Můžete věřit API? Na dalším příkladu Google+ zjistíte, že soukromí prostě neexistuje

Někdy tento týden začal Google rozesílat upozornění na to, že kdesi v listopadu se Google+ API otevřelo poněkud více než mělo. V praxi to znamenalo, že se vývojáři přes API mohli dostat k informacím, ke kterým neměli mít přístup.

2019-02-02 12_49_26-Window.png

Není to nic nového, tohle je jedna z věcí, která uspíšila likvidaci Google+ a p které v prosinci psal Google v Expediting changes to Google+.

Zajímavé na tom o pár měsíců poslaném vyrozumění je to, že tam přesně uvádí, k jakým informacím se u vašeho účtu mohl někdo dostat. V příloze je totiž CSV s přehledem. Příklad:

app  – affected_data
WordPress – Partial Birthday, Gender

Celé je to ale jenom jedna z dalších ukázek, že pokud někde na Internetu jsou vaše data, tak dříve nebo později se prostě dostanou (nebo mohou dostat) do nepovolaných rukou. A všechny ty řeči o tom jak je to zabezpečené jsou prostě jenom řeči.

 

 

Reklamy