近年来,谷歌一直致力于品牌重塑,将其定位为隐私巨头。此过程的核心是 Google 的隐私沙箱,它作为网站跟踪的替代方案提供,可保护用户隐私(但是,它无法实现此目标,如此处所述)。
随着人们对隐私问题的意识不断增强,最近的一项研究表明,近 90% 的美国人更关心自己的隐私和数据安全,而不是美国的经济状况,大型科技公司面临着越来越大的压力(来自消费者和监管机构)采取行动。然而,谈论隐私是一回事,但落实你所说的又是另一回事。最新的泄密事件揭露了谷歌六年来未知的隐私事件,这些事件是由谷歌员工从 2013 年到 2018 年内部报告的,这给这些努力蒙上了阴影。
地址、车牌和语音数据
404 Media 报道了此次泄密事件,该公司从匿名来源获得了一组数据,揭示了数十起与隐私相关的事件,这些事件与谷歌及其第三方提供商有关。报告称,该数据库包含谷歌员 印度电话号码归属地查询 工提交的“数千份报告”,据该公司称,所有报告均已得到处理和解决。
以下是谷歌员工报告的一些我们认为特别令人担忧的事件。
在一个案例中,谷歌的语音服务错误地记录了一个小时的语音数据,导致收集了“大约 1000 个儿童的对话”。
在另一个案例中,谷歌街景拍摄并转录了车牌(应该自动编辑),然后存储这些敏感信息。值得注意的是,我们中的许多人一开始就从未授权谷歌拍摄我们的房屋和车辆。事实上,谷歌社区论坛上有大量投诉,人们对街景车辆未经许可进入私人财产并对企业和住宅拍摄 360 度照片表示担忧。
投资优质谷歌产品并承诺提供更高隐私和安全性的客户在听到这个故事后可能会重新考虑是否信任 Big G 来处理他们的数据。据该报告称,一位使用政府重点产品的谷歌云客户被错误地转移到消费级服务,该产品旨在保护敏感数据。此转换导致受影响客户失去美国数据位置保证。虽然这对于典型用户来说可能不是什么大问题,但保证您的数据将保留在美国而不被转移到另一个国家对于政府问题通常非常重要。
在另一起谷歌也受到影响的事件中,谷歌于2018年3月收购的教育科技公司Socratic.org的超过100万用户的电子邮件地址被泄露。这些信息是直接在网站代码中找到的。此外,人们担心这些用户(包括儿童)的地理位置和 IP 地址数据也可能受到损害。谷歌在收购该公司后解决了这一漏洞,但这些数据在收购前一年就被曝光,这表明这些数据可能是之前收集的。
不可磨灭的 YouTube 历史记录和所有人都可以看到的 Google 文档链接
我们要强调的最后一组事件涉及几乎每个人每天都使用的服务。
也许最令人担忧的是,上传到 YouTube 的隐私设置标记为“不公开”或“私人”的视频在“短时间内”对公众可见,这给共享敏感信息或公司内容的个人和组织带来了潜在问题。在 YouTube 上(我们一开始就不建议这样做)。
在另一起可能影响许多人的事件中,谷歌显然对谷歌云端硬盘和谷歌文档的访问控制处理不当,无意中授予了公众对仅供共享链接访问的文件的访问权限。根据该报告,谷歌将“任何有链接的人”访问控制视为“公开”,这意味着无需直接链接即可找到这些文件,例如通过网络搜索。尽管有人随机搜索泄露的 Google Docs 文档的可能性很低,但这却造成了敏感信息潜在泄露的漏洞。
第三起事件与隐私没有直接关系,但说明谷歌自身规则执行不严,谷歌旗下的 YouTube 显然忽视了自己的政策,继续根据已从用户观看历史记录中删除的视频进行推荐。 YouTube 当前的政策规定:“如果您发现有关您不感兴趣的主题的推荐,请尝试删除您之前观看过的有关该主题的视频。这可能会降低将来收到类似推荐的可能性。” “可能会减少”听起来不像是一个可靠的保证,而是提出了一些期望。
掌控您的数据
正如这次最新的违规行为所揭示的那样,谷歌在隐私方面的失败历史只是保护在线个人信息所面临的持续挑战的一个例子。此外,这远不是谷歌隐私记录不佳的第一次,也可能不会是最后一次。
关于如何去谷歌化的文章已经有很多,你们中的一些人可能已经尝试过这一壮举,认识到将如此多的数据信任给单个实体所带来的风险。如果您是选择更多私人选项的用户之一,我们对您的努力和决心表示赞赏。然而,对于我们大多数人来说,完全脱离谷歌生态系统可能是一项艰巨的任务,而且不一定是我们需要或想要的。
相反,我们提倡采取务实的方法,包括减少您分享的内容并利用 Google 提供的工具来管理您的在线足迹。通过“关于您的结果”等工具在线验证您的个人信息,并采取措施将其删除并最大程度地减少暴露,可以帮助降低您的个人身份信息在我们这个日益关注数据的世界中被泄露和可能被不当处理的风险。