будут отображаться в отдельных диалоговых окнах.
- ограничение типов разрешенных вариантов использования
- ограничивает возможность приложений получать разрешения для журнала вызовов и SMS на устройствах Android и больше не предоставляет данные о взаимодействии с контактами через Android Contacts API.
Внезапный рост количества утечек данных
То, как мировые лидеры раскритиковали Facebook из-за скандала с данными Cambridge Analytica, заставило организации по всему миру принять упреждающие меры, когда речь идет о безопасности данных.
В отчете Wall Street Journal также обвиняется Google в сокрытии подробностей об утечке данных из-за «боязни столкнуться с гневом своих пользователей». Результат? Google предпринял решительный шаг с самого начала и закрыл всю платформу.
Крупнейшая схема Индии по предоставлению цифровой идентификации своим гражданам, Aadhaar также предстала перед многомесячным судебным разбирательством в Верховном суде, и только недавно она получила юридический мандат. Правительство Индии также занимает жесткую позицию в отношении локализации данных. Появились сообщения о том, что правительство также рассматривает возможность проведения аудита глобальной базы данных иностранных компаний, работающих в Индии.
«Технологии — это палка о двух концах», и это подтверждалось через определенные промежутки времени. Что ж, похоже, миллениалы вступают в мир, где «данные» наверняка станут самой ценной вещью, чтобы защитить собственное существование.