מפתחי אפליקציות Gmail קראו את הדוא”ל שלך

חלק מאותן חברות “מהימנות” כוללות דוא”ל שמנהלות חברות Return Path ו- Edison Software, שהיו להם הזדמנויות בעבר לגשת לאלפי חשבונות דוא”ל. ה WSJ דיברו עם שתי החברות, שאמרו שהמהנדסים האנושיים רואים מאות עד אלפי הודעות דוא”ל על מנת להכשיר אלגוריתמי מכונות כדי לטפל בנתונים. גם מדיניות הפרטיות של Path Path וגם של אדיסון מזכירה כי החברות יפקחו על המיילים. ובכל זאת, הם לא מזכירים כי למהנדסים אנושיים ולא רק למכונות יש גישה.

האם גוגל קוראת את הדוא”ל שלי?

החל מסוף 2017, גוגל כבר לא סורק את הדוא”ל שלך למודעות היעד. אמנם יש עדיין מודעות ב- Gmail, אך גוגל משתמשת במידע אחר שכבר יש לך אודותיך.

באילו דרכים יכול גוגל להשתמש במידע שהם חוסכים? לדוגמה, האם הם רשאים לפרסם את המיילים שכתבתי בבלוג? מה לגבי מיילים שקיבלתי?

המיילים שלך הם שלך, הם לא משתמשים בהם לערכי בלוג מצחיקים. או כל רשומות בבלוג לצורך העניין.

האם יש נסיבות מיוחדות (כגון “צו בית משפט”) שיכול להגדיל את כמות המידע מהודעות הדוא”ל שגוגל מותר להעמיד לרשות הציבור?

• יש לנו את הסכמתך. אנו דורשים הסכמת הצטרפות לשיתוף כל מידע אישי רגיש.
• אנו מספקים מידע כזה לחברות הבנות שלנו, לחברות הקשורות או לעסקים או אנשים מהימנים אחרים לצורך עיבוד מידע אישי מטעמנו. אנו דורשים כי צדדים אלה יסכימו לעבד מידע כזה על סמך הוראות שלנו ועל כך שהוא עמידה במדיניות פרטיות זו וכל אמצעי סודיות ואבטחה מתאימים אחרים.
• יש לנו אמונה בתום לב כי גישה, שימוש, שימור או חשיפה של מידע כזה נחוצים באופן סביר כדי (א) לספק כל חוק חלים, תקנה, הליך משפטי או בקשה ממשלתית הניתנת לאכיפה, (ב) לאכוף תנאי שירות, לרבות חקירה או חקירה על ידי נכסים, או על ידי חקירה, או על ידי נושאים, או על ידי חגירה, או על ידי חגירה, או על ידי חגירה, או על ידי חגירה, או על ידי חסיקה, או על פי חסיקה, או על ידי חסיקה, או על פי ביטחון, או בביטחון, או בביטחון,.

זה נוהג נפוץ שנעלם ברובו

2 ביולי 2018, 23:00 UTC | הערות

שתף את הסיפור הזה

מפתחי אפליקציות של צד שלישי יכולים לקרוא את המיילים של מיליוני משתמשי Gmail, דוח מ הוול סטריט ג’ורנל מודגש היום. הגדרות הגישה של Gmail מאפשרות לחברות נתונים ומפתחי אפליקציות לראות דוא”ל של אנשים ולצפות בפרטים פרטיים, כולל כתובות נמענים, חותמות זמן והודעות שלמות. ולמרות שהאפליקציות הללו אכן צריכות לקבל הסכמת משתמש, טופס ההסכמה אינו ברור בדיוק שזה יאפשר לבני אדם – ולא רק למחשבים – לקרוא את הדוא”ל שלך.

גוגל אמרה הסף שזה רק נותן נתונים למפתחי צד שלישי ובהסכמה מפורשת של המשתמשים. תהליך הווטינג כרוך בבדיקה האם זהותה של החברה מיוצגת כראוי על ידי האפליקציה שלה, מדיניות הפרטיות שלה קובעת כי היא תפקח על מיילים והנתונים שהחברה מבקשת הגיוני במה שהחברה עושה. אפליקציית דוא”ל, למשל, אמורה לקבל גישה ל- Gmail. חלק מהמפתחים הגישו בקשה לגישה ל- Gmail אך לא קיבלו אישור, אם כי החברה לא תגיד כמה.

