Hvad vi lærer af hændelsen med Google.Documents-lækage

2024 Forfatter: Malcolm Clapton | [email protected]. Sidst ændret: 2023-12-17 03:51

Adskillige universelle regler, der vil redde dig fra at miste dine personlige oplysninger på internettet.

Hvad skete der?

Om aftenen den 4. juli blev offentligheden ophidset over nyheden om, at søgemaskinen "Yandex" kan findes "Google. Documents", som tydeligvis ikke var beregnet til offentlig visning. Berømthedstelefonlister, annonceringspriser for topbloggere, redaktionelle medieplaner, virksomhedens finansielle dokumenter og endda personlige adgangskoder.

Bogstaveligt talt et par timer senere blev denne funktion deaktiveret. Denne gang var dog nok til at skabe en masse ballade. Nogen lækkede fortrolige oplysninger på nettet, mens andre mistede rigtige penge.

Hvad er grunden?

Takket være de talrige publikationer af forskellige publikationer fik hændelsen en skandaløs konnotation. Mange mennesker troede, at der var et stort hul i beskyttelsen af "Google. Documents", hvorigennem enhver fortrolig information kunne trækkes. Andre begyndte at give søgemaskinen Yandex skylden for alle synder. Faktisk har hverken den ene eller den anden side skylden.

Søgeindeksering på nettet udføres af specielle algoritmer, de kaldes også søgerobotter eller edderkopper. De følger simpelthen links fra en side til en anden og husker deres indhold.

Hvis værten eller tjenesten ønsker at forbyde indeksering af noget indhold, placerer den i webstedets servicebibliotek en speciel fil med adresserne på sider, som søgeedderkoppen ikke skal indtaste. I dette tilfælde var dokumenterne placeret på sider, som ikke var forbudt at få adgang til. Så der kan ikke være nogen formelle krav mod Yandex.

Hvem er skyldig?

Det viser sig, at "Google. Documents"-tjenesten er skyld i ikke at forhindre søgerobotter i at få adgang til brugerdokumenter? Slet ikke. Alle lækkede filer blev offentliggjort af brugerne selv. Det var dem, der åbnede dem og gav alle (inklusive søgerobotten) adgang via linket.

Som du selv kan se på skærmbilledet, står der i beskrivelsen eksplicit, at alle, der har et link, har adgang til dokumentet. Yandex-robotten fandt linket og indekserede indholdet. Absolut standard situation, ingen sensation.

Der har allerede været mange sådanne historier: husk den seneste larm omkring Trello eller de konstante skandaler med Facebook. Nogle gange, som i dette tilfælde, er brugerne selv skylden, selvom der også er fejl i de tjenester, der gemmer vores data. Under alle omstændigheder er der ingen tvivl om, at sådanne hændelser vil blive gentaget igen og igen.

Hvad skal man gøre?

Det ville være muligt at offentliggøre detaljerede instruktioner, der vil hjælpe med at sikre fortrolige data på de mest populære tjenester og sociale netværk. Sådan et langt ark med en masse skærmbilleder: Sluk for funktionen her, sæt flueben i dette pop-up-vindue, og stik aldrig næsen herind.

Men det giver overhovedet ingen mening. Få mennesker læser sådanne instruktioner til slutningen, endnu færre går straks for at ændre og vride noget. Enhver vejledning begynder at blive forældet umiddelbart efter udgivelsen, fordi der dukker nye funktioner og indstillinger op, som forfatteren ikke vidste noget om i skrivende stund.

Ikke desto mindre er der flere universelle regler, som vil spare dig for at miste dine personlige oplysninger på nettet. De er velegnede til absolut alle brugere og kan bruges på enhver platform. Her er de.

1. Husk: enhver information, du uploader til internettet, kan blive stjålet. Herunder adgangskoder i en tekstfil, billeder af elskerinder og en plan om at erobre verden. Tager det for givet.
2. Spørg dig selv hver gang: "Hvad vil der ske, hvis fjender (venner, slægtninge, kolleger) ser dette?"Hvis spørgsmålet får håret på dit hoved til at bevæge sig, så stol på ingen måde denne information til cloud-tjenester. Endnu bedre, bare ødelægge det med det samme.
3. Læs værktøjstip, hjælpeartikler og flere muligheder. Tænke. Hvis du ikke har forstået noget, så er det ikke en grund til at klikke på "OK" eller "Accepter". Tværtimod er det modsatte sandt.
4. Skelne mellem forretningskommunikation og personlig kommunikation. Opret to e-mailadresser og forskellige sociale medier og messenger-konti til hver situation.
5. Aktiver alle notifikationer, som tjenesten tilbyder. Så du kan hurtigt finde ud af pengedebitering, filsletning, adresseændring og anden mistænkelig aktivitet.
6. Brug forskellige adgangskoder. De skal være udfordrende og nemme at huske. Endnu bedre, brug to-faktor-godkendelse, når det er muligt.

Udskriv dette notat og læg det på et fremtrædende sted. Informer medarbejderne. Og sig ikke, at Lifehacker ikke advarede dig.