Почему файлы Google Docs попали в открытый доступ? История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы

Файлы Google Docs стали доступны в поисковиках в среду вечером. По ключевому слову «пароли» «Яндекс» выдавал ссылки на документы, в которых хранились личные данные пользователей и компаний из разных социальных сетей. Однако в запросах отображались только те файлы, к которым владельцы разрешили просмотр по ссылке. Таким образом, в открытый доступ попали файлы, содержавшие пароли, номера кредитных карт, а также внутренние документы некоторых компаний — например, инструкция Tinkoff-банка о национальных предпочтениях при найме сотрудников (компания отрицала, что причастна к этому документу, который вскоре исчез из выдачи «Яндекса»). Впрочем, в четверг ночью «Яндекс», по наблюдениям пользователей, перестал индексировать файлы Google Docs, которые были доступны для всех накануне.

По словам анонимного источника в «Яндексе», файлы можно было найти во всех поисковиках, но в первую очередь — в самом Google. Компания индексирует Google Docs своих пользователей, только «Яндекс» заметил эту проблему раньше, утверждает он. Поисковик — это обычный робот, который показывает всю открытую часть, и вины «Яндекса» в этом нет, добавил собеседник The Village.

Редакция The Village отправила официальные запросы в глобальную и местную пресс-службы Google. Ожидание ответа заняло весь рабочий день. По корпоративному телефону автоответчик объявил, что с центром Google связаться нельзя и всю информацию можно получить по электронной почте.  В конце концов, официальный комментарий от Google пришел, однако на уточняющие вопросы — в частности, почему массовая выдача частной информации началась вчера вечером и стала заметна именно в «Яндексе» — там не ответили, просто продублировав комментарий.


Илья Грабовский

пресс-секретарь «Яндекс»

«Яндекс» индексирует всю открытую часть интернета — страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Те документы, показ которых запрещен администратором сайта в файле robots.txt, поисковик не выдает, даже если они находятся в открытой части интернета.

В среду вечером в службу поддержки обратились пользователи с жалобами на доступность файлов на docs.google.com. Наша служба безопасности сейчас связывается с коллегами из Google, чтобы обратить их внимание на приватную информацию в файлах.


Сергей Никитин

заместитель руководителя лаборатории компьютерной криминалистики Group-IB

Когда вы создаете файл в Google Docs, а потом предоставляете доступ другим пользователям, у вас есть несколько опций по выбору доступа к нему: «Публичный для всего интернета и индексирования», «Только для тех, у кого есть ссылка», «По списку для других пользователей с перечнем их почтовых адресов». Если у вас в настройках доступа выбран режим «доступ по ссылке» и режим доступа «общедоступно для поиска и просмотра», ваша информация может индексироваться поисковыми машинами.

Кроме того, если ваша ссылка с доступом «только для тех, у кого есть ссылка» будет размещена где-то в публичном месте, то по ней смогут переходить любые пользователи, у кого она есть.

Кстати, это применимо не только для Google Docs, но и для видео на YouTube с доступом «только для тех, у кого есть ссылка», и для других файловых хранилищ и сервисов, где есть возможность давать доступ по ссылке без требований авторизации.


Светлана Анурова

пресс-служба Google

Cохранять и защищать личную информацию пользователей — наш главный приоритет. Сервис «Google Документы» — высоко защищенный инструмент для совместной работы, и он работает корректно. Поисковые системы индексируют только те документы, которые намеренно сделаны публичными их владельцами, или когда кто-либо публикует ссылку на документ, владелец которого сделал его доступным для поиска и просмотра всем в интернете. Всегда можно изменить настройки доступа к файлам и установить ограничения: что именно доступно для просмотра, комментирования или редактирования выбранным пользователям.


Share
скопировать ссылку

Читайте также:

Как работает система антитеррористической безопасности в метро
Как работает система антитеррористической безопасности в метро Сколько стоит система видеонаблюдения подземки и какой удар выдерживают взрывозащитные контейнеры
Как работает система антитеррористической безопасности в метро

Как работает система антитеррористической безопасности в метро
Сколько стоит система видеонаблюдения подземки и какой удар выдерживают взрывозащитные контейнеры

Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»
Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса» Досмотр у «Рабицы», политическая агитация и другие сюжеты, которые увековечили онлайн-карты
Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»

Мама, я на панораме: Люди, которые нашли себя на снимках Google и «Яндекса»
Досмотр у «Рабицы», политическая агитация и другие сюжеты, которые увековечили онлайн-карты

Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ
Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ Миллионы телефонных номеров не были зашифрованы
Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ

Крупная утечка: Оператор Wi-Fi в метро Москвы выкладывает данные о пользователях в общий доступ
Миллионы телефонных номеров не были зашифрованы

«Паранойю пора отпустить. За вами следят. Это реальность»
«Паранойю пора отпустить. За вами следят. Это реальность» Авторы «MT_FREE», крупнейшей Wi-Fi-сети в Европе, — об утечке данных и отношении к Big Data
«Паранойю пора отпустить. За вами следят. Это реальность»

«Паранойю пора отпустить. За вами следят. Это реальность»
Авторы «MT_FREE», крупнейшей Wi-Fi-сети в Европе, — об утечке данных и отношении к Big Data

Тэги

Новое и лучшее

Эксклюзив The Village: Запрет на выезд из России можно проверить на черном рынке

Бывший студент ИТМО годами преследует учительницу химии

Кафе Birds в Белграде

Криптовалюта — все еще удобный способ вывода денег. Варианты для уехавших

Проблемы диаспоры. Лев Левченко — о том, почему русские в эмиграции не здороваются друг с другом

Первая полоса

Сайты Elle, Elle Girl и Elle Decoration прекратят работу

Как Паша Техник раз за разом выбирает смерть, потому что хочет жить вечно

Как Паша Техник раз за разом выбирает смерть, потому что хочет жить вечноПолная история

Как Паша Техник раз за разом выбирает смерть, потому что хочет жить вечно

Как Паша Техник раз за разом выбирает смерть, потому что хочет жить вечно Полная история

Полицейские силой забрали студентов Финашки из общежития в военкомат

Где они находятся сейчас?

Театр в ДНР украл пьесу у ижевского драматурга
Театр в ДНР украл пьесу у ижевского драматурга Директор считает, что отказ дать права — это «геноцид детей Донбасса»
Театр в ДНР украл пьесу у ижевского драматурга

Театр в ДНР украл пьесу у ижевского драматурга
Директор считает, что отказ дать права — это «геноцид детей Донбасса»

Как отреагировали коллеги Алексея Коростелева на его увольнение с «Дождя»

А также что сказал главред телеканала Тихон Дзядко и сам Коростелев

Московские рестораны из списка Michelin не смогут подтвердить свой статус в 2023 году

Смогут ли они упоминать об уже полученных звездах?

«Счастлив это рвать»: В Хабаровске уничтожили книги, «пропагандирующие ЛГБТ»

Что говорят об этом сами активисты?

Официанты и бармены остались без работы

Почему сейчас ресторанному бизнесу не нужны новые сотрудники?

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?Харьков, каминг-аут, лесопилка и хейтеры

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?

Кто такие Лена и Катя, написавшие «Лето в пионерском галстуке»?
Харьков, каминг-аут, лесопилка и хейтеры

Эксклюзив The Village: Библиотеки прямо сейчас прячут от читателей книги иноагентов

Их уже нельзя заказать онлайн и взять на месте

Бар в Петербурге уволил официанта, который носил жетон с символикой ВСУ

Как быстро отреагировало руководство заведения и при чем тут «Мужское государство»?

В России появятся казачьи факультеты

Какие предметы будут изучать студенты новых направлений?

10 главных ресторанных открытий Москвы 2022 года
10 главных ресторанных открытий Москвы 2022 года Очереди в Sangre Fresca, атмосферная «Библиотека» в Переделкине и Amy на месте Saxone + Parole
10 главных ресторанных открытий Москвы 2022 года

10 главных ресторанных открытий Москвы 2022 года
Очереди в Sangre Fresca, атмосферная «Библиотека» в Переделкине и Amy на месте Saxone + Parole

И нашим, и вашим: Что не так с non/fiction№24?
И нашим, и вашим: Что не так с non/fiction№24? «Восемь. Донбасских. Лет», истории об аутизме и автофикшн Эми Липтрот
И нашим, и вашим: Что не так с non/fiction№24?

И нашим, и вашим: Что не так с non/fiction№24?
«Восемь. Донбасских. Лет», истории об аутизме и автофикшн Эми Липтрот

«Тайны ФИФА»: Лев Левченко — о том, как смотреть чемпионат мира во время войны
«Тайны ФИФА»: Лев Левченко — о том, как смотреть чемпионат мира во время войны И сериале Netflix про коррупцию в ФИФА
«Тайны ФИФА»: Лев Левченко — о том, как смотреть чемпионат мира во время войны

«Тайны ФИФА»: Лев Левченко — о том, как смотреть чемпионат мира во время войны
И сериале Netflix про коррупцию в ФИФА

Как пытают в Москве?

