Почему файлы Google Docs попали в открытый доступ? История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы

Файлы Google Docs стали доступны в поисковиках в среду вечером. По ключевому слову «пароли» «Яндекс» выдавал ссылки на документы, в которых хранились личные данные пользователей и компаний из разных социальных сетей. Однако в запросах отображались только те файлы, к которым владельцы разрешили просмотр по ссылке. Таким образом, в открытый доступ попали файлы, содержавшие пароли, номера кредитных карт, а также внутренние документы некоторых компаний — например, инструкция Tinkoff-банка о национальных предпочтениях при найме сотрудников (компания отрицала, что причастна к этому документу, который вскоре исчез из выдачи «Яндекса»). Впрочем, в четверг ночью «Яндекс», по наблюдениям пользователей, перестал индексировать файлы Google Docs, которые были доступны для всех накануне.

По словам анонимного источника в «Яндексе», файлы можно было найти во всех поисковиках, но в первую очередь — в самом Google. Компания индексирует Google Docs своих пользователей, только «Яндекс» заметил эту проблему раньше, утверждает он. Поисковик — это обычный робот, который показывает всю открытую часть, и вины «Яндекса» в этом нет, добавил собеседник The Village.

Редакция The Village отправила официальные запросы в глобальную и местную пресс-службы Google. Ожидание ответа заняло весь рабочий день. По корпоративному телефону автоответчик объявил, что с центром Google связаться нельзя и всю информацию можно получить по электронной почте.  В конце концов, официальный комментарий от Google пришел, однако на уточняющие вопросы — в частности, почему массовая выдача частной информации началась вчера вечером и стала заметна именно в «Яндексе» — там не ответили, просто продублировав комментарий.


Илья Грабовский

пресс-секретарь «Яндекс»

«Яндекс» индексирует всю открытую часть интернета — страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Те документы, показ которых запрещен администратором сайта в файле robots.txt, поисковик не выдает, даже если они находятся в открытой части интернета.

В среду вечером в службу поддержки обратились пользователи с жалобами на доступность файлов на docs.google.com. Наша служба безопасности сейчас связывается с коллегами из Google, чтобы обратить их внимание на приватную информацию в файлах.


Сергей Никитин

заместитель руководителя лаборатории компьютерной криминалистики Group-IB

Когда вы создаете файл в Google Docs, а потом предоставляете доступ другим пользователям, у вас есть несколько опций по выбору доступа к нему: «Публичный для всего интернета и индексирования», «Только для тех, у кого есть ссылка», «По списку для других пользователей с перечнем их почтовых адресов». Если у вас в настройках доступа выбран режим «доступ по ссылке» и режим доступа «общедоступно для поиска и просмотра», ваша информация может индексироваться поисковыми машинами.

Кроме того, если ваша ссылка с доступом «только для тех, у кого есть ссылка» будет размещена где-то в публичном месте, то по ней смогут переходить любые пользователи, у кого она есть.

Кстати, это применимо не только для Google Docs, но и для видео на YouTube с доступом «только для тех, у кого есть ссылка», и для других файловых хранилищ и сервисов, где есть возможность давать доступ по ссылке без требований авторизации.


Светлана Анурова

пресс-служба Google

Cохранять и защищать личную информацию пользователей — наш главный приоритет. Сервис «Google Документы» — высоко защищенный инструмент для совместной работы, и он работает корректно. Поисковые системы индексируют только те документы, которые намеренно сделаны публичными их владельцами, или когда кто-либо публикует ссылку на документ, владелец которого сделал его доступным для поиска и просмотра всем в интернете. Всегда можно изменить настройки доступа к файлам и установить ограничения: что именно доступно для просмотра, комментирования или редактирования выбранным пользователям.


