Русская Википедия:Приватность пользователей Google

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

1 марта 2012 года компания Google изменила свою политику приватности, сделав допустимым сбор и обработку данных пользователей широкого ассортимента интернет-услуг, оказываемых компанией[1]. Это коснулось как собственных серверов Google, так и встроенных сервисов (Adsense, Analytics и других), работающих на миллионах веб-сайтов других организаций и людей. Это решение вызвало широкую дискуссию и критику, как делающие пользование Интернетом более опасным[2].

Но сомнения в способности Google обеспечивать приватность и защиту персональных данных пользователей появлялись и ранее. В ответ на них, ещё в декабре 2009 года председатель совета директоров компании Эрик Шмидт объявил[3]:

Шаблон:Начало цитаты Если у Вас есть что-то такое, о чём Вы не желаете никому сообщать — возможно, в первую очередь Вам вообще не стоит работать с этим [в Интернете]. Если Вам в самом деле нужна такого рода приватность, реальность такова, что поисковые машины — в том числе Google — иногда запоминают информацию, и это важно: например, мы все — лица, находящиеся в США — должны исполнять Патриотический акт и, возможно, властям будет предоставлен доступ ко всей этой информации. Шаблон:Oq Шаблон:Конец цитаты

Международная организация Шаблон:Нп4 выразила свою озабоченность тем, что существует централизованное хранилище данных, содержащее информацию о миллионах поисковых запросах пользователей этого широко известного сервиса, и в соответствии с противоречивыми нормами действующего законодательства США Google может быть принуждён к передаче всех этих данных Высшим федеральным органам государственной власти США, поэтому приватность пользователей находится под угрозой[4]. В своём «Консультационном отчёте» за 2007 год (Шаблон:Lang-en) Privacy International в своём рейтинге дала компании Google (причём только ей) саму низкую оценку: «враждебный к приватности» (Шаблон:Lang-en).[4][5][6]

На конференции «Техономия» (Шаблон:Lang-en) в 2010 году Эрик Шмидт прогнозировал, что Интернет в своём развитии идёт к тому, что будет «истинная прозрачность и никакой анонимности».Шаблон:Efn Он заявил, что «В мире асинхронных угроз будет слишком опасно, если не будет существовать никакого способа идентифицировать Вас. Нам нужен [проверенный] именной сервис для людей. Правительства будут требовать это», а также что «Если я достаточно хорошо знаю Ваши сообщения и Ваше местонахождение, то с использованием искусственного интеллекта мы сможем предсказать, куда Вы пойдёте дальше. Вы думаете, что в Интернете нет четырнадцати Ваших фотографий? Так они будут на Facebook!».Шаблон:Efn[7]

Потенциальные возможности раскрытия данных

Cookies

Google, как и большинство других поисковых систем, оставляет cookie в браузере пользователя, которые могут быть использованы для отслеживания истории поисковых запросов данного человека на каждом компьютере, с которого он пользуется услугами поисковика. Google использует cookies для того, чтобы сохранять пользовательские настройки после завершения сеанса работы, и часто для других поисковых задач. По умолчанию, куки Гугла являются «долгоживущими»: их срок действия оканчивается не ранее 2038 года, однако, они могут быть вручную удалены пользователем или не быть принятыми браузером в зависимости от его настроек[8]. В 2007 году срок жизни куков Гугла составлял всего два года, однако он возобновлялся при каждом использовании его сервисов[8]. В 2011 году Google анонимизировал данные об IP-адресах через девять месяцев, а данные о cookies — через 18 месяцев[9]. Некоммерческая группа Public Information Research создала веб-сайт Google Watch с целью «продемонстрировать монопольное положение компании Google, используемые ею алгоритмы и вопросы приватности»[10][11]. Вопросы, поднимаемые на этом сайте, касаются гугловского хранилища cookies, которое к 2007 году функционировало на протяжении более чем 32 лет и должно содержать огромную коллекцию уникальных идентификаторов пользователей, по которым можно составить логи активности каждого пользователя за все эти годы[8]. Критике подвергся также социальный сервис Google Buzz за то, что списки контактов каждого пользователя являются по умолчанию общедоступными, и если пользователь не хочет публикации этих данных, он должен сам специально поменять свои настройки[12].

