Les développeurs d’applications Gmail ont lu vos e-mails

Certaines de ces sociétés “de confiance” incluent les sociétés de gestion des e-mails de retour des logiciels de retour et d’Edison, qui ont eu des opportunités dans le passé pour accéder à des milliers de comptes de messagerie. Le WSJ a parlé aux deux sociétés, qui ont déclaré que les ingénieurs humains visaient des centaines à des milliers de messages électroniques afin de former des algorithmes de machine pour gérer les données. Les politiques de confidentialité de Return Path et Edison sont toutes deux mentionnées que les entreprises surveilleront les e-mails. Pourtant, ils ne mentionnent pas que les ingénieurs humains et non seulement les machines ont accès.

Google est-il lu mon e-mail?

À la fin de 2017, Google ne scanne plus votre e-mail pour cibler les annonces. Bien qu’il y ait encore des publicités à Gmail, Google utilise d’autres informations qu’elle a déjà à votre sujet.

De quelles manières Google peut-elle utiliser les informations qu’ils économisent? Par exemple, sont-ils autorisés à publier les e-mails que j’ai écrits sur un blog? Qu’en est-il des e-mails que j’ai reçus?

Vos e-mails sont les vôtres, ils ne les utilisent pas pour des entrées de blog amusantes. Ou toute entrée de blog d’ailleurs.

Y a-t-il des circonstances particulières (comme une “ordonnance du tribunal”) qui peut augmenter le montant des informations des e-mails que Google est autorisé à mettre à la disposition du public?

• Nous avons votre consentement. Nous avons besoin de consentement de l’opt-in pour le partage de toute information personnelle sensible.
• Nous fournissons ces informations à nos filiales, à nos sociétés affiliées ou à d’autres entreprises ou personnes de confiance dans le but de traiter les informations personnelles en notre nom. Nous exigeons que ces parties acceptent de traiter ces informations en fonction de nos instructions et de conformité à cette politique de confidentialité et à toute autre confidentialité et mesures de sécurité appropriées.
• We have a good faith belief that access, use, preservation or disclosure of such information is reasonably necessary to (a) satisfy any applicable law, regulation, legal process or enforceable governmental request, (b) enforce applicable Terms of Service, including investigation of potential violations thereof, (c) detect, prevent, or otherwise address fraud, security or technical issues, or (d) protect against harm to the rights, property or safety of Google, its users or the public as required or permitted by law.

C’est une pratique courante qui a été en grande partie inaperçue

2 juillet 2018, 23h00 UTC | commentaires

Partager cette histoire

Les développeurs d’applications tiers peuvent lire les e-mails de millions d’utilisateurs de Gmail, un rapport de Le journal de Wall Street mis en évidence aujourd’hui. Les paramètres d’accès de Gmail permettent aux sociétés de données et aux développeurs d’applications de voir les e-mails des gens et d’afficher les détails privés, y compris les adresses du destinataire, les horodatages et les messages entiers. Et bien que ces applications aient besoin de recevoir le consentement des utilisateurs, le formulaire de consentement n’est pas exactement clair qu’il permettrait aux humains – et pas seulement aux ordinateurs – de lire vos e-mails.

Google a dit Le bord qu’il donne uniquement des données aux développeurs tiers vérifiés et avec le consentement explicite des utilisateurs. Le processus de vérification consiste à vérifier si l’identité d’une entreprise est correctement représentée par son application, sa politique de confidentialité indique qu’elle surveillera les e-mails, et les données que la société demande est logique pour ce que fait l’entreprise. Une application de messagerie, par exemple, devrait avoir accès à Gmail. Certains développeurs ont demandé l’accès à Gmail mais n’ont pas obtenu l’autorisation, bien que l’entreprise ne dira pas combien.

Il y a de fortes chances que vous ayez déjà vu cette boîte d’autorisations

Les employés de Google peuvent également lire les e-mails, mais uniquement dans “des cas très spécifiques où vous nous demandez et donnez leur consentement, ou où nous en avons besoin à des fins de sécurité, comme enquêter sur un bogue ou un abus”, a déclaré la société à la WSJ.

