सुरक्षा सप्ताह 39: Google+ की मृत्यु पर

पिछले हफ्ते, Google ने ( समाचार ) सामाजिक नेटवर्क Google+ को बंद करने की घोषणा की, लेकिन यह काफी असामान्य था। Google उन परियोजनाओं को बंद करने में संकोच नहीं करता है जो विभिन्न कारणों से बंद नहीं हुई थीं। Google प्लस के लॉन्च के दो साल बाद, 2013 में Google रीडर को समर्थन देने से इनकार करने के लिए कई अभी भी कंपनियों को माफ नहीं कर सकते हैं।

हालांकि, Google के पास अधिकार है: यदि कुछ व्यवसाय नहीं हुआ, तो यह इसके लायक है। बंद होने का एक दिलचस्प कारण। Google रीडर के मामले में, यह एक छोटा दर्शक वर्ग था। पिकासा के मामले में, नए Google फ़ोटो उत्पाद पर ध्यान केंद्रित करने की इच्छा। लेकिन सुरक्षा कारणों से Google+ को बंद कर दिया गया था, और यह एक ताज़ा तर्क है, जो पहली बार एक बड़ी सेवा के लिए लागू होता है।

Google+ को बंद करने की घोषणा एक वर्बोज़ ब्लॉग पोस्ट में की गई थी , जो आम तौर पर उपयोगकर्ता डेटा की गोपनीयता के लिए समर्पित है। इस बहुत ही डेटा की सुरक्षा से चिंतित, 2018 की शुरुआत में, Google ने प्रोजेक्ट स्ट्रोब शुरू किया, एक पहल जिसने तीसरे पक्ष के अनुप्रयोगों का विश्लेषण किया, जिनकी Google खातों तक पहुंच है। Google ब्लॉग पोस्ट इस विश्लेषण के पहले चार परिणामों को साझा करता है।

परिणाम नंबर एक: Google+ सामान्य उपयोगकर्ताओं के लिए बंद है (लेकिन किसी रूप में यह व्यवसाय के लिए मौजूद होगा)। पोस्ट स्पष्ट स्वीकार करती है: सात वर्षों में, सेवा उपयोगकर्ताओं या डेवलपर्स के बीच लोकप्रिय नहीं हुई है। 90% उपयोगकर्ता सत्र जहां वे Google+ के साथ पांच सेकंड से कम समय तक बातचीत करते हैं (यह क्या है? यहां से कैसे निकलें?)।


लेकिन Google के अनुसार, यह मुख्य या कम से कम मंच को बंद करने का एकमात्र कारण नहीं है। ऑडिट में पाया गया कि एप्लिकेशन Google+ नेटवर्क पर उपयोगकर्ता के प्रोफ़ाइल का अनुरोध और एक्सेस कर सकते हैं। प्रोफ़ाइल में (या नहीं हो सकता है, यह स्वैच्छिक है) नाम, ईमेल पता, पेशा, लिंग और आयु। समस्या यह थी कि एपीआई के माध्यम से, अनुप्रयोगों को न केवल उपयोगकर्ता जानकारी तक पहुंच प्राप्त हुई, बल्कि दोस्तों के डेटा तक भी पहुंच प्राप्त हुई। इसके अलावा, मित्र अपने बारे में कुछ जानकारी को गैर-सार्वजनिक के रूप में चिह्नित कर सकते हैं, लेकिन इस तक पहुंच वैसे भी प्रदान की गई थी।

Google के अनुसार, 500 हजार उपयोगकर्ता संभावित रूप से जोखिम में हो सकते हैं - जाहिर है, जिन्होंने कुछ एप्लिकेशन के अनुरोध के जवाब में अपनी जानकारी साझा की और इस तरह अनजाने में दोस्तों के बारे में जानकारी का खुलासा कर सकते हैं। लेकिन यह सब सिद्धांत रूप में है, क्योंकि कंपनी को इस बात का सबूत नहीं मिला कि किसी ने Google+ एपीआई के माध्यम से वास्तव में किया था । दरअसल, फेसबुक होने पर Google+ को हैक क्यों किया जाता है?

यह समझने से पहले कि यहां क्या हुआ, हम संक्षेप में विश्लेषण के तीन अन्य परिणामों पर जाते हैं। निष्कर्ष संख्या दो: उपयोगकर्ताओं को तृतीय-पक्ष अनुप्रयोगों के अधिकारों पर अधिक नियंत्रण की आवश्यकता होती है। अब, जब कुछ सेवा को आपके Google खाते में प्रवेश करने की आवश्यकता होगी (लॉग इन करने या Google ड्राइव पर कुछ अपलोड करने के लिए और इसी तरह), तो आप अपने प्रोफ़ाइल तक पहुंच की अनुमति दे सकते हैं, उदाहरण के लिए, लेकिन कैलेंडर तक पहुंच से इनकार करते हैं।


तीसरा अपडेट: मेल का एक्सेस तंग हो रहा है। संदेशों तक पहुंच हमेशा एक विवादास्पद विषय रहा है, इसलिए यह Google की ओर से एक तार्किक कार्रवाई है। चौथी खबर: एंड्रॉइड में, कॉल और एसएमएस तक पहुंच गंभीर रूप से कट जाएगी। अब केवल कॉल और एसएमएस के लिए आवेदन, जिसे उपयोगकर्ता ने डिफ़ॉल्ट के रूप में नामित किया है, की पूर्ण पहुंच होगी। यह एसएमएस संदेशों को भेजने वाले ट्रोजन के खिलाफ सुरक्षा के लिए सैद्धांतिक रूप से अच्छी खबर है, लेकिन देखते हैं कि यह वास्तव में कैसे निकलता है।



