Gmail 遭爆料被「開後門」,外部合作夥伴可「人工審閱」用戶郵件內容

Google旗下電子郵件服務Gmail被踢爆開後門,讓第三方軟體開發商檢閱數百萬用戶的收件匣內容。(圖取自pixabay圖庫)
Google 旗下電子郵件服務 Gmail 被踢爆開後門,讓第三方軟體開發商檢閱數百萬用戶的收件匣內容。(圖取自 pixabay 圖庫)

【我們為什麼挑選這篇文章】繼臉書之後,Google 也爆出了隱私問題,這次還是出在許多用戶信任的 Gmail 上,根據消息指出,Google 允許合作第三方掃描、甚至人工閱讀 Gmail 用戶的信件內容,這讓尤其相信 Google「Don’t be Evil」信條的粉絲們難以接受。

不久前,Google 默默的更改了公司介紹 ,如今此事爆發後,令人不禁也開始對 Google 打上和臉書一樣的大問號。(責任編輯:林厚勳)

社群網站臉書洩漏用戶個資鬧得滿城風雨,Google 旗下電子郵件服務 Gmail 也被踢爆開後門,讓第三方軟體開發商檢閱數百萬用戶的收件匣內容,用戶隱私蕩然無存。

外部開發團隊可「人工閱覽」Gmail 用戶郵件

Google  一年前曾說,將不再用旗下電腦掃描 Gmail 用戶收件匣,為個人化廣告蒐集資訊。Google 當時表示,希望用戶「對 Google 竭盡所能維護隱私和安全保有信心」。

但華爾街日報訪談數十名電郵相關程式開發與資料公司的在職與前任員工發現,Google 持續讓數百家外部軟體開發商,掃描數百萬註冊使用購物比價、自動化旅遊規劃等郵件相關服務的 Gmail 用戶收件匣。這些開發商訓練電腦甚至 人工閱覽 Gmail 用戶郵件,Google 卻疏於管理。

其中一家開發商名為 Return Path。這家公司掃描超過 200 萬的用戶收件匣,為行銷商蒐集個資。這些用戶是透過 Gmail、微軟(Microsoft)或雅虎(Yahoo)的電郵服務,註冊使用 Return Path 夥伴網絡任一款免費應用程式。

掃描工作一般交由電腦,每天分析約一億封郵件。知情人士透露,兩年前左右,Return Path 員工為協助訓練公司軟體,曾閱覽約 8000 封原始郵件。

另一家 Gmail 開發商 Edison Software 的執行長柏納(Mikael Berner)坦承,員工曾為公司閱覽和整理電郵的行動應用程式開發新功能,人工檢閱數百名用戶的郵件。

人工審閱隱私資料「是業界的家常便飯」

Return Path 的競爭對手 eDataSource 前技術長羅德(Thede Loder)表示,讓員工閱覽用戶郵件,對蒐集這類資料的公司來說有如家常便飯。他說,eDataSource 工程師編寫和改進軟體演算法時,偶爾會檢閱郵件。

「有些人可能覺得這是見不得人的秘密,但現實就是如此」。

Return Path 或 Edison 都未明確詢問用戶他們能否閱覽郵件,但兩家公司都說,使用者協議涵蓋這項行為,他們對有權閱覽用戶郵件的員工制定嚴格規範。

Google 的開發商協議,明文禁止在未經用戶明確同意的情況下,讓其他任何人接觸用戶個人資料。Google 制定的規則,也禁止程式開發商製作用戶個資副本,並存在資料庫中。

但多家開發商表示,Google 沒有認真落實相關規定。

Google 表示,只將資料提供給審核通過的外部開發商,而且用戶必須明確同意,開發商才有郵件存取權。Google 在書面聲明中說,只有在用戶要求並許可的特殊情況下,如調查程式錯誤或違規情形,Google 員工才會閱覽用戶郵件。

但報導指出,外部開發商能自由處理用戶個資顯示,Google 與其他科技巨擘即使宣稱加強保護隱私,暗地裡仍開後門給監督規範不同的其他廠商。

臉書(Facebook)多年來讓外部開發商取得用戶個資,今年東窗事發,重創臉書形象。目前沒有跡象顯示,Return Path、Edison 和其他 Gmail 外掛程式開發商像臉書那樣濫用個資,但隱私維權人士和許多科技業高層表示,開放郵件資料存取權,恐釀成類似臉書的個資外洩風暴。

Gmail 用戶數眾多,對行銷公司深具吸引力

對想把個資用於行銷和其他用途的企業來說,取道電子郵件深具吸引力,因為電郵包含購物史、旅遊行程、財務紀錄和個人通訊。資料探勘公司常在未敘明個資蒐集種類和用途的情況下,利用免費程式和服務,引誘用戶開放收件匣的存取權限。

根據市場研究公司 comScore,Gmail 擁有 14 億用戶;全球電郵活躍使用者中,將近 2/3 擁有 Gmail 帳戶。

─ ─

(本文經合作夥伴 中央社 授權轉載,並同意 TechOrange 編寫導讀與修訂標題,原文標題為 〈 Gmail 被踢爆開後門 百萬用戶信件看光光 〉。)

我們,還能相信什麼?

Google 把最重要的「Don’t be evil」規則拿掉了,是企業道德降低了嗎?
臉書的「影子帳戶」:就算沒在用 FB,也會有帳號?
臉書封鎖外洩案爆料者帳號,劍橋分析被爆用「奧步」干涉他國選舉!
臉書黑名單出包,意外解除「封鎖名單」限制,官方:我們很抱歉
臉書再出大包:程式分析報告「意外」寄錯人,APP 開發機密分析被看光光
臉書再爆漏洞:用戶隱私貼文變公開,還不快回頭檢查一下?


《TechOrange》正在尋找社群編輯

我們正在尋找擁有以下特質的人,加入我們的團隊:

喜歡編輯 / 策展工作,認同編輯不只是寫字,而是包括採集素材、消化提出觀點,並策展的工作歷程。
對經營「內容」與「社群」有莫大興趣,希望參與線上 / 線下活動企劃與執行工作。
其他必備特質:

  1. 細心、主動、獨立思考、追求事半功倍、有問題不怕舉手。
  2. 不害怕總是在變動的工作環境與工作方式,樂於學習新工具與新鮮事。
  3. 喜歡挑戰、討厭一成不變。

月薪 3 萬起,畢業生可,具有 1~2 年網路社群相關工作經驗亦佳。

來信應徵, 請註明職缺 + 您的名字,並寄信到 [email protected]

點關鍵字看更多相關文章: