Говорить «Google — кошмар для конфиденциальности» в 2024 году, вероятно, не говорит вам ничего нового. Это открытая тайна, что одна из крупнейших технологических компаний в мире пожирает наши данные, с нашего согласия или без, и использует их различными способами, некоторые из которых вы можете считать нечестными.
Но Google все еще способен шокировать: 404 Media раскрыла детали из шести лет отчетов о конфиденциальности и безопасности, содержащихся во внутренней базе данных Google. Эти ранее не сообщенные инциденты конфиденциальности насчитывают тысячи и были раскрыты сотрудниками Google компании.
Инциденты охватывают широкий спектр по тяжести, и стоит отметить, что некоторые затронули только ограниченное количество пользователей или были быстро устранены Google. Однако, в целом, сборник инцидентов, поделенный сегодня 404 Media, является как увлекательным, так и тревожным.
Проблемы конфиденциальности, затрагивающие детей, пользователей YouTube.
Многие из этих инцидентов затронули детей. Одно утверждение говорит о том, что Google выставил на риск более миллиона адресов электронной почты пользователей Socratic.org после приобретения компании, включая те, которые принадлежат несовершеннолетним — и возможно, что также были выставлены на риск IP-адреса и данные о местоположении этих пользователей. Другое утверждение говорит о том, что «сервис голосового поиска» Google записывал все аудио в течение часа, и в записях содержалась информация о речи около 1000 детей; фильтр, который был установлен для блокировки сбора данных при обнаружении детских голосов, не сработал. И во время запуска приложения YouTube Kids, дети, нажимавшие кнопку микрофона на клавиатуре Android, имели свое аудио записано.
Другие инциденты также касались YouTube. Самым заметным из них было незначительное взломанное аккаунт Nintendo на YouTube после того, как сотрудник Google смог получить доступ к его частным видео. Этот сотрудник затем утечку новостей о том, что Nintendo готовится раскрыть в предстоящем объявлении, хотя Google утверждает, что инцидент был «непреднамеренным». YouTube также предлагал видео пользователям на основе видео, которые эти люди удалили из своей истории просмотров, что противоречит внутренним политикам YouTube. Не ясно, почему это произошло. Функция размытия YouTube также оставила нецензурные версии изображений доступными для просмотра, а видео, загруженные как «Неопубликованные» или «Частные», имели короткий период, когда они были доступны для публичного просмотра.
Waze утекли адреса и ссылки на Google Docs были сделаны общедоступными.
Это не останавливается здесь. Другие общие проблемы конфиденциальности и безопасности включают проблемы с функцией совместного использования автомобиля в Waze, которая, как сообщается, утечка информации о поездках и адресах пользователей. Кто-то, как сообщается, манипулировал кодами отслеживания партнеров через AdWords (рекламная платформа Google на тот момент), изменяя учетные записи клиентов; рейд в офисе Google в Джакарте был утечкой через предупреждение от службы безопасности Google; и в течение некоторого времени Google Drive и Google Docs на iOS обрабатывали настройку «Все с ссылкой» как «Публичную» ссылку.
Самое вопиющее происшествие, по моему мнению, затронуло людей, которые не активно пользовались услугами Google в первую очередь. В отчете утверждается, что функция Street View от Google транскрибировала и сохраняла номера автомобильных номеров вместе с геолокационной информацией. Это довольно большая ошибка, Google. Не то чтобы кто-то из нас дал согласие на то, чтобы Google фотографировал практически каждую улицу в мире, но компания должна цензурировать идентифицирующую информацию, такую как лица, номера автомобильных номеров и, конечно же, местоположение в мире, когда была сделана эта фотография в Street View — а не сохранять ее.
В защиту Google, компания сообщила 404 Media, что все эти отчеты были рассмотрены и датируются более шести лет назад. Google говорит, что это часть процесса компании по сообщению о проблемах с продуктами: если сотрудник обнаруживает проблему, такую как нарушение конфиденциальности или безопасности, он может отметить ее и отправить в соответствующее отделение для проверки. Компания также заявила, что некоторые из этих отметок оказались не проблемами вовсе или связаны с проблемами, затрагивающими сторонние сервисы.
Слишком большой, чтобы избежать.
Признаться, все продукты и услуги, особенно в масштабах, в которых работает Google, время от времени могут иметь проблемы. Ни одна компания не создает идеальную систему, и когда возникают проблемы, важно, как компания реагирует и что меняет, чтобы гарантировать, что проблема не повторится. Но бывает сложно быть таким понимающим, когда речь идет о компании такого гигантского размера, как Google. Этот поисковый гигант владеет частью наших данных каким-то образом, поэтому когда у одного из их продуктов возникают проблемы, будь то связанные с показом цензурированных изображений, записью аудио от пользователей или хранением частных данных с геолокационными метками, это затрагивает огромное количество людей.
Это не имеет значения, даже если вы обещаете отказаться от использования продуктов Google навсегда: вы можете полностью воздержаться от использования подключенных к интернету устройств, и все равно ваш номерной знак будет собираться и храниться Street View. Нет способа избежать этого: Google теперь повсюду, и мы можем только надеяться, что они будут настолько отзывчивы и тщательны, как они утверждают, чтобы защитить наши данные.
