"طرف ثالث" يقرأ رسائل بريد جي ميل
الخميس 05-07-2018
- نشر 6 سنة
- 5833 قراءة
أقرت شركة غوغل، صاحبة خدمة بريد جي ميل، بأن المراسلات الإلكترونية الخاصة، التي يرسلها ويستقبلها مستخدمو جي ميل، يقرأها في بعض الأحيان مطورو برامج.
وغالبا ما يعطي الأشخاص، الذين يربطون حساباتهم مع تطبيقات طرف ثالث، تصريحا بغير قصد لمطوري برامج خارجيين بقراءة رسائلهم.
وصرحت إحدى الشركات، لصحيفة وول ستريت جورنال، بأن تلك الممارسة "شائعة"، وأنها "سر قذر".
وأشارت شركة غوغل إلى أن تلك الممارسة لا تتعارض مع سياساتها.
وقال أحد الخبراء الأمنيين إنه من "المدهش" أن تسمح غوغل بذلك.
وتعد خدمة بريد جي ميل الأوسع انتشارا في العالم، ويشترك فيها نحو 1.4 مليار مستخدم.
وتسمح غوغل للمستخدمين، بربط حساباتهم مع أدوات لإدارة البريد الإلكتروني تابعة لطرف ثالث، أو خدمات مثل تخطيط الرحلات أو مقارنة الأسعار.
وحين يربط المستخدمون حساباتهم بخدمات خارجية، يطلب منهم منح تصاريح بعينها، وغالبا ما تتضمن القدرة على "قراءة وإرسال وحذف وإدارة بريدك الإلكتروني".
ووفقا لصحيفة وول ستريت جورنال، فإن هذه التصاريح تسمح في بعض الأحيان لموظفي الطرف الثالث بقراءة مراسلات المستخدمين.
"لم نطلب تصريحا"
وبينما يجري عادة معالجة الرسائل من جانب أنظمة حسابية، إلا أن الصحيفة تحدثت إلى العديد من الشركات، حيث قرأ موظفوها "آلاف" الرسائل الإلكترونية.
وصرحت شركة إديسون سوفتوير للصحيفة بأنها راجعت رسائل مئات المستخدمين، من أجل تطوير خاصية برمجية جديدة.
وقالت شركة أخرى، وهي شركة إي داتا سورس إنك، إن مهندسين قرأوا في وقت سابق مراسلات مستخدمين، من أجل تطوير أنظمة حسابية.
وقالت الشركات إنها لم تطلب من المستخدمين تصريحا محددا، من أجل قراءة رسائلهم على بريد جي ميل، لأن هذه الممارسة تغطيها اتفاقيات المستخدمين الخاصة بتلك الشركات.
ويقول البروفيسور ألان وودوارد من جامعة سُري البريطانية: "يمكنك أن تمضي أسابيع من حياتك في قراءة الشروط والبنود".
ويضيف: "ربما يكون هناك إشارة واضحة إلى تلك الممارسة، لكن الشخص لن يعتقد أبدا أنه من المنطقي السماح لشركة طرف ثالث بقراءة رسائله".
وقالت شركة غوغل إن الشركات، التي جرى فحصها فقط، هي التي يمكنها الوصول لرسائل المستخدمين، وفي حالة أخرى فقط، حينما "يعطي المستخدمون تصريحا واضحا بالوصول لرسائلهم".
وأكدت شركة غوغل، في تصريحات لبي بي سي، على سياساتها المتعلقة بمطوري البرامج التي تقول: "لا يجب أن يصادف مستخدمو غوغل أي مفاجآت، مثل خصائص أو خدمات مخفية أو خطوات تتعارض مع الأغراض المعلنة لتطبيقك، ما قد يدفع غوغل لتعليق قدرتك على الوصول إلى خدمات واجهة برمجة التطبيقات الخاصة بها".
وقالت الشركة إن مستخدمي جي ميل يمكنهم زيارة صفحة التدقيق الأمني، لكي يروا التطبيقات التي ربطوها بحساباتهم، وإلغاء أي تطبيق يرغبون في عدم مشاركة بياناتهم معه.
