Google chiude Google+ per i consumatori dopo che la violazione dei dati ha colpito 500.000 utenti
Pubblicato: 2018-10-09Il team di Google ha scoperto il bug a marzo 2018
L'analisi ha mostrato che fino a 438 applicazioni potrebbero aver utilizzato questa API
Finora non sono state trovate prove sull'uso improprio dei dati dei profili
Il gigante della ricerca con sede negli Stati Uniti ha deciso di chiudere Google+, un social network basato su Internet che è di proprietà e gestito da Google, per i consumatori. La società ha citato ragioni come il basso coinvolgimento degli utenti e un errore del software, riportato per la prima volta dal Wall Street Journal, che potenzialmente ha esposto i dati di circa 500.000 utenti.
Google+ sarà completamente chiuso entro agosto 2019, per consentire agli utenti di scaricare e migrare le proprie informazioni. In futuro, Google si concentrerà sul lancio di Google+ per le aziende.
Come l'azienda ha menzionato nel suo post sul blog, " Google+ è più adatto come prodotto aziendale in cui i colleghi possono impegnarsi in discussioni interne su un social network aziendale sicuro. I clienti aziendali possono impostare regole di accesso comuni e utilizzare controlli centrali per l'intera organizzazione".
Cosa ha portato alla perdita di dati?
Gli utenti possono concedere l'accesso ai dati del proprio profilo e alle informazioni pubbliche del profilo dei propri amici alle app Google+ tramite l'API. Come spiegato dall'azienda, il bug significava che le app avevano anche accesso ai campi del profilo condivisi con l'utente, ma non contrassegnati come pubblici.
Inoltre, questi dati sono limitati ai campi del profilo Google+ statici e facoltativi, inclusi nome, indirizzo email, occupazione, sesso ed età.
"Abbiamo scoperto e corretto immediatamente questo bug a marzo 2018. Riteniamo che si sia verificato dopo il lancio come risultato dell'interazione dell'API con una successiva modifica del codice di Google+. Non abbiamo trovato prove del fatto che uno sviluppatore fosse a conoscenza di questo bug o avesse abusato dell'API e non abbiamo trovato prove che i dati del profilo siano stati utilizzati in modo improprio".
In fondo alla storia di Google+
Google+ è stato lanciato nel 2011 ed è la quarta incursione dell'azienda nei social network, dopo:
- Google Buzz (lanciato nel 2010, ritirato nel 2011),
- Google Friend Connect (lanciato nel 2008, ritirato entro il 1 marzo 2012) e
- Orkut (lanciato nel 2004, a partire dal 2013 gestito interamente dalla controllata Google Brazil - ritirato a settembre 2014 e rilanciato come Hello nell'agosto 2016).
Le funzionalità di Google+ includevano la possibilità di pubblicare foto e aggiornamenti di stato sullo stream o su comunità basate sugli interessi, raggruppare diversi tipi di relazioni (piuttosto che semplicemente "amici") in Cerchie, una chat di messaggistica istantanea, di testo e video multi-persona chiamata Hangouts, eventi, etichettatura della posizione e possibilità di modificare e caricare foto su album privati basati su cloud.
Raccomandato per te:
In che modo l'Account Aggregator Framework di RBI è destinato a trasformare il fintech in India
Gli imprenditori non possono creare startup sostenibili e scalabili attraverso "Jugaad": Cit...
Come Metaverse trasformerà l'industria automobilistica indiana
Cosa significa la disposizione anti-profitto per le startup indiane?
In che modo le startup Edtech stanno aiutando la forza lavoro indiana a migliorare le competenze e a diventare pronte per il futuro...
Azioni tecnologiche new-age questa settimana: i problemi di Zomato continuano, EaseMyTrip pubblica stro...
Ad un certo punto, è stato anche osservato come uno stretto concorrente del social network Facebook. Tuttavia, nonostante abbia un'ampia base di utenti di 540 milioni (a ottobre 2013), il coinvolgimento degli utenti sulla piattaforma è stato molto inferiore rispetto alle altre piattaforme in questo spazio.
Nel febbraio 2014, il New York Times ha persino paragonato Google+ a una città fantasma, citando le statistiche di Google di 540 milioni di "utenti attivi mensili", ma osservando che quasi la metà non visita il sito.
Anche Google lo ammette nel suo ultimo blog. "La versione consumer di Google+ ha attualmente un basso utilizzo e coinvolgimento: il 90% delle sessioni utente di Google+ dura meno di cinque secondi".
Altri passi intrapresi da Google per proteggere la privacy
La chiusura di Google+ fa parte della spinta dell'azienda a rendere la sua piattaforma più sicura nell'ambito di Project Strobe , iniziato all'inizio di quest'anno. Project Strobe è una revisione root-and-branch dell'accesso di sviluppatori di terze parti all'account Google e ai dati dei dispositivi Android e della sua filosofia sull'accesso ai dati delle app.
"Questo progetto ha esaminato il funzionamento dei nostri controlli sulla privacy, le piattaforme in cui gli utenti non interagivano con le nostre API a causa di preoccupazioni sulla privacy dei dati, le aree in cui agli sviluppatori potrebbe essere stato concesso un accesso eccessivamente ampio e altre aree in cui le nostre politiche dovrebbero essere rafforzate, ” ha detto Google.
Sotto Project Strobe, Google si è imbattuto in altre tre aree che richiedono un'attenzione immediata. Di conseguenza, l'azienda ha adottato le seguenti misure:
- l'avvio di autorizzazioni dell'account Google più dettagliate che verranno visualizzate nelle singole finestre di dialogo.
- limitando i tipi di casi d'uso consentiti
- limitando la capacità delle app di ricevere il registro delle chiamate e le autorizzazioni SMS sui dispositivi Android e non stanno più rendendo disponibili i dati di interazione dei contatti tramite l'API dei contatti Android.
L'improvvisa crescita del numero di perdite di dati
Il modo in cui i leader globali hanno colpito Facebook per lo scandalo dei dati di Cambridge Analytica, ha costretto le organizzazioni di tutto il mondo ad adottare misure proattive quando si tratta di sicurezza dei dati.
Il rapporto del Wall Street Journal ha anche accusato Google di non aver rivelato i dettagli sulla fuga di dati, per "la paura di affrontare l'ira dei suoi utenti". Il risultato? Google ha fatto un passo decisivo fin dall'inizio e ha chiuso l'intera piattaforma.
Il più grande schema indiano per offrire un'identità digitale ai suoi cittadini, Aadhaar ha anche affrontato mesi di processo presso la Corte Suprema e solo di recente ha ottenuto il mandato legale. Il governo indiano sta ulteriormente prendendo una posizione dura sulla localizzazione dei dati. Sono emerse notizie secondo cui il governo sta anche valutando la possibilità di controllare il database globale delle società straniere che operano in India.
"La tecnologia è un'arma a doppio taglio" e questo è stato dimostrato a determinati intervalli di tempo. Bene, sembra che i millennial stiano entrando nel mondo in cui i "dati" diventeranno sicuramente la cosa più preziosa per proteggere la propria esistenza.