Share
скопировать ссылку

Читайте также:

Как работает система антитеррористической безопасности в метро
Как работает система антитеррористической безопасности в метро Сколько стоит система видеонаблюдения подземки и какой удар выдерживают взрывозащитные контейнеры
Как работает система антитеррористической безопасности в метро

Как работает система антитеррористической безопасности в метро
Сколько стоит система видеонаблюдения подземки и какой удар выдерживают взрывозащитные контейнеры

Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»
Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса» Досмотр у «Рабицы», политическая агитация и другие сюжеты, которые увековечили онлайн-карты
Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»

Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»
Досмотр у «Рабицы», политическая агитация и другие сюжеты, которые увековечили онлайн-карты

Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ
Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ Миллионы телефонных номеров не были зашифрованы
Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ

Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ
Миллионы телефонных номеров не были зашифрованы

«Паранойю пора отпустить. За вами следят. Это реальность»
«Паранойю пора отпустить. За вами следят. Это реальность» Авторы «MT_FREE», крупнейшей Wi-Fi-сети в Европе, — об утечке данных и отношении к Big Data
«Паранойю пора отпустить. За вами следят. Это реальность»

«Паранойю пора отпустить. За вами следят. Это реальность»
Авторы «MT_FREE», крупнейшей Wi-Fi-сети в Европе, — об утечке данных и отношении к Big Data

Тэги

Бренды

Прочее

Новое и лучшее

Куда пойти в Москве на этой неделе? Собрали лучшие события

Как научиться отдыхать

Почему второй сезон «Теда Лассо» — один из лучших сериалов года (опять)

Отмена обязательного штампа о браке — благо или зло?

Реинкарнация «Симачева» в MO, пластинки и пицца в Found Record Store & Pizzeria в универмаге «Цветной», бранч FLØR в KU:

Первая полоса

Куда пойти в Москве на этой неделе? Собрали лучшие события
Куда пойти в Москве на этой неделе? Собрали лучшие события Экскурсии, «Велолето на „Стрелке“», фестиваль женственности и еще десяток мероприятий
Куда пойти в Москве на этой неделе? Собрали лучшие события

Куда пойти в Москве на этой неделе? Собрали лучшие события
Экскурсии, «Велолето на „Стрелке“», фестиваль женственности и еще десяток мероприятий

Как научиться отдыхать
Как научиться отдыхать И делать это не только в отпуске
Как научиться отдыхать

Как научиться отдыхать
И делать это не только в отпуске

Почему второй сезон «Теда Лассо» — один из лучших сериалов года (опять)
Почему второй сезон «Теда Лассо» — один из лучших сериалов года (опять) История футбольного клуба «Ричмонд» и его неунывающего тренера
Почему второй сезон «Теда Лассо» — один из лучших сериалов года (опять)

Почему второй сезон «Теда Лассо» — один из лучших сериалов года (опять)
История футбольного клуба «Ричмонд» и его неунывающего тренера

Отмена обязательного штампа о браке — благо или зло?
Отмена обязательного штампа о браке — благо или зло? Спросили об этом у юриста
Отмена обязательного штампа о браке — благо или зло?

Отмена обязательного штампа о браке — благо или зло?
Спросили об этом у юриста

Реинкарнация «Симачева» в MO, пластинки и пицца в Found Record Store & Pizzeria в универмаге «Цветной», бранч FLØR в KU:
Реинкарнация «Симачева» в MO, пластинки и пицца в Found Record Store & Pizzeria в универмаге «Цветной», бранч FLØR в KU:
Реинкарнация «Симачева» в MO, пластинки и пицца в Found Record Store & Pizzeria в универмаге «Цветной», бранч FLØR в KU:

Реинкарнация «Симачева» в MO, пластинки и пицца в Found Record Store & Pizzeria в универмаге «Цветной», бранч FLØR в KU:

«Конечно, жалела»: Анна Зосимова — о жизни после кэнселинга Мартича и первом альбоме без него
«Конечно, жалела»: Анна Зосимова — о жизни после кэнселинга Мартича и первом альбоме без него «Обида — она тогда обида, когда ты обижаешься»
«Конечно, жалела»: Анна Зосимова — о жизни после кэнселинга Мартича и первом альбоме без него

«Конечно, жалела»: Анна Зосимова — о жизни после кэнселинга Мартича и первом альбоме без него
«Обида — она тогда обида, когда ты обижаешься»

Прогулка по объекту ЮНЕСКО — Биостанции Павлова под Петербургом

Прогулка по объекту ЮНЕСКО — Биостанции Павлова под Петербургом

Прогулка по объекту ЮНЕСКО — Биостанции Павлова под Петербургом

Прогулка по объекту ЮНЕСКО — Биостанции Павлова под Петербургом

Потупчик пошла навстречу художнику, чей дизайн использовала для футболки
Потупчик пошла навстречу художнику, чей дизайн использовала для футболки Впрочем, к магазину блогера все еще есть вопросы
Потупчик пошла навстречу художнику, чей дизайн использовала для футболки