יש סיכוי טוב שראית את תיבת ההרשאות הזו בעבר

עובדי גוגל עשויים לקרוא גם דוא”ל אך רק ב”מקרים מאוד ספציפיים שבהם אתה מבקש מאיתנו ולתת הסכמה, או היכן שאנחנו צריכים למטרות אבטחה, כגון חקירת באג או התעללות “, הצהירה החברה ל- WSJ.

ובכל זאת, ברור שיש הרבה אפליקציות עם גישה זו, החל מ- Salesforce ו- Microsoft Office ועד אפליקציות דוא”ל פחות ידועות. אם ראית אי פעם בקשה כמו זו למטה בעת הזנת חשבון Gmail שלך לאפליקציה, יתכן שנתת לאפליקציה אישור לקרוא את הדוא”ל שלך. וכמו WSJ דוחות, שירותי דוא”ל אחרים מלבד Gmail מספקים אפליקציות של צד שלישי גישה דומה, כך שלא סתם גוגל שעשויה להיות בעלת בעיות אלה.

תמונה: גוגל

חלק מאותן חברות “מהימנות” כוללות דוא”ל שמנהלות חברות Return Path ו- Edison Software, שהיו להם הזדמנויות בעבר לגשת לאלפי חשבונות דוא”ל. ה WSJ דיברו עם שתי החברות, שאמרו שהמהנדסים האנושיים רואים מאות עד אלפי הודעות דוא”ל על מנת להכשיר אלגוריתמי מכונות כדי לטפל בנתונים. גם מדיניות הפרטיות של Path Path וגם של אדיסון מזכירה כי החברות יפקחו על המיילים. ובכל זאת, הם לא מזכירים כי למהנדסים אנושיים ולא רק למכונות יש גישה.

תוכנת אדיסון הגיבה בהצהרה ל הסף, “הפסקנו מאז את הנוהג הזה והגרשנו את כל הנתונים הללו על מנת להישאר בקנה אחד עם המחויבות של החברה שלנו להשגת הסטנדרטים הגבוהים ביותר האפשריים להבטיח פרטיות.”

המצב מזכיר את התנאים שהובילו לנתוני קיימברידג ‘אנליטיקה של פייסבוק ששיתפו את הפיאסקו: דבר שהיה מקובל במשך שנים-מאפשר לאפליקציות של צד שלישי לגשת לנתוני פייסבוק-בסופו של דבר התעלל ונפל תחת הבדיקה הממשלתית והציבורית ברגע שהוא התפרסם היטב.

אמנם אין שום עדות לשימוש לרעה בנתונים, אך היכולת לקרוא מיילים פרטיים נראית בעייתית

מפתחי אפליקציות Gmail קראו את הדוא”ל שלך

חלק מאלה “מהימן” החברות כוללות דוא”ל שמנהל חברות Return Path ו- Edison Software, שהיו בעבר הזדמנויות לגשת לאלפי חשבונות דוא”ל. ה WSJ דיברו עם שתי החברות, שאמרו שהמהנדסים האנושיים רואים מאות עד אלפי הודעות דוא”ל על מנת להכשיר אלגוריתמי מכונות כדי לטפל בנתונים. שניהם מסלול חזרה’תוכנת S ו- Edison’מדיניות הפרטיות מזכירה כי החברות יפקחו על מיילים. ובכל זאת, הם לא’לא להזכיר שלמהנדסים אנושיים ולא רק למכונות יש גישה.

האם גוגל קוראת את הדוא”ל שלי?

החל מסוף 2017, גוגל כבר לא סורק את הדוא”ל שלך למודעות היעד. אמנם יש עדיין מודעות ב- Gmail, אך גוגל משתמשת במידע אחר שכבר יש לך אודותיך.

באילו דרכים יכול גוגל להשתמש במידע שהם חוסכים? לדוגמה, האם הם רשאים לפרסם את המיילים שכתבתי בבלוג? מה לגבי מיילים שקיבלתי?

המיילים שלך הם שלך, הם לא משתמשים בהם לערכי בלוג מצחיקים. או כל רשומות בבלוג לצורך העניין.