Сама компания Google утверждает, что предоставляет данные пользователей правоохранительным органам и другим правительственным агентствам только по надлежаще оформленным официальным запросам[13].

Отслеживание действий пользователей

Компания Google подозревается в том, что она собирает и обрабатывает данные о действиях пользователей Интернета с помощью таких инструментов, как Google Analytics, Google Fonts и Google Code. Это даёт компании возможность узнать последовательность посещения конкретным пользователем различных страниц и сайтов Интернета через отслеживание его IP-адреса, с которого поступают запросы на различные веб-сайты (cross-domain web tracking). Сопоставляя эту информацию с той, что получена через широко используемые API, разработанные компанией Google, можно составить почти полный журнал посещения сайтов Интернета с конкретного IP-адреса или конкретным пользователем. Эти данные могут оказаться очень нужными для рекламной и маркетинговой деятельности: как само́й компании Google, так и различным маркетинговым агентствам[14].

Google убеждает разработчиков сайтов и сервисов пользоваться его инструментами и тем самым сообщать компании Google IP-адреса своих конечных пользователей[15].

Gmail

Шаблон:Основная статья

Стив Балмер[16], Шаблон:Нп3,[17] Шаблон:Нп4,[18] и редакторы Google Watch[19] полагают, что процесс обработки содержимого сообщений электронной почты, происходящий на принадлежащем компании Google почтовом сервере Gmail, вышел за рамки корректного и допустимого использования.

Сама корпорация Google Inc. заявляет, что сообщения электронной почты, посылаемые с адреса электронной почты на Gmail или приходящие на этот адрес, никогда не читаются ни одним человеком, кроме владельца учётной записи электронной почты, а автоматический компьютерный анализ текстов этих сообщений производится исключительно с целью блокировки спама и повышения релевантности рекламных объявлений[20]. Политика приватности других популярных сервисов электронной почты, например Outlook.com и «Yahoo!», тоже допускает сбор и обработку персональных данных пользователей для использования в рекламных целях[21][22].

В 2004 году 31 общественная организация по защите приватности и гражданских свобод подписала обращение к компании Google с просьбой приостановить работу сервиса Gmail до тех пор, пока вопросы приватности не будут адекватно разрешены[23]. В том же письме-обращении общественники призвали Google написать более однозначные условия использования электронной почты, касающиеся сохранения данных и совместно доступа подразделений компании Google к этим данным. Подписанты выражали свою обеспокоенность тем, что компания Google планировала осуществлять компьютерный анализ текстов всех входящих сообщений с целью показа рекламы, отметили, что такой анализ текстов конфиденциальных сообщений для вставки в них рекламных объявлений третьих сторон — подрывает полное доверие провайдеру электронной почты.

В 2013 году Microsoft запустила рекламную кампанию против Google, аргументируя это тем, что большинство потребителей даже не догадываются о том, что Google мониторит их личные сообщения ради показа целевой рекламы[24]. Microsoft заявляет, что её сервис электронной почты Outlook не сканирует содержимое сообщений; представитель Microsoft назвал подобные действия компании Google «гугловским криптонитом» (Шаблон:Lang-en).[24] Озабоченность вызывают также неограниченный срок хранения данных, допускаемый политикой Google, и потенциальное непредусмотренное вторичное использование данных, которые сохраняются и накапливаются на сервере Gmail[25].