Потупчик пошла навстречу художнику, чей дизайн использовала для футболки
Впрочем, к магазину блогера все еще есть вопросы

Николас Джаар и Darkside, «Тед Лассо» и биография Джона Леннона
Николас Джаар и Darkside, «Тед Лассо» и биография Джона Леннона Что слушать, читать и смотреть в выходные
Николас Джаар и Darkside, «Тед Лассо» и биография Джона Леннона

Николас Джаар и Darkside, «Тед Лассо» и биография Джона Леннона
Что слушать, читать и смотреть в выходные

От владельца ларька до карьерного потолка
Спецпроект
От владельца ларька до карьерного потолка Найди свое место в ритейле
От владельца ларька до карьерного потолка
Спецпроект

От владельца ларька до карьерного потолка
Найди свое место в ритейле

Фестивали отменяют один за другим. Куда еще есть шанс попасть?

Следим за главными событиями этого лета

Фестивали отменяют один за другим. Куда еще есть шанс попасть?
Следим за главными событиями этого лета

Почему выбрасывать ненужную одежду экологичнее, чем сдавать ее в аренду
Почему выбрасывать ненужную одежду экологичнее, чем сдавать ее в аренду
Почему выбрасывать ненужную одежду экологичнее, чем сдавать ее в аренду

Почему выбрасывать ненужную одежду экологичнее, чем сдавать ее в аренду

Существуют ли параллельные миры?
Промо
Существуют ли параллельные миры? И пересекаются ли они с нашим?
Существуют ли параллельные миры?
Промо

Существуют ли параллельные миры?
И пересекаются ли они с нашим?

Где есть лисички в Москве
Где есть лисички в Москве Салаты, паста, хот-доги и даже картофель-фри с грибами
Где есть лисички в Москве

Где есть лисички в Москве
Салаты, паста, хот-доги и даже картофель-фри с грибами

Сколько стоит жизнь в Мирном
Сколько стоит жизнь в Мирном Зарплаты в «Алросе», дома на краю карьера и якутский театр, который ничем не уступает якутскому кино‎
Сколько стоит жизнь в Мирном

Сколько стоит жизнь в Мирном
Зарплаты в «Алросе», дома на краю карьера и якутский театр, который ничем не уступает якутскому кино‎

Есть, пить, отдыхать: 10 новых веранд в городе
Есть, пить, отдыхать: 10 новых веранд в городе
Есть, пить, отдыхать: 10 новых веранд в городе

Есть, пить, отдыхать: 10 новых веранд в городе

Как выглядело уникальное солнечное гало над Москвой
Как выглядело уникальное солнечное гало над Москвой Собрали лучшие кадры утреннего явления
Как выглядело уникальное солнечное гало над Москвой

Как выглядело уникальное солнечное гало над Москвой
Собрали лучшие кадры утреннего явления

«Двойка», которая проехала через 18 стран от Праги до Улан-Удэ

«Двойка», которая проехала через 18 стран от Праги до Улан-Удэ

«Двойка», которая проехала через 18 стран от Праги до Улан-Удэ

«Двойка», которая проехала через 18 стран от Праги до Улан-Удэ

Курсы Skyeng, выпускники которых перечисляют компании часть зарплаты
Курсы Skyeng, выпускники которых перечисляют компании часть зарплаты Для тех, у кого нет денег на обычное онлайн-обучение
Курсы Skyeng, выпускники которых перечисляют компании часть зарплаты

Курсы Skyeng, выпускники которых перечисляют компании часть зарплаты
Для тех, у кого нет денег на обычное онлайн-обучение

Почему в Москве стоит аномальная жара? А в следующем году будет хуже?
Почему в Москве стоит аномальная жара? А в следующем году будет хуже?
Почему в Москве стоит аномальная жара? А в следующем году будет хуже?

Почему в Москве стоит аномальная жара? А в следующем году будет хуже?

Подпишитесь на рассылку