Google承认用户的私人电邮可能有第三方检阅
【熊猫时报讯】社交平台facebook泄漏用户个资闹得满城风雨后,Google旗下电邮服务Gmail也卷入私隐风波,被踢爆开后门,让第三方软件开发商检阅数百万用户的私人电邮内容,用户私隐荡然无存。Google强调只有经过仔细审查的公司方能读取电邮,只有用户明确批准,第三方才能读取电邮。《华尔街日报》则引述一间公司指出,Google这种做法「普遍」,并且是「肮脏的秘密」。
Google一年前曾表示将不再用旗下电脑扫描Gmail用户收件匣,为个人化广告搜集资讯,希望用户「对Google竭尽所能维护私隐和安全保有信心」。不过,《华尔街日报》访问数十名电邮相关程式开发与资料公司的在职与前任员工,发现Google持续让数百家外部软件开发商,扫描数百万注册使用购物比价、自动化旅游规划等邮件相关服务的Gmail用户收件匣内容,这些开发商训练电脑甚至人工阅览Gmail用户邮件,Google却疏于管理。
开发商扫描用户收件匣
其中一家开发商名为Return
Path,该公司扫描超过200万的用户收件匣,为行销商搜集个资。这些用户是透过Gmail、微软(Microsoft)或雅虎(Yahoo)电邮服务注册使用Return
Path伙伴网络任一款免费应用程式。扫描工作一般交由电脑每天分析约1亿封邮件。知情人士透露,两年前左右,Return
Path员工为协助训练公司软件,曾阅览约8,000封原始邮件。
另一家Gmail开发商Edison Software的行政总裁Mikael
Berner坦承,员工曾为公司阅览和整理电邮的行动应用程式开发新功能,人工检阅数百名用户的邮件。
科技巨擘暗地里开后门
Return Path的竞争对手eDataSource前技术总裁Thede
Loder表示,让员工阅览用户邮件,对搜集这类资料的公司来说有如家常便饭,eDataSource工程师编写和改进软体演算法时偶尔会检阅邮件,「有些人可能觉得这是见不得人的秘密,但现实就是如此」。Return
Path或Edison都未明确询问用户他们能否阅览邮件,但两家公司表示是使用者协议涵盖这项行为,他们对有权阅览用户邮件的员工制定严格规范。
Google的开发商协议,明文禁止在未经用户明确同意下,让其他任何人接触用户个人资料。Google制定的规则也禁止程式开发商制作用户个资副本,并存在资料库中,但多家开发商均指出Google没有认真落实相关规定。Google则表示,只将资料提供给审核通过的外部开发商,且用户须明确同意,开发商才有邮件存取权。但报道指出,外部开发商能自由处理用户个资显示,Google与其他科技巨擘即使宣称加强保护私隐,暗地里仍开后门给监督规范不同的其他厂商。