האם יש נסיבות מיוחדות (כגון “צו בית משפט”) שיכול להגדיל את כמות המידע מהודעות הדוא”ל שגוגל מותר להעמיד לרשות הציבור?

• יש לנו את הסכמתך. אנו דורשים הסכמת הצטרפות לשיתוף כל מידע אישי רגיש.
• אנו מספקים מידע כזה לחברות הבנות שלנו, לחברות הקשורות או לעסקים או אנשים מהימנים אחרים לצורך עיבוד מידע אישי מטעמנו. אנו דורשים כי צדדים אלה יסכימו לעבד מידע כזה על סמך הוראות שלנו ועל כך שהוא עמידה במדיניות פרטיות זו וכל אמצעי סודיות ואבטחה מתאימים אחרים.
• יש לנו אמונה בתום לב כי גישה, שימוש, שימור או חשיפה של מידע כזה> נחוצים באופן סביר (א) לספק כל חוק רלוונטי, רגולציה, הליך משפטי או בקשה ממשלתית הניתנת לאכיפה, (ב) לאכוף תנאי שירות, לרבות חקירה או חקירה של נושאים או על ידי נושאים, על פי נושאים או על ידי נושאים, או על ידי פגינה, כנגד רכוש או על ידי פגינה, על פי חוזקה, או על ידי בטיחות, או על פי ביטחון, על פי רכוש, או בביטחון,.

מפתחי אפליקציות Gmail קראו את הדוא”ל שלך

זה’זה נוהג נפוץ זה’זה נעלם במידה רבה שלא ניתן להבחין בו

2 ביולי 2018, 23:00 UTC | הערות

שתף את הסיפור הזה

מפתחי אפליקציות של צד שלישי יכולים לקרוא את המיילים של מיליוני משתמשי Gmail, דוח מ הוול סטריט ג’ורנל מודגש היום. Gmail’הגדרות הגישה מאפשרות לחברות נתונים ומפתחי אפליקציות לראות אנשים’S דוא”ל וצפה בפרטים פרטיים, כולל כתובות נמענים, חותמות זמן והודעות שלמות. ובעוד שאפליקציות אלה אכן צריכות לקבל הסכמת משתמש, טופס ההסכמה הוא’לא בדיוק ברור שזה יאפשר לבני אדם – ולא רק למחשבים – לקרוא את המיילים שלך.

גוגל אמרה הסף שזה רק נותן נתונים למפתחי צד שלישי עם משתמשים ועם משתמשים’ הסכמה מפורשת. תהליך הווטינג כרוך בבדיקה אם חברה’זהות S מיוצגת כראוי על ידי האפליקציה שלה, מדיניות הפרטיות שלה קובעת כי היא תפקח על מיילים והנתונים שהחברה מבקשת הגיוני במה שהחברה עושה. אפליקציית דוא”ל, למשל, אמורה לקבל גישה ל- Gmail. חלק מהמפתחים הגישו בקשה לגישה ל- Gmail אך לא קיבלו אישור, אם כי החברה ניצחה’לא תגיד כמה.

שם’זה סיכוי טוב לך’ראו את תיבת ההרשאות הזו לפני כן

עובדי גוגל עשויים לקרוא גם מיילים אך רק ב “מקרים מאוד ספציפיים שבהם אתה מבקש מאיתנו ולתת הסכמה, או היכן שאנחנו צריכים למטרות אבטחה, כגון חקירת באג או התעללות,” החברה הצהירה ל WSJ.

ובכל זאת, זה’ברור שיש הרבה אפליקציות עם גישה זו, החל מ- Salesforce ו- Microsoft Office ועד אפליקציות דוא”ל פחות ידועות. אם אתה’אי פעם ראתה בקשה כמו זו למטה כשנכנסים לחשבון Gmail שלך לאפליקציה, זה’אפשרי לך’בהתחשב באפליקציה אישור לקרוא את הדוא”ל שלך. וכמו WSJ דוחות, שירותי דוא”ל אחרים מלבד Gmail מספקים אפליקציות של צד שלישי גישה דומה, כך שזה לא’רק גוגל שעשויים להיות בעלי בעיות אלה.

