Сторонние разработчики приложений читают Ваши письма Gmail

Еще в далеком 2014 году, состоялся суд против Google, где корпорация признала, что читает электронные письма своих пользователей и ожидать полной конфиденциальности явно не стоит. В июне, в прошлом году, Google заявила, что прекращает и больше не будет анализировать личные письма людей в целях развития рекламного сегмента.

В настоящее же время, поисковый гигант не говорит об этом в явном виде, однако и не скрывает, что электронные письма Вашей почты (контакты, записи календаря, заметки, задачи, фотографии и другая информация) могут быть доступны сторонним разработчикам приложений и сайтов, которые никакого отношения к Google не имеют.

По их словам: "Это позволяет делиться необходимой информацией без лишнего риска."

Типы доступа, которые могут запрашивать сторонние приложения и сайты

• Базовая информация профиля - в тот момент, когда Вы заходите в очередное приложение или на новый сайт, не желая при этом проходить полную регистрация, то если есть возможность, можно воспользоваться функцией: "Войти, с помощью аккаунта Google". В этом случае сервис получит всю необходимую информацию из Вашего профиля и доступ к таким данным, как: имя и фамилия, адрес Вашей электронной почты, фотография профиля (если имеется). Это существенно экономит время, поскольку не требуется проходить полную процедуру регистрации, заполнять поля и придумывать надежный пароль;
• Чтение данных - ряд из сайтов или приложений требуют от пользователя предоставить доступ на чтение информации (чтение электронной почты, списка контактов, личных фотографий, истории просмотра тех или иных ресурсов);
• Редактирование, загрузка и формирование нового контента - в зависимости от функционала приложения или сайта они могут запрашивать не только чтение информации, но и ее изменения, удаление, дополнение, т.е. получить более продвинутый доступ.

• Полный доступ - обычно этот тип имеют возможность запрашивать только официальные приложения от Google. Он дает возможность не только работать в полной мере с внутренней информацией содержащейся на аккаунте, но и взаимодействовать, непосредственно, с профилем (редактировать персональную информацию, менять пароль, данные и т.д.)

Решение за пользователем

Предоставлять те или иные права доступа - это решение, которое остается за пользователем и вина, в случае утечки или хищения информации остается за ним. Самая большая ошибка - подключать учетную запись электронной почты к тем приложением или сайтам, которые являются не защищенными и угрожают конфиденциальности информации.

Дуглас Макмиллан (Douglas MacMillan), в докладе на The Wall Street Journal говорил о том, что специалисты по разработке программного обеспечения (ПО) сканируют десятки, тысячи и сотни миллионов электронных писем пользователей, которые подписали аккаунт на работу с электронной почтой. И в этом нет ничего удивительного, так как это "обычная" для них, но "грязная секретная" техническая индустрия для нас, обычных пользователей.

Одним из ярких примеров в этом векторе развития является Нью-Йоркская маркетинговая компания "Return Path", сотрудники которой, согласно WSJ, читали 8000 писем Gmail при разработке инструментов для почтовых маркетологов. Подобный факт, в некоторой степени, ставит корпорацию Google в одну линию с социальной сетью Facebook, которая не так давно, позволила Cambridge Analytica, компании по анализу данных и политическому консалтингу, получить личные данные миллионов пользователей для своих корыстных целей.

С другой стороны, Google, приняла меры и защитила свою политику. Согласно сообщению от Сюзанны Фрей: "Мы настоятельно рекомендуем Вам просмотреть экран разрешений, прежде чем предоставлять доступ к любому приложению, не имеющему отношения к Google. Никто в корпорации не читает Вашу почту Gmail, за исключением очень конкретных случаев, когда Вы просите нас и даете согласие, или когда нам нужно это в целях безопасности, например, для расследования ошибки или злоупотребления".

Как защитить личные данные и содержимое электронной почты от третьих лиц

Один из самых действующих методов - откажитесь от сторонних приложений и сайтов, не используйте аккаунт Google для регистрации в них, но если же такой возможности нет:

• будьте внимательны и следите за разрешениями, которое запрашивает приложение или сайт (по-возможности, предоставляйте, как можно меньше прав);
• узнайте более подробную информации о сайте или приложении: можно ли им доверять? как они используют и хранят персональную информацию? и т.д.

Можно посмотреть полный список приложений и сайтов у которых есть доступ к аккаунту Google, их права доступа - при возможности отключить не используемые. Так же, будет полезно узнать, что Google знает о Вас и какую информацию отслеживает.