Dashboard Google Mencipta Kekhuatiran Keselamatan dan Privasi

Alamat Dashboard Google yang baru menyangkut pengguna mempunyai pengetahuan tentang berapa banyak Google mengetahui tentang mereka. Menyediakan sumber seperti Papan Pemetaan Google yang membentangkan semua maklumat yang berkaitan di satu tempat sebenarnya boleh mencipta lebih banyak isu privasi dan keselamatan daripada ia menyelesaikannya.

Pengguna mempunyai alasan untuk menjadi prihatin, atau sekurang-kurangnya ingin tahu, tentang jenis maklumat apa itu terdapat tentang mereka di Web. Google adalah seperti Big Brother of Internet - pengindeksan dan pengkatalogan hampir semua yang anda lakukan dalam talian. Pengindeksan web adalah seperti rangkaian sosial kerana tujuan utamanya adalah bertentangan langsung dengan privasi dan keselamatan. Matlamat utama adalah untuk mengindeks segala-galanya dan memberikan akses kepada seberapa banyak maklumat yang mungkin - walaupun maklumat itu sensitif atau peribadi.

Sebilangan genre penggodaman - Google Hacking - telah berevolusi sekitar menggunakan carian Google untuk mendedahkan maklumat yang mungkin tidak sepatutnya menjadi ilmu umum. Jika anda tahu pertanyaan yang tepat untuk digunakan, anda boleh mencari nama pengguna dan kata laluan, hamparan kewangan, dokumen rahsia, dan banyak lagi dengan memanfaatkan pangkalan data yang luas mengenai maklumat yang diindeks yang disimpan di Google.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Kami melihat kepada Google sebagai pembekal maklumat dan kami menjangka Google mempunyai jawapannya. Google telah menetapkan dirinya sebagai jenis sumber dan ada alasan bahawa 'anda Google itu' adalah tindak balas yang sama apabila mencari maklumat. Ketiadaan pengetahuan maya Google juga mencetuskan kebimbangan privasi dan telah menyebabkan beberapa tindak balas dengan perkhidmatan seperti Carian Sosial Google, Google Voice, dan Peta Google.

Itu membawa kita kembali ke Dashboard Google yang baru. Berikut adalah perkara - sebarang teknologi atau perkhidmatan yang menjadikan hidup lebih mudah dan lebih mudah untuk anda juga memudahkan dan lebih mudah untuk penyerang. Oleh itu, Google menyampaikan semua butiran terperinci tentang anda dalam sumber sehenti membeli-belah seperti Google Dashboard yang juga menyediakan sasaran sehenti belanja untuk penyerang. Akaun Google yang dikompromi boleh menghasilkan jackpot maklumat yang sensitif untuk penyerang.

Ben Rothke, Perunding Keselamatan Kanan dengan Perkhidmatan Profesional BT mencatat bahawa "Google Dashboard serupa dengan meletakkan semua telur dalam satu keranjang. Masalahnya ialah pengguna akhir rata-rata tidak tahu apa cara untuk menjaga bakul digital itu.Jadi sekali bahawa akaun Google dilanggar / digodam, mangsa mengalami keseluruhan pengalaman Google yang dikompromi. "

Konsep ini adalah novel dan mempunyai faktor penasaran tertentu, tetapi kebanyakan pengguna tidak akan melihat maklumat mereka di Google Dashboard. Mereka yang tidak dapat memantaunya dengan kerap atau melawat secara teratur untuk membersihkan atau mengalih keluar data yang mereka tidak mahu di sana di Interwebs.

Itu meninggalkan Google Dashboard sebagai harta yang dikebumikan untuk penyerang. Pengguna tidak boleh kerap menggunakan laman web ini atau meletakkan maklumat untuk digunakan, tetapi anda boleh bertaruh bahawa sesiapa yang memperoleh satu set bukti kelayakan akaun Google akan melawat Papan Pemetaan Google untuk melihat apa jenis permata yang dapat ditemui.

Untuk bersikap adil, isu dengan maklumat yang diindeks dan keupayaan untuk mengetahui maklumat sensitif menggunakan pertanyaan carian bukan unik kepada Google. Hakikat bahawa penggodam Google yang dipanggil merupakan penghormatan yang tidak disenangi kepada kejayaan Google telah mencipta dirinya sebagai enjin carian nombor satu. Maklumat ini juga boleh dijumpai menggunakan Bing dan enjin carian lain walaupun - mereka tidak pernah melancarkan papan pemuka untuk memudahkan kompromi seberapa banyak maklumat yang mungkin di laman web tunggal.

Rothke menyimpulkannya dengan menyatakan "Ia datang kepada keselamatan pepatah berbanding persamaan kebolehgunaan. Dan apabila ia datang kepada kebanyakan pengguna yang menggunakan perkhidmatan Google, persamaan itu tidak dapat dikira."

Tony Bradley adalah pakar keselamatan maklumat dan pakar komunikasi bersatu dengan lebih daripada satu dekad pengalaman IT perusahaan. Beliau mencatatkan tweet sebagai @PCSecurityNews dan menyediakan tips, nasihat dan ulasan mengenai keselamatan maklumat dan teknologi komunikasi bersatu di laman webnya di tonybradley.com.