תמונה: גוגל

חלק מאלה “מהימן” החברות כוללות דוא”ל שמנהל חברות Return Path ו- Edison Software, שהיו בעבר הזדמנויות לגשת לאלפי חשבונות דוא”ל. ה WSJ דיברו עם שתי החברות, שאמרו שהמהנדסים האנושיים רואים מאות עד אלפי הודעות דוא”ל על מנת להכשיר אלגוריתמי מכונות כדי לטפל בנתונים. שניהם מסלול חזרה’תוכנת S ו- Edison’מדיניות הפרטיות מזכירה כי החברות יפקחו על מיילים. ובכל זאת, הם לא’לא להזכיר שלמהנדסים אנושיים ולא רק למכונות יש גישה.

תוכנת אדיסון הגיבה בהצהרה ל הסף, “מאז הפסקנו את הנוהג הזה וגרשנו את כל הנתונים הללו כדי להישאר בקנה אחד עם החברה שלנו’המחויבות להשגת הסטנדרטים הגבוהים ביותר האפשריים להבטיח פרטיות.”

המצב מזכיר את התנאים שהובילו לפייסבוק’S קיימברידג ‘אנליטיקה שיתוף נתונים פיאסקו: דבר שהיה מקובל במשך שנים-מאפשר לאפליקציות של צד שלישי לגשת לנתוני פייסבוק-בסופו של דבר התעלל ונפל תחת בדיקה ממשלתית ופומבית ברגע שהוא התפרסם היטב.

כאשר שם’אין עדות לשימוש לרעה בנתונים, היכולת לקרוא מיילים פרטיים נראית בעייתית

כאשר שם’אין עדות לכך שמפתחי תוספות של Gmail של צד שלישי השתמשו בנתונים לרעה, רק היכולת להציג ולקרוא דוא”ל פרטי נראית כמו לחצות גבול פרטיות. וזה’לא ברור עד כמה מערכת זו מאובטחת באמת; בשנה שעברה, משתמשי גוגל נפלו קורבן להתקפת דיוג שהתחפש לבקשת הרשאות מ- Google Docs כדי לקבל גישה לאנשי קשר של משתמשים באמצעות אותה מערכת הרשאה. בעוד שגוגל אומרת את זה’S ביצעה שלל שיפורים מאז, ההתקפה הדגישה את הפגיעויות של גוגל’מערכת הרשאות S.

אָנוּ’למידע נוסף הושיט יד לחזרה ואפליקציות פופולריות אחרות של צד שלישי למידע נוסף. אם אתה רוצה לראות אילו אפליקציות יש הרשאות לחשבון Gmail שלך ולבטל את אלה שאתה כבר לא משתמש בו או נראים חשודה, לחץ כאן.

עדכן 3 ביולי, 11:50 בבוקר ET: מאמר זה עודכן בהצהרה של תוכנת אדיסון.

גוגל מודה שזה עדיין מאפשר למאות חברות לקרוא את דוא”ל ה- Gmail שלך

גוגל הודתה שזה עדיין נותן לחברות לקרוא את המיילים שלך – אך כבר לא סורקת אותן עצמה.

חברות אלה מסוגלות לחטט על השולח והנמען, בזמן שנשלח הדוא”ל ואפילו תוכן הדוא”ל.

גרוע מכך, גוגל אפילו מאפשרת לחברות הזרים הללו לשתף נתונים אלה על צדדים שלישיים אחרים.

זה אומר שזה לא רק מפתחים מייצרים אפליקציות שיכולות לראות את דוא”ל ה- Gmail שלך, אלא גם חברות נפרדות לחלוטין.

ההתגלות הגיעה במכתב מגוגל לסנאטורים בארה”ב המפרטים את נוהלי הפרטיות שלה.

במכתב כתבה ראש מדיניות גוגל סוזן מולינארי: “מפתחים עשויים לשתף נתונים עם צדדים שלישיים כל עוד הם שקופים עם המשתמשים כיצד הם משתמשים בנתונים.”

מולינארי הגן על הנוהג ואמר כי מדיניות הפרטיות שלה היא “נגישה בקלות למשתמשים לבדיקה” – וכי המשתמשים צריכים לקבל את ההרשאות לפני שגוגל תסביר את הנתונים שלך.

בשנה שעברה, גוגל נשבעה להפסיק לסרוק את המיילים של משתמשי Gmail.

החברה מכרה נתונים אישיים מהודעות דוא”ל מאז שהשירות הושק עוד בשנת 2004.

