Приватность открытых точек доступа

В прошедший вторник компания Google урегулировала проблемное столкновение с европейскими регуляторами приватности, сделав владельцам Wi-Fi точек доступа удалять свои устройства из реестра Google, используемого для определения местоположения пользователей.

Четыре месяца назад Google были выставлены обвинения в нарушении европейских законов, запрещающих какую-либо передачу информации о местонахождении мобильных пользователей, что могут делать Wi-Fi роутеры самостоятельно. Этот функционал устройств является открытым и доступным для всех, чем и воспользовалась компания. 

Питер Флейшер, консультант Google по глобальной безопасности, рассказал, что компания использовала исключительно информацию о местоположении точек доступа, никакой персональной информации не собиралось.

Определение местоположения пользователя позволяет выдавать более таргетированную рекламу, а также позволяет им комфортно пользоваться гео-сервисами при отсутствии GPS-устройств.

Комментаторы в Google Docs

Несколько месяцев назад в Документах Google появилась функция комментирования для улучшения взаимодействия при общей работе над документами. Но иногда требуется необходимость открыть доступ для комментирования, но закрыть - для редактирования. Исходя из этого, в ближайшие несколько дней появится новый режим доступа к выбранным документам - комментатор (в дополнение к автору и читателю). Также появится возможность открытия доступа к комментированию для всех желающих в интернете (при запрете изменения).

Улучшение приватности фотографий в Google+

Улучшение приватности фото в Google+. Иногда требуется ограничить распространение фотографии по соц.сети. Для этого в фотографиях Google+ была введена возможность ограничения решаринга. Сделать это можно двумя путями - со страницы просмотра фотографии или напрямую из ленты. Ограничение означает следующее:

• Просматривающие не смогут комментировать фотографию
• Не отображается список тех, кто может просматривать фотографию
• Все ваши посты об альбоме также будут заблокированы.

Для того, чтобы ограничить альбом со страницы фотографий, нужно зайти в требуемый альбом и нажать на линк, указывающий доступность альбома (напр. "Для всех"). После этого в появившемся окне нужно поставить галочку для "Запретить публиковать фото из альбома в других лентах". В постах же ленты соответствующая опция появилась в выпадающем меню поста.

Предупреждение для иранских пользователей GMail

Интернет-компания Google выпустила предупреждение для иранских интернет-пользователей, согласно которому им всем рекомендовано изменить свои пароли для почтовых ящиков почтовой системы Gmail, так как ящики могли быть взломаны хакерами.

Данное теоретически могло быть возможным после компрометации центров хранения голландского центра SSL-сертификации DigiNotar неизвестными злоумышленниками. После того, как о краже сертификатов стало на позапрошлой неделе известно широкой общественности, к расследованию инцидента подключились крупные мировые антивирусные компании и независимые ИТ-компании, многие из которых указали на то, что кража SSL-сертификатов затронула далеко не только Google, однако основной целью злоумышленников, скорее всего, являлась именно эта компания. В процессе расследования было установлено, что скорее всего кража сертификатов была ориентирована именно на иранских пользователей, точнее политических оппозиционеров и активистов.

Ранее на этой неделе появились данные, согласно которым хакеры в Иране уже успели создать поддельные сервисы, имитирующие сервисы Google, и через поддельные сертификаты к ним обратились около 300 000 пользователей.

В результате этого, Google сегодня обратилась к иранским пользователям с предложением не только сменить пароль для Gmail, но и самым тщательным образом проверить служебную информацию о владельце, а также изучить письма на предмет обращения к ним. Также пользователям рекомендовано сменить пароли для других приложений, в частности для Google Docs.

Источник: http://cybersecurity.ru

Игнорирование и блокировка пользователей в Google+

Следуя принципу сходства живого социального взаимодействия с таковым в социальных сетях, в Google+ появидась возможность игнорирования и блокировки других людей. Игнорирование подразумевает то, что вам не будут публиковаться оповещения относительно этого человека (в том числе на вашей стене). В случае же блокирования человеку недоступна будет публикуемая вами информация.

 Пользователи, которых вы заблокируете:

• Смогут делиться с вами чем-нибудь, но их контент не пояится в вашей ленте;
• Не смогут оставлять комментарии в вашей ленте;
• Будут удалены из ваших кругов;
• Смогут просматривать в вашей ленте только то, что вы опубликовали для всех. 

Пользователи, которых вы игнорируете:

• Вам не будут приходить оповещения от этих людей;
• В ленте не будут отображаться их посты;
• Будут видны их комментарии и они смогут писать вам сообщения. 

О ваших действиях относительно пользователя нигде указано не будет. В любой момент времени вы можете разблокировать пользователей или снять их с блокирования.

Видео о новости:

Источник: https://plus.google.com/103300363750121441954/posts/bJWEqKpTnci

Управление доступом на уровне страниц в Google Sites

В Google Sites презентован новый функционал, позволяющий контролировать доступ к просмотру и редактированию конкретных страниц.

Теперь возможно делать определенные страницы приватными для некоторых пользователей, тогда как все остальные - доступными для всех. Только владелец сайта может включить эту возможность, отключенную по умолчанию. После этого, нужно выбрать один из трех вариантов:

• "Использовать те же разрешения и список участников, что и для страницы уровнем выше". 
• "Использовать участников из списка ниже и применять изменения страницы уровнем выше". 
• "Использовать участников из списка ниже и игнорировать изменения страницы уровнем выше".

Подробные сведения можно узнать на специальной странице помощи. 

Передача личных данных европейских пользователей американским спецслужбам

Компания Google подтвердила информацию об удовлетворении запроса американских спецслужб о передаче личных данных пользователей из европейских центров хранения данных. С одной стороны это является нарушением европейского законодательства, которое требует от компаний обеспечивать надлежащий уровень безопасности персональных данных пользователей.

Но с другой стороны существует закон USA PATRIOT ACT, принятый в США, согласно которому, зарегистрированные в США компании должны передавать личные данные пользователей из своих иностранных подразделений, если поступает запрос из США. Кроме того, компании должны утаивать информацию о передаче данных, дабы избежать реакции со стороны государств, данные граждан которых, были переданы.

Эта неоднозначная ситуация может создать серьёзные проблемы для таких компаний как Microsoft, Google и Amazon, так как они предоставляют доступ к облачным сервисам по всему миру, и иностранные подразделения компаний должны придерживаться законов тех стран, в которых они расположены.

Эта история может повлечь за собой расследование Европейской Комиссии. Некоторые члены Европейского Парламента уже отреагировали на заявление компании Google.

Напомним, что раннее представители компании Microsoft также заявили, что компания должна передавать личные данные пользователей по запросу правительства США, независимо от того, где находится подразделение компании. 

источник: securitylab.ru