Google Dashboard Creates Security and Privacy Concerns

تعالج لوحة تحكم Google الجديدة المخاوف التي يواجهها المستخدمون بشأن مدى معرفة Google بهم. قد يؤدي توفير مورد مثل لوحة تحكم Google التي تقدم جميع المعلومات المرتبطة في مكان واحد إلى خلق المزيد من مشكلات الخصوصية والأمان أكثر مما يحلها.

لدى المستخدمين سبب يدعو للقلق ، أو على الأقل فضول ، حول نوع المعلومات المتاحة عنهم على شبكة الإنترنت. جوجل مثل الأخ الأكبر للإنترنت - فهرسة وفهرسة تقريبا كل ما تفعله على الإنترنت. تشبه فهرسة الويب التشبيك الاجتماعي لأن غرضها الأساسي يتعارض بشكل مباشر مع الخصوصية والأمان. الهدف الأساسي هو فهرسة كل شيء وتوفير الوصول إلى أكبر قدر ممكن من المعلومات - حتى إذا كانت هذه المعلومات حساسة أو شخصية.

تم تطوير نوع كامل من الاختراق - Google Hacking - باستخدام عمليات بحث Google لعرض المعلومات ربما لا يجب أن تكون هذه معرفة فعلية إذا كنت تعرف الاستعلامات الصحيحة لاستخدامها ، فيمكنك العثور على أسماء المستخدمين وكلمات المرور ، وجداول البيانات المالية ، والمستندات السرية ، والمزيد من خلال الاستفادة من قاعدة البيانات الضخمة من المعلومات المفهرسة المخزنة في Google.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

نحن نتطلع إلى Google كموفر للمعلومات ونتوقع أن تحصل Google على الإجابات. لقد أثبتت Google أنها تمثل هذا النوع من الموارد ، وهناك سبب بأن "هل أنت Google هو استجابة شائعة عند طلب معلومات. كما أن المعرفة الشاملة الافتراضية لـ Google تثير أيضًا مخاوف تتعلق بالخصوصية وتسببت في بعض ردود الأفعال مع خدمات مثل البحث الاجتماعي في Google و Google Voice وخرائط Google.

وهذا يعيدنا إلى لوحة تحكم Google الجديدة. هنا هو الشيء - أي تقنية أو خدمة تجعل الحياة أسهل وأكثر ملاءمة بالنسبة لك أيضا يجعلها أسهل وأكثر ملاءمة للمهاجمين. لذا ، تقدم Google جميع التفاصيل المثيرة عنك في مورد واحد للتسوق مثل Google Dashboard الذي يوفر أيضًا هدفًا مثيراً للتسوق من المهاجمين. يمكن أن يسفر حساب Google المخترق عن الحصول على معلومات مهمة للمهاجمين.

يشير بن روثك ، كبير مستشاري الأمان في شركة BT Professional Services إلى أن "لوحة تحكم Google تشبه وضع كل واحد من البيض في سلة واحدة. المشكلة هي أن متوسط ​​المستخدم غير جاهل بشأن كيفية حماية هذه السلة الرقمية ، لذا بمجرد اختراق / اختراق القرصنة ، يتعرض الضحية لتجربة Google الكاملة للخطر.

المفهوم جديد ولديه عامل فضول معين ، ولكن لن ينظر معظم المستخدمين حتى إلى معلوماتهم في لوحة تحكم Google. من غير المحتمل أن تراقب تلك التي تراقبها بشكل متكرر أو تزور بانتظام لتنظيف أو إزالة البيانات التي لا تريدها هناك على Interwebs.

الذي يترك Google Dashboard كنز دفن للمهاجمين. لا يجوز للمستخدمين تكرار الموقع أو وضع المعلومات لاستخدامه ، ولكن يمكنك المراهنة على أن أي شخص يحصل على مجموعة من بيانات اعتماد حساب Google المخترق سيزور لوحة تحكم Google للاطلاع على نوع الجواهر التي يمكن اكتشافها.

لكي تكون عادلاً المشكلات المتعلقة بالمعلومات المفهرسة والقدرة على اكتشاف المعلومات الحساسة باستخدام طلبات البحث ليست فريدة بالنسبة إلى Google. تعتبر حقيقة أن القرصنة التي يطلق عليها Google نوعًا من التحية المؤسفة للنجاح الذي حققته Google في وضع العلامة التجارية نفسها على أنها محرك البحث الأول. يمكن العثور على هذه المعلومات أيضًا باستخدام Bing ومحركات البحث الأخرى أيضًا - إنها لم تقم فقط بتطوير لوحات المعلومات لتسهيل اختراق أكبر قدر ممكن من المعلومات على موقع واحد.

لخص Rothke ذلك بالقول "يتعلق الأمر بالمعادلة الممنوحة للأمن مقابل قابلية الاستخدام. وعندما يتعلق الأمر بمعظم المستخدمين الذين يستخدمون خدمات Google ، فإن هذه معادلة لا يمكنهم حسابها."

توني برادلي هو خبير في أمن المعلومات وخبير اتصالات موحد مع أكثر من عقد من الخبرة في تكنولوجيا المعلومات للشركات. وهو يعمل على PCSecurityNews ويقدم نصائح ومشورة ومراجعات حول أمن المعلومات وتقنيات الاتصالات الموحدة على موقعه على tonybradley.com.