גוגל אמרה שהיא עשתה זאת כדי לשפר את מיקוד המודעות: על ידי לימוד על מה אתה מדבר במיילים, גוגל יכולה לספק לך מודעות יעילות יותר.

זה אומר שגוגל הרוויחה מקריאת המיילים שלך – משהו שרבים משתמשים בו כנראה מעולם לא הבינו שקורה.

החברה עצרה את הנוהג בשנת 2017, אך לא הפסיקה לאפשר למפתחי אפליקציות לעשות זאת.

ביולי השנה, וול סטריט ג’ורנל חשף כי גוגל נותנת “מאות” של יצרני אפליקציות לסרוק את תיבות הדואר הנכנס של מיליוני משתמשים.

חברות אלה בדרך כלל הציעו שירותים מבוססי דוא”ל, כמו השוואות מחירי קניות, מתכנני טיולים-טיולים אוטומטיים וכלים אחרים.

ברוב המקרים, זה פשוט היה כרוך במערכות מחשב אוטומטיות המנתחות בערך 100 מיליון מיילים בכל יום.

חברה אחת כזו, ReturnPath Inc., על פי הדיווחים, סרק את תיבות הדואר הנכנס של 2 מיליון אנשים מדהימים כדי לאסוף נתונים שיווקיים לאחר שנרשמו לאחת האפליקציות החינמיות שהופקו על ידי השותפים שלה.

ובשלב מסוים לפני שנתיים, עובדי החברה קראו גם כ -8,000 דוא”ל לא מצונזר כדי לעזור להכשיר את תוכנת המשרד.

חברות אלה יכולות גם להעביר מידע לחברות אחרות שיכולות להשתמש בנתונים שלך כדי לשפר את מערכות המיקוד למודעות.

מאז התגלות זו נראה ששום דבר לא השתנה.

ההצהרה של גוגל מציעה כי התרגול בסדר, כל עוד המפתחים שקופים לגבי האופן בו הם משתמשים בנתונים.

גוגל אומרת שהיא מטרידה אפליקציות דוא”ל של צד שלישי שמקבלות גישה לנתוני הדואר שלך.

זה כולל סקירת מדיניות פרטיות של אפליקציות אלה באופן ידני.

זה כרוך גם בשימוש בתוכנה כדי לבדוק אם מפתחים מבצעים שינויים משמעותיים באופן שבו האפליקציות שלהם מתנהגות.

כאשר התבקש להגיב, גוגל הפילה אותנו לפוסט בבלוג מיולי המתווה את מדיניות האבטחה שלה.

בפוסט, סוזן פריי של גוגל כותבת: “אנו מאפשרים ליישומים של מפתחים אחרים להשתלב עם Gmail – כמו לקוחות דוא”ל, מתכנני טיול ומערכות ניהול קשרי לקוחות (CRM) – כך שיש לך אפשרויות כיצד אתה ניגש ומשתמש בדוא”ל שלך.

“אנו פועלים ברציפות למפתחי וטרינרים ולאפליקציות שלהם המשתלבים עם Gmail לפני שנפתח אותם לגישה כללית, ואנחנו נותנים גם מנהלי ארגונים וגם שקיפות של צרכנים פרטיים ושליטה על אופן השימוש בנתונים שלהם.”

אפשר לבדוק את ההרשאות שלך (ולבטל אותן) עבור אפליקציות של גוגל כאן.

מייסד שותף של גוגל סרגיי ברין משווה את מצביעי טראמפ ל”פשיסטים “כשהוא נשבע לסכל את עליית הפופוליזם בסרטון שהודלף

גוגל תמשיך לקרוא את הדוא”ל שלך, פשוט לא למודעות

לא, גוגל ניצחה’לא תפסיק לקרוא את המיילים שלך. וייתכן שאתה לא ממש רוצה את זה.

ענקית החיפוש הציגה שינוי משמעותי באופן בו הוא מתייחס למשתמשים שלה’ אימיילים ביום שישי, והודיעה כי היא תפסיק לסרוק את מיילים של משתמשי Gmail להתאים אישית את הפרסום בהמשך השנה.