Pourtant, il est clair qu’il existe de nombreuses applications avec cet accès, de Salesforce et Microsoft Office à des applications de messagerie moins connues. Si vous avez déjà vu une demande comme celle ci-dessous lorsque vous entrez votre compte Gmail dans une application, il est possible que vous ayez donné l’application à lire vos e-mails. Et comme WSJ Rapports, d’autres services de messagerie en plus de Gmail fournissent des applications tierces d’accès similaire, ce n’est donc pas seulement Google qui peut avoir ces problèmes.

Image: Google

Certaines de ces sociétés “de confiance” incluent les sociétés de gestion des e-mails de retour des logiciels de retour et d’Edison, qui ont eu des opportunités dans le passé pour accéder à des milliers de comptes de messagerie. Le WSJ a parlé aux deux sociétés, qui ont déclaré que les ingénieurs humains visaient des centaines à des milliers de messages électroniques afin de former des algorithmes de machine pour gérer les données. Les politiques de confidentialité de Return Path et Edison sont toutes deux mentionnées que les entreprises surveilleront les e-mails. Pourtant, ils ne mentionnent pas que les ingénieurs humains et non seulement les machines ont accès.

Edison Software a répondu dans une déclaration à Le bord, “Nous avons depuis arrêté cette pratique et supprimé toutes ces données afin de rester cohérente avec l’engagement de notre entreprise à atteindre les normes les plus élevées possibles pour assurer la vie privée.”

La situation rappelle les conditions qui ont conduit au fiasco de partage de données de Cambridge Analytica de Facebook: quelque chose qui était une pratique courante pendant des années – laisser les applications tierces accéder aux données de Facebook – a finalement été abusée et tombée sous le gouvernement et le contrôle public une fois qu’il est devenu bien connu.

Bien qu’il n’y ait aucune preuve d’une mauvaise utilisation des données, être en mesure de lire des e-mails privés semble problématique

Les développeurs d’applications Gmail ont lu vos e-mails

Certains de ces “de confiance” Les entreprises incluent les sociétés de gestion des e-mails Retour Path et Edison Software, qui ont eu des opportunités dans le passé pour accéder à des milliers de comptes de messagerie. Le WSJ a parlé aux deux sociétés, qui ont déclaré que les ingénieurs humains visaient des centaines à des milliers de messages électroniques afin de former des algorithmes de machine pour gérer les données. Les deux chemin de retour’Software S et Edison’Les politiques de confidentialité de S mentionnent que les entreprises surveilleront les e-mails. Pourtant, ils ne font pas’T mentionner que les ingénieurs humains et non seulement les machines ont accès.

Google est-il lu mon e-mail?

À la fin de 2017, Google ne scanne plus votre e-mail pour cibler les annonces. Bien qu’il y ait encore des publicités à Gmail, Google utilise d’autres informations qu’elle a déjà à votre sujet.

De quelles manières Google peut-elle utiliser les informations qu’ils économisent? Par exemple, sont-ils autorisés à publier les e-mails que j’ai écrits sur un blog? Qu’en est-il des e-mails que j’ai reçus?

Vos e-mails sont les vôtres, ils ne les utilisent pas pour des entrées de blog amusantes. Ou toute entrée de blog d’ailleurs.

Y a-t-il des circonstances particulières (comme une “ordonnance du tribunal”) qui peut augmenter le montant des informations des e-mails que Google est autorisé à mettre à la disposition du public?

• Nous avons votre consentement. Nous avons besoin de consentement de l’opt-in pour le partage de toute information personnelle sensible.
• Nous fournissons ces informations à nos filiales, à nos sociétés affiliées ou à d’autres entreprises ou personnes de confiance dans le but de traiter les informations personnelles en notre nom. Nous exigeons que ces parties acceptent de traiter ces informations en fonction de nos instructions et de conformité à cette politique de confidentialité et à toute autre confidentialité et mesures de sécurité appropriées.
• Nous croyons de bonne foi que l’accès, l’utilisation, la préservation ou la divulgation de ces informations sont raisonnablement nécessaires pour (a) satisfaire toute loi, réglementation, processus juridique applicable ou applicable de demande gouvernementale, (b) appliquer les conditions de service applicables, y compris enquête sur les violations potentielles, (c) détecter, prévenir, ou répondre à la fraude, à la sécurité ou à des problèmes techniques, ou à protéger).