В августе 2013 года адвокатская группа Consumer Watchdog раскрыла данные судебного процесса, прошедшего в мае того же года, на котором представитель Google заявил, что у пользователей Gmail нет никаких «разумных ожиданий» насчёт гарантированной конфиденциальности их сообщений электронной почтыШаблон:Efn. По сообщению британской газеты The Guardian, этот «судебный процесс с участием Google был связан с пользователями других провайдеров электронной почты, посылавших сообщения пользователям Gmail, а не с самими пользователями Gmail».Шаблон:Efn[26]

В ответ на эту публикацию судебных данных Google выпустил следующее разъяснение:

Шаблон:Начало цитатыШаблон:Nbspвсе пользователи электронной почты неизбежно должны ожидать того, что их сообщения будут объектами автоматического процессингаШаблон:Nbsp… Как отправитель письма в бизнес-колледж не должен удивляться тому, что письмо вскроет ассистент получателя, так же и люди, использующие веб-почту сегодня, не должны удивляться тому, что их коммуникация проходит через провайдера услуг электронной связи получателя. Шаблон:Oq Шаблон:Конец цитаты

15 августа 2013 года представитель Google сделал заявление для средств массовой информации, отметив, что корпорация «очень серьёзно» относится к опасениям пользователей Gmail насчёт приватности и безопасности[26].

Связи с ЦРУ и АНБ

В феврале 2010 года компания Google сообщила, что работает по договору с Агентством национальной безопасности для расследования недавних кибератак на её сеть. И, хотя это соглашение не давало АНБ права доступа к поисковым запросам, электронным сообщениям и персональным данным пользователей Google, и Google не делился проприетарными данными с АНБ, адвокаты, защищающие приватность и гражданские права, были встревожены этим[27][28].

В октябре 2004 года компания Google приобрела компанию Шаблон:Нп4, занимающуюся электронным трёхмерным картографированием. Но незадолго до того, в феврале 2004 года, компания Keyhole получила инвестиции от компании In-Q-Tel, известной как «инвестиционное подразделение ЦРУ»[29].

В июле 2010 года сообщалось, что инвестиционные подразделения ЦРУ и Гугла, компании In-Q-Tel и Google Ventures, обе инвестировали в компанию Шаблон:Нп4, специализирующуюся на предсказательной аналитике Интернета — мониторинге в режиме реального времени действий пользователей и прогнозировании с использованием этой информации. И, хотя частные корпорации используют подобные системы с 1990-х годов — то, что этим делом занялись Google и ЦРУ, обладающие огромными базами данных, усилило обеспокоенность насчёт сохранения приватности в таких условиях.[30][31]

В 2011 году суд федерального округа США отклонил запрос общественной исследовательской организации Шаблон:Нп4, поданный в соответствии с Шаблон:Нп2. В мае 2012 года апелляционный суд оставил в силе это решение. Подача такого запроса была предпринята с целью раскрытия данных АНБ, касающихся Шаблон:Нп3 — серии кибератак против китайских пользователей Google. АНБ утверждало, что раскрытие такой информации сделает государственные информационные системы США уязвимыми для кибератак. Более того, АНБ не стало ни подтверждать, ни опровергать даже наличие у него запрашиваемых данных и каких-либо отношений с компанией Google[32].

В документах АНБ, попавших в июне 2013 года в распоряжение журналистов The Guardian[33] и The Washington Post[34], Google был в списке компаний, сотрудничавших с АНБ в рамках программы PRISM, в которой был предусмотрен негласный доступ властей США к данным пользователей, не являющихся американскими гражданами, хранящимся у американских компаний, и такой доступ мог осуществляться без решения суда. После этой утечки информации власти США официально признали существование программы PRISM[35]. По данным раскрытых документов, АНБ имело прямой доступ к серверам этих компаний, и объём собираемых Агентством данных быстро возрастал на протяжении нескольких лет, предшествующих разоблачению. При этом компания Google отрицала существование «правительственного бэкдора»[36].

Официальные запросы

Компания Google подвергалась критике как за то, что предоставляла властям слишком много информации, так и за то, что отказывалась предоставить сведения, необходимые властям для обеспечения исполнения закона. В апреле 2010 года компания Google впервые опубликовала детальные сведения о количестве поступивших запросов от властей разных стран с требованиями предоставления пользовательских данных или с требованиями цензуры информации, выдаваемой поисковым и другими сервисами Google[37]. Обновлённые данные об этом публикуются на сайте Google и остаются общедоступными[38].

С июля по декабрь 2009 года по количеству таких запросов (3663) лидировала Бразилия; в то же время власти США направили в Google 3580 официальных запросов, Великобритания — 1166, а Индия — 1061 запрос. Бразилия также лидировала по количество запросов на удаление контента (291), за ней следовала Германия (188), Индия (142) и США (123). О количестве запросов со стороны властей КНР, на территории которой поиск Google прекратил работу за месяц до этой публикации, компания отказалась сообщать, сославшись на то, что такие сведения рассматриваются как государственная тайна [37].

Руководитель юридического отдела компании Google сказал, что «подавляющее большинство этих запросов были правомерными, информация требовалась для проведения законного расследования преступлений или для удаления детской порнографии».Шаблон:Efn[37]

Браузер Google Chrome

В 2008 году фонд Шаблон:Нп4 выпустил видеоклип, показывающий, как браузер Google Chrome записывает всё то, что пользователь набирает в строке веб-адреса и передаёт эту информацию на сервер Google для генерации поисковых подсказок. Это видео также включает в себя съёмку дискуссии о потенциальном изменении смысла приватности в будущем[39][40][41].

Просмотр страниц в режиме инкогнито

В браузере Google Chrome возможен просмотр страниц в Шаблон:Нп3, который в этом браузере называется «режим инкогнито» (Шаблон:Lang-en), в котором браузер не сохраняет ни историю просмотров страниц и загрузок файлов, ни куки. Использование этого режима предотвращает отслеживание действий пользователя браузером — но не серверами, на которых размещены посещаемые пользователем веб-сайты. Независимо от веб-клиента (браузера пользователя Интернета), веб-сервер может продолжать отслеживать посещение страниц и сохранять информацию об этом. Если пользователь вошёл в свою учётную запись на сервере Google, то все введённые им поисковые запросы сохраняются как часть истории использования данной учётной записи[42]. Кроме того, сторонние программы, вызываемые браузером Google Chrome (например, программы воспроизведения потоковых медиафайлов), могут независимо от браузера вести свои отдельные логи, даже при включённом в браузере режиме инкогнито. А при работе браузера Google Chrome в операционной система iOS 7 — из-за ограничений данной операционной системы возможна утечка части информации из окон приватного просмотра в окна обычного просмотра этого же браузера[43].

Пользователи браузера Google Chrome, не знающие о вышеописанных особенностях и ограничениях, могут считать, что просмотр веб-страниц в режиме инкогнито в этом браузере обеспечивает большую защиту приватности, чем он на самом деле обеспечивает[44].

Google Street View

Основные статьи: Google Street View, Шаблон:Нп2

Онлайновый картографический сервис Google Street View обвинялся в том, что выкладывал в свободный доступ слишком подробные фотографии частных жилых домов и людей на улицах, которые даже не знали о том, что их снимают.[45][46]

Сбор информации через WiFi-сети

За октябрь 2006 года автомобили Google Street View, оснащённые фото- и видеокамерами, получили около 600 гигабайт данных от пользователей незашифрованных Wi-Fi-сетей, как частных, так и публичных, более чем в 30 странах. При этом не была опубликована политика приватности и не были предупреждены ни эти пользователи, ни владельцы станций (точек доступа) Wi-Fi[47].

Компания Google принесла извинения за это и заявила, что мы теперь «прекрасно знаем, что мы на этом потерпели серьёзную неудачу»Шаблон:Efn в вопросах обеспечения защиты приватности, но мы не знали о такой проблеме до тех пор, пока ни получили запрос от германских регуляторов по поводу неумышленного неправомерного сбора приватных данных, и что эти приватные данные не будут использованы ни в поисковике, ни в других сервисах Гугла. Представитель Consumer Watchdog в ответ на это заявил: «Google ещё раз продемонстрировал недостаточную заботу о приватности. Его компьютерные инженеры перешли всякие границы и собирали все данные, которые могли, пока их не поймали с поличным».Шаблон:Efn Понимая, что за такой сбор данных она может быть наказана по закону, компания Google заявила, что не будет уничтожать эти данные до тех пор, пока регуляторы не разрешат ей сделать это[48][49].

