Što saznajemo iz incidenta s curenjem Google.Documents

2024 Autor: Malcolm Clapton | [email protected]. Zadnja promjena: 2023-12-17 03:58

Nekoliko univerzalnih pravila koja će vas spasiti od gubitka osobnih podataka na internetu.

Što se dogodilo?

Navečer 4. srpnja javnost je uzburkala vijest da se u tražilici "Yandex" mogu pronaći "Google. Documents", koji očito nisu bili namijenjeni javnom uvidu. Telefonske liste slavnih, cijene oglašavanja za vrhunske blogere, urednički medijski planovi, financijski dokumenti tvrtke, pa čak i osobne lozinke.

Doslovno nekoliko sati kasnije, ova je značajka onemogućena. Međutim, ovaj put je bio dovoljan da izazove mnogo nevolja. Netko je procurio povjerljive informacije na web, dok su drugi izgubili pravi novac.

Koji je razlog?

Zahvaljujući brojnim objavama raznih publikacija, incident je dobio skandaloznu konotaciju. Mnogi su mislili da postoji ogromna rupa u zaštiti "Google. Documentsa" kroz koju se mogu provući bilo kakve povjerljive informacije. Drugi su počeli kriviti tražilicu Yandex za sve grijehe. Zapravo, nije kriva ni jedna ni druga strana.

Indeksiranje pretraživanja na webu obavlja se posebnim algoritmima, nazivaju se i roboti za pretraživanje ili pauci. Oni jednostavno slijede veze s jedne stranice na drugu i pamte njihov sadržaj.

Ako host ili usluga želi zabraniti indeksiranje bilo kojeg sadržaja, tada u servisni imenik stranice postavlja posebnu datoteku s popisom adresa stranica koje pauk pretraživanja ne bi trebao unijeti. U ovom slučaju dokumenti su se nalazili na stranicama kojima pristup nije bio zabranjen. Dakle, ne može biti formalnih zahtjeva protiv Yandexa.

Tko je kriv?

Ispada da je usluga “Google. Documents” kriva što robotima za pretraživanje ne sprječava pristup korisničkim dokumentima? Nikako. Sve datoteke koje su procurile objavili su sami korisnici. Oni su ih otvorili, omogućivši svima (uključujući robota za pretraživanje) pristup putem poveznice.

Kao što možete i sami vidjeti na snimci zaslona, u opisu izričito stoji da će pristup dokumentu imati svi koji imaju poveznicu. Yandex robot pronašao je vezu i indeksirao sadržaj. Apsolutno standardna situacija, bez senzacije.

Već je bilo mnogo takvih priča: sjetite se nedavne buke oko Trella ili stalnih skandala s Facebookom. Ponekad su, kao u ovom slučaju, krivi sami korisnici, iako ima i grešaka servisa koji pohranjuju naše podatke. U svakom slučaju, nema sumnje da će se takvi incidenti ponavljati uvijek iznova.

Što uraditi?

Na najpopularnijim servisima i društvenim mrežama bilo bi moguće objaviti detaljne upute koje će pomoći u zaštiti povjerljivih podataka. Tako dugačak list s puno snimki zaslona: isključite tu funkciju, označite okvir u ovom skočnom prozoru i nikad ne gurajte nos ovdje.

Ali to uopće nema smisla. Malo ljudi pročita takve upute do kraja, još manje ih odmah krene mijenjati i izvrtati nešto. Svaki vodič počinje zastarjeti odmah nakon objavljivanja, jer se pojavljuju nove funkcije i postavke o kojima autor nije znao ništa u vrijeme pisanja.

Ipak, postoji nekoliko univerzalnih pravila koja će vas spasiti od gubitka osobnih podataka na webu. Prikladni su za apsolutno sve korisnike i mogu se koristiti na bilo kojoj platformi. Evo ih.

1. Zapamtite: sve informacije koje prenesete na Internet mogu biti ukradene. Uključujući lozinke u tekstualnoj datoteci, fotografije ljubavnica i plan za osvajanje svijeta. Uzeti zdravo za gotovo.
2. Svaki put se zapitajte: "Što će se dogoditi ako neprijatelji (prijatelji, rođaci, kolege) vide ovo?"Ako vam se zbog pitanja miče kosa na glavi, ni na koji način ne povjerujte ove informacije uslugama u oblaku. Još bolje, samo ga uništite odmah.
3. Pročitajte opise alata, članke pomoći i više opcija. Razmišljati. Ako ništa niste razumjeli, onda to nije razlog da kliknete na "U redu" ili "Slažem se". Dapače, točno je suprotno.
4. Razlikujte poslovnu i osobnu komunikaciju. Stvorite dvije adrese e-pošte i različite račune društvenih medija i messengera za svaku situaciju.
5. Aktivirajte sve obavijesti koje usluga nudi. Tako možete brzo saznati o terećenju novca, brisanju datoteka, promjeni adrese i drugim sumnjivim aktivnostima.
6. Koristite različite lozinke. Trebali bi biti izazovni i lako pamtljivi. Još bolje, koristite dvofaktorsku autentifikaciju kad god je to moguće.

Ispišite ovaj dopis i postavite ga na istaknuto mjesto. Obavijestite zaposlenike. I nemojte reći da vas Lifehacker nije upozorio.