और Google+ के साथ, एक अजीब बात सामने आती है। औपचारिक रूप से, Google फ़ेलो: वे उपयोगकर्ताओं की गोपनीयता से इतने अधिक प्रभावित थे कि उन्होंने एक संपूर्ण सामाजिक नेटवर्क बंद कर दिया। यह, चुटकुले के बिना, एक मिसाल है, पहला मामला जब एक निगम कम से कम मौखिक रूप से सुरक्षा का उल्लेख करता है कि उत्पाद पर काम रोकने के कारणों में से एक है। दूसरे पर: घटना स्वयं किसी तरह छोटी है।

आइए तुलना करते हैं। इसलिए याहू ने आधा बिलियन अकाउंट्स चुरा लिए हैं। यहां इन्फ्रास्ट्रक्चर में एक जबरदस्त छेद के माध्यम से इक्विफैक्स क्रेडिट हिस्ट्री एग्रीगेटर है, जो अमेरिका की आधी आबादी के बारे में बहुत संवेदनशील डेटा खो देता है । यहां एक पूरी तरह से मामला है: एक असुरक्षित एपीआई के माध्यम से, बिल्कुल बाएं कार्यालय ने 50 मिलियन फेसबुक उपयोगकर्ताओं के प्रोफाइल से डाउनलोड की गई जानकारी। यदि आप पैमाने की तुलना करते हैं, तो याहू, फेसबुक और इक्विफैक्स को लंबे समय तक शर्म से बंद किया जाना चाहिए।

लेकिन नहीं, इस तरह का कुछ भी नहीं हुआ, हालांकि तीनों कंपनियों की प्रतिष्ठा निश्चित रूप से प्रभावित हुई। याहू को मूल कीमत से छूट पर वेरिजोन को बेच दिया गया था, फेसबुक को अदालतों और कांग्रेस में रखा गया था, और सुरक्षा गार्ड तीसरे पक्ष के डेवलपर्स के लिए नट कस रहे थे। घोटाले के दौरान इक्विफैक्स का शेयर मूल्य गंभीरता से गिर गया ... लेकिन फिर यह लगभग सामान्य स्तर तक बढ़ गया, और कंपनी के राजस्व में वृद्धि हुई।

ऐसा नहीं है कि मैं बंद करने पर जोर देता हूं: कुछ महीनों के लिए हम हार्डवेयर, सेवाओं और सॉफ्टवेयर के बिना रह जाएंगे। निष्कर्ष यह है: सुरक्षा, या बल्कि, उत्पादों की असुरक्षा व्यापार या उपभोक्ता वरीयताओं को इतना प्रभावित नहीं करती है। इन पंक्तियों के लेखक का दावा है कि एपीआई की गोपनीयता के बारे में नहीं। Google ने सामान्य रूप से सभी उत्पादों में अपने सामाजिक नेटवर्क को एकीकृत करने का प्रयास किया। इस वजह से, एक दिन मुझे पता चला कि कुछ समय के लिए मेरे स्मार्टफोन ने सभी तस्वीरों को एक निजी Google+ फ़ोटो एल्बम पर अपलोड कर दिया था, हालाँकि मुझे उससे इसके बारे में पूछना नहीं लगता था (जाहिर है, मैं कहीं चेकमार्क अनचेक करना भूल गया था)। पिछले सप्ताह घोषित सुरक्षा नीति में आंशिक रूप से समान समस्या का समाधान किया गया। वे उपयोगकर्ता को निर्णय लेने का अवसर देते हैं, अधिक सचेत रूप से, कौन सा डेटा एक्सेस करने के लिए और कौन सा खुद को रखना है।

यह केवल Google का रणनीतिक दोष नहीं है। एक नियम के रूप में, सब कुछ और सभी को एकीकृत करने का प्रयास विभिन्न प्रौद्योगिकियों के जंक्शन पर कमजोरियों की ओर जाता है। लेकिन एक Google पोस्ट में यह विषय नहीं आता है। यह समझने योग्य है, यहां कंपनी मधुमक्खियों के संग्रह, शहद के संग्रह, भंडारण और प्रसंस्करण को सीमित करने की कोशिश में है। आदर्श रूप से, एक उपयोगकर्ता के रूप में, मैं अपने डेटा पर और अधिक नियंत्रण रखना चाहूंगा, न केवल तीसरे पक्ष के डेवलपर्स के संबंध में, बल्कि आंतरिक Google सेवाओं के संबंध में भी। या फेसबुक, या कोई अन्य कंपनी।

फिर भी, एक गंभीर व्यापार निर्णय की घोषणा के दौरान इस तरह के संदर्भ में भी सूचना सुरक्षा का उल्लेख अच्छी खबर है। इसका मतलब है कि Google, फेसबुक और अन्य कंपनियां गोपनीयता के मुद्दों को अधिक गंभीरता से लेना शुरू कर रही हैं। जैसा कि फेसबुक पर हाल ही में बग के मामले में, दोनों कंपनियां पर्याप्त विस्तार से बात करती हैं और समस्या और समाधान के लिए तरीकों के बारे में खुले तौर पर बात करती हैं। क्या भविष्य में ऐसे संदेशों में कम राजनीति और अधिक तथ्य भी होंगे? खैर, हम अवलोकन करते रहेंगे।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।