Сбор данных для Google Street View стал предметом нескольких судебных процессов в США. Позднее все они были объединены в одно дело, рассматриваемое Федеральным судом Калифорнии. Ходатайство компании Google о прекращении дела на том основании, что информация, передаваемая по Wi-Fi без шифрования, «легко доступна неограниченному кругу лиц»,Шаблон:Efn а потому в этом нет нарушения федеральных законов о прослушивании — было отклонено Судом Федерального Округа США и направлено в Северный округ штата Калифорния. Далее это ходатайство было отклонено Апелляционным Судом США и направлено в Девятый окружной суд. Такое возвращение дела в нижестоящие суды для повторного разбирательства рассматривается как значительное юридическое поражение компании Google[50][51][52].

К началу 2015 году компания Google прекратила собирать данные из Wi-Fi сетей через сервис Street View. Сейчас ею используется Wi-Fi Positioning System на устройствах под управлением операционной системы Android, но заявляется о том, что разработан некий унифицированный подход, который позволит не желающим отказаться от участия в Wi-Fi Positioning System. Для этого Google предлагает добавлять последовательность символов «_nomap» к SSID беспроводной точки доступа, чтобы исключить её из базы данных Google[53][54].

Скругл

Скругл — парсер выдачи Google, предназначенный для сокрытия персональных данных от корпорации.

Google собирает информацию о посетителях и их запросах, проставляет им HTTP-Cookie до 2038 года и выдаёт рекламу на основе запросов пользователя — Google Adsense. Scroogle позволял пользователю скрыть свой реальный IP-адрес от Google, не давал проставить cookie, а всю свою статистику очищает каждые 2 дня. То есть он работал по принципу анонимного прокси. Также поддерживал парсинг выдачи Yahoo. Была поддержка русского, и был доступен плагин для поисковой панели Firefox. Scroogle поддерживался Public Information Research, Inc., некоммерческой организацией, возглавляемой Дэниелом Брендтом, который также руководит проектом Google Watch.

С середины февраля 2012 года сервис недоступен. Его основатель сообщил, что в дальнейшем не планирует поддерживать проект.[55] Если вам нужно обезопасить поиск, воспользуйтесь сервисами DuckDuckGo или Ixquick.com.[56]