Les développeurs d’applications Gmail ont lu vos e-mails

Il’est une pratique courante qui’est devenu largement inaperçu

2 juillet 2018, 23h00 UTC | commentaires

Partager cette histoire

Les développeurs d’applications tiers peuvent lire les e-mails de millions d’utilisateurs de Gmail, un rapport de Le journal de Wall Street mis en évidence aujourd’hui. Gmail’s Les paramètres d’accès permet aux entreprises de données et aux développeurs d’applications de voir des personnes’S des e-mails et afficher les détails privés, y compris les adresses du destinataire, les horodatages et les messages entiers. Et bien que ces applications aient besoin de recevoir le consentement des utilisateurs, le formulaire de consentement n’est pas’t Clair exactement que cela permettrait aux humains – et pas seulement aux ordinateurs – de lire vos e-mails.

Google a dit Le bord qu’il donne uniquement des données aux développeurs tiers vérifiés et avec les utilisateurs’ consentement explicite. Le processus de vérification consiste à vérifier si une entreprise’L’identité est correctement représentée par son application, sa politique de confidentialité indique qu’elle surveillera les e-mails, et les données que la société demande est logique pour ce que fait l’entreprise. Une application de messagerie, par exemple, devrait avoir accès à Gmail. Certains développeurs ont demandé l’accès à Gmail mais n’ont pas obtenu l’autorisation, bien que la société a gagné’t dis combien de.

Là’est une bonne chance que vous’VE a vu cette boîte d’autorisations avant

Les employés de Google peuvent également lire les e-mails mais uniquement dans “cas très spécifiques où vous nous demandez et donnez leur consentement, ou où nous en avons besoin à des fins de sécurité, comme enquêter sur un bogue ou une abus,” L’entreprise a déclaré au WSJ.

Pourtant,’s clair qu’il existe de nombreuses applications avec cet accès, de Salesforce et Microsoft Office à des applications de messagerie moins connues. Si tu’J’ai déjà vu une demande comme celle ci-dessous lors de la saisie de votre compte Gmail dans une application, elle’est possible vous’Ve compte tenu de l’application pour lire vos e-mails. Et comme WSJ Rapports, d’autres services de messagerie en plus de Gmail fournissent des applications tierces d’accès similaire, donc ce n’est pas’t google qui peuvent avoir ces problèmes.

Image: Google

Certains de ces “de confiance” Les entreprises incluent les sociétés de gestion des e-mails Retour Path et Edison Software, qui ont eu des opportunités dans le passé pour accéder à des milliers de comptes de messagerie. Le WSJ a parlé aux deux sociétés, qui ont déclaré que les ingénieurs humains visaient des centaines à des milliers de messages électroniques afin de former des algorithmes de machine pour gérer les données. Les deux chemin de retour’Software S et Edison’Les politiques de confidentialité de S mentionnent que les entreprises surveilleront les e-mails. Pourtant, ils ne font pas’T mentionner que les ingénieurs humains et non seulement les machines ont accès.

Edison Software a répondu dans une déclaration à Le bord, “Nous avons depuis arrêté cette pratique et supprimé toutes ces données afin de rester cohérente avec notre entreprise’S engagement à atteindre les normes les plus élevées possibles pour assurer la vie privée.”

La situation rappelle les conditions qui ont conduit à Facebook’S Cambridge Analytica Data Partage Fiasco: quelque chose qui était une pratique courante pendant des années – laisser les applications tierces accéder aux données Facebook – a finalement été abusée et tombée sous le gouvernement et l’examen public une fois qu’il est devenu bien connu.

Pendant que là’S Aucune preuve d’une mauvaise utilisation des données, être en mesure de lire des e-mails privés ne semble problématique

Pendant que là’S Aucune preuve que les développeurs de modules complémentaires de Gmail tiers ont abusé des données, le simple fait de pouvoir afficher et lire des e-mails privés semble franchir une frontière de confidentialité. Et cela’Il n’est pas clair à quel point ce système est vraiment sécurisé; L’année dernière, les utilisateurs de Google ont été victimes d’une attaque de phishing qui s’est déguisée en une demande d’autorisations de Google Docs pour accéder aux contacts des utilisateurs en utilisant le même système d’autorisation. Pendant que Google le dit’S a apporté un tas d’améliorations depuis lors, l’attaque a mis en évidence les vulnérabilités de Google’S Système d’autorisations.