עם הצעד הזה, גוגל נפטרת מאחת מתכונות הפרסום השנויות ביותר במחלוקת שלה. מאז שגוגל הציגה לראשונה את שירות הדוא”ל החינמי שלה ב- Gmail לפני כ -13 שנה, היא מנתחת את טקסט הדוא”ל כדי להתאים אישית את הפרסום המוצג הן בתוך Gmail והן במקומות אחרים. תומכי פרטיות ומשתמשים מודאגים כאחד ביקרו זה מכבר את זה כחדירה מרחיקת לכת, אך רוב שירותי הדוא”ל האחרים בחינם עשו את אותו הדבר-או לפחות שמרו את הזכויות לעשות זאת-במשך שנים.

ביום שישי הודיעה גוגל כי היא תפסיק להתאים אישית את הפרסום על בסיס אימיילים בחלקם כדי ליישר באופן הדוק יותר את שירות ה- Gmail החינמי שלה עם שירות הדוא”ל בתשלום שהוא מציע לחברות באמצעות שירות G Suite שלה, שהיה ידוע בעבר בשם Google Apps.

Google Cloud SVP דיאן גרין אמרה בפוסט בבלוג כי למעלה משלושה מיליון חברות משלמות כדי להשתמש בגוגל כספק הדוא”ל שלהן. גוגל מעולם לא השתמשה בחשבונות התאגידים הללו לצורך התאמה אישית של מודעות. על ידי שלב על התרגול של חשבונות Gmail בחינם, גוגל ככל הנראה מחפשת להקל על כל הדאגות שנותר.

האם זה אומר שגוגל תפסיק להסתכל על הדוא”ל שלך? לא בדיוק. החברה גם סורקת מזמן חשבונות Gmail מסיבות אחרות, ולמעשה הגדילה את ההתאמה האישית של המוצר על סמך המיילים שאתה מקבל לאורך השנים.

אפליקציית Google בטלפון שלך, למשל, יודעת מתי הטיסה הבאה שלך עוזבת, והאם היא התעכבה או לא, בהתבסס על דוא”ל שאתה מקבל מחברות תעופה ומאתרי הזמנת נסיעות. באופן דומה, לוח השנה של גוגל החל להוסיף אוטומטית הזמנות למסעדות ואירועים דומים ללוח הזמנים שלך על סמך המיילים שאתה מקבל. גם גוגל גם סרקה אוטומטית דוא”ל של קישורים לאתרים שעלולים להונאה, כמו גם לסנן ספאם.

כל זה מוביל לשאלה חשובה: האם סוג זה של סריקה אוטומטית למעשה זהה למישהו שקורא את הדוא”ל שלך? התשובה לכך עשויה להיות מסובכת יותר ממה שהיא נשמעת. מחשבים המחפשים מילות מפתח מסוימות בבירור קלות’זהה לבני אדם שקוראים ידנית כל דוא”ל.

עם זאת, ככל שהתקדמות בינה מלאכותית (AI), המחשבים הופכים הרבה יותר חכמים ויכולים להבין טוב יותר את המיילים בתיבת הדואר הנכנס שלך. גוגל השקיעה רבות ב- AI, ואחד התחומים שבהם היא משתמשת בסוגים חדשים של טכנולוגיות היא דוא”ל.

מקרה מעניין: החברה הציגה לאחרונה תכונה חדשה שכונה תשובה חכמה עבור Gmail’אפליקציות סלולריות. תשובה חכמה משתמשת ברשתות עצביות – אלגוריתמים ממוחשבים שנועדו לעבד מידע באופן דומה למוח האנושי – כדי להבין את הכוונה העיקרית של דוא”ל ואז להציע תגובות קצרות ומתאימות. זה’זה תכונה שימושית להפליא, היא עובדת בצורה מפתיעה – וזה ברור שהוא דורש עבור גוגל’מחשבים ל “לקרוא” האימייל שלך.

בסופו של דבר, הצרכנים צריכים להחליט אם הם רוצים לסחור בפרטיות לנוחיות ולתת לגוגל גישה לנתונים שלהם כדי להעביר תכונות מסוג זה-והסרת משהו כמו התאמה אישית של מודעות מהמשוואה עשויה למעשה לעזור לגוגל להשיג יותר רכישה מצרכנים.

גוגל לא עשתה’לא הגיב מייד לבקשת התגובה לסיפור זה.