ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Настройки доступа Gmail позволяют обрабатывающим данные компаниям и разработчикам просматривать переписку пользователей.

Разработчики приложений могут читать электронную переписку сотен миллионов пользователей Gmail. Об этом в понедельник, 2 июля, сообщило издание The Wall Street Journal.

Настройки доступа Gmail позволяют обрабатывающим данные компаниям и разработчикам просматривать переписку и конфиденциальные данные пользователей, такие как временные метки, адреса получателей и содержание писем. Несмотря на то, что подобные сторонние приложения требуют согласия со стороны пользователей, форма для его получения недостаточно понятна, и с ее помощью читать переписку могут не только компьютеры, но и люди.

Как сообщили представители Google журналистам The Verge, данные передаются только проверенным сторонним компаниям и только с явного согласия пользователей. В частности, Google проверяет, действительно ли разработанное сторонней компанией приложение выполняет заявленные ею функции, указано ли в политике конфиденциальности, что данные пользователей будут обрабатываться и что запрашиваемые данные действительно необходимы разработчику для обеспечения работы сервиса. К примеру, почтовое приложение должно иметь доступ к Gmail.

Возможность читать переписку пользователей также есть у сотрудников Google, но только в строго ограниченных случаях, например, когда речь идет о национальной безопасности.

Как бы то ни было, существует огромное число приложений с доступом к переписке, начиная от Salesforce и Microsoft Office и заканчивая менее известными программами. Если в процессе установки приложение запрашивает доступ к учетной записи Google, возможно, оно будет читать переписку. Однако вышесказанное касается не только Gmail. Другие почтовые сервисы также предоставляют сторонним разработчикам доступ к переписке своих пользователей.

https://www.securitylab.ru/news/494214.php