Nous’VE a contacté le chemin de retour et d’autres applications tierces populaires pour plus d’informations. Si vous voulez voir quelles applications ont des autorisations sur votre compte Gmail et révoquer ceux que vous n’utilisez plus ou ne vous suspirez plus, cliquez ici.

Mise à jour du 3 juillet, 11 h 50 HE: Cet article a été mis à jour avec une déclaration de Edison Software.

Google admet qu’il permet toujours aux centaines d’entreprises de lire vos e-mails Gmail

Google a admis qu’il permettait toujours aux entreprises de lire vos e-mails – mais ne les scanne plus lui-même.

Ces sociétés peuvent espionner l’expéditeur et le destinataire, l’heure de l’envoi de l’e-mail, et même le contenu de l’e-mail.

Pire encore, Google permet même à ces sociétés étrangers de partager ces données sur d’autres tiers.

Cela signifie que ce ne sont pas seulement les développeurs qui créent des applications qui pourraient voir vos e-mails Gmail, mais aussi des entreprises entièrement séparées.

La révélation est venue dans une lettre de Google aux sénateurs américains détaillant ses pratiques de confidentialité.

Dans la lettre, la chef de la politique de Google, Susan Molinari, a écrit: “Les développeurs peuvent partager des données avec des tiers tant qu’ils sont transparents avec les utilisateurs sur la façon dont ils utilisent les données.”

Molinari a défendu la pratique, affirmant que sa politique de confidentialité est “facilement accessible aux utilisateurs à réviser” – et que les utilisateurs doivent accepter les autorisations avant que Google ne remet vos données.

L’année dernière, Google a promis d’arrêter de scanner les e-mails des utilisateurs de Gmail.

L’entreprise avait miné des données personnelles à partir des e-mails depuis le lancement du service en 2004.

Google a dit que cela avait fait cela pour améliorer le ciblage de l’annonce: en apprenant ce dont vous parlez dans les e-mails, Google peut vous livrer des annonces plus efficaces.

Cela signifie que Google profitait de la lecture de vos e-mails – quelque chose que de nombreux utilisateurs n’ont probablement jamais réalisé.

L’entreprise a interrompu la pratique en 2017, mais n’a pas cessé de permettre aux développeurs d’applications de faire de même.

En juillet de cette année, le Wall Street Journal a révélé que Google laissait “des centaines” de fabricants d’applications à scanner les boîtes de réception de millions d’utilisateurs.

Ces sociétés offraient généralement des services par e-mail, comme des comparaisons de prix d’achat, des planificateurs automatisés itinéraires de voyage et d’autres outils.

Dans la plupart des cas, cela impliquait simplement des systèmes informatiques automatisés analysant environ 100 millions de courriels chaque jour.

Une de ces entreprises, Retournpath Inc., aurait scanné les boîtes de réception d’un 2 million de personnes stupéfiantes pour collecter des données marketing après leur inscription à l’une des applications gratuites produites par ses partenaires.

Et à un moment donné il y a environ deux ans, les employés de l’entreprise ont également lu environ 8 000 e-mails non censurés pour aider à former le logiciel de l’entreprise.

Ces entreprises peuvent également transmettre des informations sur d’autres sociétés, qui peuvent utiliser vos données pour améliorer les systèmes de ciblage publicitaire.

Depuis cette révélation, il semble que rien n’a changé.

La déclaration de Google suggère que la pratique est OK, tant que les développeurs sont transparents sur la façon dont ils utilisent les données.

Google dit qu’il est en train d’obtenir des applications de messagerie tierces qui ont accès à vos données de courrier.

Cela comprend l’examen manuellement des politiques de confidentialité de ces applications.

Il s’agit également d’utiliser un logiciel pour vérifier si les développeurs apportent des modifications significatives à la façon dont leurs applications se comportent.

Lorsqu’on lui a demandé des commentaires, Google nous a redirigé vers un article de blog à partir de juillet qui décrit ses politiques de sécurité.

Dans le post, Suzanne Frey de Google écrit: “Nous permettons aux applications d’autres développeurs de s’intégrer à Gmail – comme les clients de messagerie, les planificateurs de voyage et les systèmes de gestion de la relation client (CRM) – afin que vous ayez des options sur la façon dont vous accédez et utilisez votre e-mail.

“Nous travaillons en permanence pour les développeurs de Vété.”