См. также

Пояснения

Шаблон:Notelist

Примечания

Шаблон:Примечания

Внешние ссылки

  1. Шаблон:Cite news
  2. Шаблон:Cite news
  3. Шаблон:Cite news
  4. 4,0 4,1 Шаблон:Cite news
  5. «Consultation Report: Race to the Bottom? 2007» Шаблон:Wayback, Privacy International, June 9, 2007
  6. Delichatsios, Stefanie Alki; Sonuyi, Temitope, «Get to Know Google…Because They Know You» Шаблон:Wayback, MIT, Ethics and Law on the Electronic Frontier, 6.805, December 14, 2005
  7. Шаблон:Cite news
  8. 8,0 8,1 8,2 Шаблон:Cite web
  9. «Privacy FAQ» Шаблон:Wayback, Google, accessed October 16, 2011
  10. Шаблон:Книга. — «...a look at Google's monopoly, algorithms, and privacy issues.».
  11. Шаблон:Cite news
  12. Шаблон:Cite news
  13. «Transparency Report: User Data Requests» Шаблон:Wayback, Google. Retrieved November 4, 2013.
  14. Шаблон:Статья
  15. «Developer’s Guide» Шаблон:Wayback, Google Web Search API, July 26, 2012. Retrieved October 4, 2013. «Developers are also encouraged to make use of the userip parameter to supply the IP address of the end-user on whose behalf you are making the API request. Doing so will help distinguish this legitimate server-side traffic from traffic which doesn’t come from an end-user.»
  16. Microsoft’s Ballmer: Google Reads Your Mail Шаблон:Wayback ChannelWeb, October 2007
  17. «Google’s Gmail could be blocked» Шаблон:Wayback, BBC News, April 13, 2004
  18. «Google Gmail: Spook Heaven» Шаблон:Wayback, Mark Rasch, The Register, June 15, 2004
  19. Шаблон:Cite web
  20. Шаблон:Cite web
  21. Шаблон:Cite web
  22. Шаблон:Cite web
  23. Шаблон:Cite web
  24. 24,0 24,1 Шаблон:Cite web
  25. «What privacy risks are presented by Gmail?» Шаблон:Wayback, Gmail Privacy FAQ, Electronic Privacy Information Center (EPIC). Retrieved October 4, 2013.
  26. 26,0 26,1 Шаблон:Cite news
  27. «Google Asks NSA to Help Secure Its Network» Шаблон:Wayback, Kim Zetter, Wired, February 4, 2010
  28. «'Don’t Be Evil,' Meet 'Spy on Everyone': How the NSA Deal Could Kill Google» Шаблон:Wayback, Noah Shachtman, Wired, February 4, 2010
  29. «Google buys CIA-backed mapping startup» Шаблон:Wayback, Andrew Orlowski, The Register, October 28, 2004
  30. «Google, CIA Invest in 'Future' of Web Monitoring» Шаблон:Wayback, Noah Shachtman, Wired, July 28, 2010
  31. «Google and CIA Invest in a Minority Report-Like Technology That May Make Our World a Less Certain Place» Шаблон:Wayback, Bob Jacobson, Huffington Post, July 30, 2010
  32. Шаблон:Cite news
  33. Шаблон:Cite news
  34. Шаблон:Cite web
  35. Шаблон:Cite news
  36. Шаблон:Cite web
  37. 37,0 37,1 37,2 «Google reveals government data requests and censorship» Шаблон:Wayback, Maggie Shiels, BBC News, April 20, 2010
  38. «Government Requests» Шаблон:Wayback, Google Transparency Report, accessed October 18, 2011
  39. "Consumer Watchdog Exposes Google Privacy Problems " Шаблон:Wayback, Digital Communities, November 5, 2008
  40. «How Google Chrome Doesn’t protect Privacy» Шаблон:Wayback, YouTube
  41. Шаблон:Cite web
  42. Шаблон:Cite web
  43. «Chrome for iOS' incognito mode isn’t private, bug reveals» Шаблон:Wayback, Tom Warren, The Verge, Vox Media, Inc., October 3, 2013. Retrieved November 4, 2013.
  44. «Google Chrome Incognito Mode» Шаблон:Wayback, VPN Express, August 8, 2013. Retrieved November 4, 2013.
  45. «EFF lawyer is smokin' on Google Street View» Шаблон:Wayback, Dan Goodin, The Register, June 13, 2007
  46. «All-seeing Google Street View prompts privacy fears» Шаблон:Wayback, Times Online, June 1, 2007
  47. Шаблон:Cite web, Michael Liedtke, AP, May 14, 14, 2010
  48. Шаблон:Cite web, Michael Liedtke (AP), Yahoo! Finance, May 14, 2010
  49. Шаблон:Cite news
  50. «Court Says Privacy Case Can Proceed vs. Google» Шаблон:Wayback, David Streitfeld, New York Times, September 10, 2013. Retrieved November 17, 2013.
  51. Joffe v. Google Шаблон:Wayback, Opinion by Judge Jay S. Bybee, U.S. Court of Appeals for the Ninth Circuit, No. 11-17483, D.C. No. 5:10-md-02184-JW, September 10, 2013. Retrieved November 17, 2013.
  52. In re Google Inc. Street View Electronic Communication Litigation Шаблон:Wayback, Chief Judge James Wade, United States District Court, N.D. California, San Francisco Division, C 10-MD-02184 JW, 794 °F.Supp.2d 1067, June 29, 2011.
  53. Шаблон:Cite web
  54. Шаблон:Cite web
  55. Шаблон:Cite web
  56. Шаблон:Cite web

Шаблон:Выбор языка