Il est possible de revoir vos autorisations (et de les révoquer) pour Google Apps ici.

Le co-fondateur de Google, Sergey Brin, compare les électeurs de Trump aux “ fascistes ” alors qu’il promet de contrecarrer la montée du populisme dans la vidéo divulguée

Google continuera de lire vos e-mails, mais pas pour les publicités

Non, Google a gagné’T Arrêtez de lire vos e-mails. Et vous ne voudrez peut-être pas vraiment.

Le géant de la recherche a introduit un changement significatif dans la façon dont il traite ses utilisateurs’ Emails vendredi, annonçant que cela cessera de scanner les e-mails des utilisateurs de Gmail pour personnaliser la publicité plus tard cette année.

Avec cette étape, Google se débarrasse de l’une de ses fonctionnalités publicitaires les plus controversées. Depuis que Google a introduit son service de messagerie Gmail gratuit il y a 13 ans, il analyse le texte des e-mails pour personnaliser la publicité affichée à la fois dans Gmail et ailleurs. Les défenseurs de la vie privée et les utilisateurs concernés ont longtemps critiqué cela comme une intrusion de grande envergure, mais la plupart des autres services de messagerie gratuits font de même – ou du moins ont réservé les droits de le faire – depuis des années.

Vendredi, Google a annoncé qu’il cesserait de personnaliser la publicité en fonction des e-mails en partie pour aligner plus étroitement son service Gmail gratuit avec le service de messagerie vers.

Diane Greene, la SVP de Google Cloud, a déclaré dans un article de blog que plus de 3 millions d’entreprises paient pour utiliser Google comme fournisseur de messagerie. Google n’a jamais utilisé ces comptes d’entreprise pour la personnalisation de la publicité. En supprimant la pratique des comptes Gmail gratuits, Google cherche probablement à soulager les préoccupations restantes des clients potentiels G Suite.

Cela signifie-t-il que Google cessera de regarder votre e-mail? Pas exactement. L’entreprise a également longtemps scanné des comptes Gmail pour d’autres raisons et en fait une personnalisation des produits accrue en fonction des e-mails que vous remettez au fil des ans.

L’application Google sur votre téléphone, par exemple, sait quand votre prochain vol part, et s’il a été retardé ou non, en fonction des e-mails que vous recevez des compagnies aériennes et des sites de réservation de voyage. De même, Google Calendar a commencé à ajouter automatiquement des réservations de restaurants et des événements similaires à votre horaire en fonction des e-mails que vous recevez. Google a également un certain temps à numériser automatiquement les e-mails pour les liens vers des sites potentiellement frauduleux, ainsi que pour filtrer le spam.

Tout cela conduit à une question importante: ce type de numérisation automatisée est-il réellement la même que quelqu’un qui lis votre e-mail? La réponse à cela peut être plus compliquée qu’il n’y paraît. Les ordinateurs à la recherche de certains mots clés sont clairement’T le même que les humains lisant manuellement chaque e-mail.

Cependant, à mesure que l’intelligence artificielle (IA) progresse, les ordinateurs deviennent beaucoup plus intelligents et peuvent mieux donner un sens aux e-mails dans votre boîte de réception. Google a investi massivement dans l’IA, et l’un des domaines où il utilise ces nouveaux types de technologies est le courrier électronique.

Exemple: la société a récemment introduit une nouvelle fonctionnalité surnommée Réponse intelligente pour Gmail’S Applications mobiles. La réponse intelligente utilise des réseaux de neurones – des algorithmes informatiques conçus pour traiter les informations de manière similaire au cerveau humain – pour déterminer l’intention principale d’un e-mail, puis suggérer des réponses courtes et adéquates. Il’s une fonctionnalité incroyablement utile, elle fonctionne étonnamment bien – et cela nécessite clairement pour Google’s ordinateurs à “lire” Votre e-mail.

En fin de compte, les consommateurs doivent décider s’ils souhaitent échanger la confidentialité pour plus de commodité et donner à Google l’accès à leurs données pour alimenter ce type de fonctionnalités – et la suppression de quelque chose comme la personnalisation publicitaire de l’équation peut en fait aider Google à obtenir plus d’adhésion aux consommateurs.

Google n’a pas fait’t répond immédiatement à une demande de commentaire pour cette histoire.