Как пытают в Москве?Можно ли вообще добиться правосудия? Исследование «Команды против пыток» и The Village

Как пытают в Москве?

Как пытают в Москве? Можно ли вообще добиться правосудия? Исследование «Команды против пыток» и The Village

Что делать в Белграде? Выпуск № 5, декабрь
Что делать в Белграде? Выпуск № 5, декабрь Смотреть аналоговое кино, слушать группу «Интурист» и дарить новогодние подарки детям беженцев
Что делать в Белграде? Выпуск № 5, декабрь

Что делать в Белграде? Выпуск № 5, декабрь
Смотреть аналоговое кино, слушать группу «Интурист» и дарить новогодние подарки детям беженцев

Можно ли отказаться идти на войну через суд?

Собрали все известные случаи

Что делать в Тбилиси? Выпуск № 5, декабрь
Что делать в Тбилиси? Выпуск № 5, декабрь Изучать коррупцию и ездить на велосипеде
Что делать в Тбилиси? Выпуск № 5, декабрь

Что делать в Тбилиси? Выпуск № 5, декабрь
Изучать коррупцию и ездить на велосипеде

Какие фильмы поддержит Минкульт в 2023 году в первую очередь

У метро «Проспект Просвещения» в Петербурге появился шар, который подозрительно похож на фигуру с Alibaba

Показываем куски манги «Человек-бензопила»

Показываем куски манги «Человек-бензопила»Петр Полещук выясняет: это безумный слэшер или религиозная притча?

Показываем куски манги «Человек-бензопила»

Показываем куски манги «Человек-бензопила» Петр Полещук выясняет: это безумный слэшер или религиозная притча?

Совфед одобрил закон о запрете митингов у зданий органов власти и церквей

Сотрудники склада Ozon в Подмосковье заболели менингитом. Госпитализировано более 10 человек

Совфед одобрил пакет законов о запрете «пропаганды» ЛГБТ, педофилии и смены пола в кино, книгах, рекламе и СМИ

Сырки «Б. Ю. Александров» вернутся на прилавки

Popcorn Books больше не издают и не продают квир-книги. Завтра последний день, когда их можно купить

«За него все подписали и теперь везут в военную часть в Твери». Данила Шершева из «Кружка» забрали в армию

В «Черную пятницу» россияне потратили более 13 миллиардов рублей

На обвиняемую в распространении «фейков» про армию России Викторию Петрову давят в СИЗО через ее сокамерниц

«Забрать свой цинк». История Ольги Гуровой
«Забрать свой цинк». История Ольги Гуровой Психолог лаборатории опознания трупов из Чечни теперь работает с жертвами войны в Украине
«Забрать свой цинк». История Ольги Гуровой

«Забрать свой цинк». История Ольги Гуровой
Психолог лаборатории опознания трупов из Чечни теперь работает с жертвами войны в Украине

Бывший студент ИТМО годами преследует учительницу химии

Бывший студент ИТМО годами преследует учительницу химииЧто ей делать?

Бывший студент ИТМО годами преследует учительницу химии

Бывший студент ИТМО годами преследует учительницу химии Что ей делать?

«Почта России» запустила доставку одежды из Европы. Также стало известно, кто займет место H&M в торговых центрах

МИД закупил подарки для оставшихся в России иностранных дипломатов — Baza

«Яндекс» запустил тариф «Вместе» для поездок с незнакомцами в такси

Сколько пожертвовали москвичи на строительство православных храмов за 12 лет

Спрос на iPhone 14 в России упал в 2,5 раза по сравнению с продажами гаджетов предыдущей модели

В Minecraft появился постсоветский зимний двор — с пятиэтажками, гаражами и турниками

Какая погода ожидается в Москве, Петербурге, Тбилиси, Ереване и Белграде в начале декабря

В 1976 году Путин провел обыск за надпись «Вы распинаете свободу, но душа человека не знает оков» на Петропавловке

Студентку, рассказавшую о принудительных гуманитарных сборах, исключили из техникума

«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта
«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта Ужасно, когда на войне погибают, но порой еще хуже, когда с нее возвращаются
«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта

«Мама, я дома»: Как мать наемника ЧВК ждет сына с фронта
Ужасно, когда на войне погибают, но порой еще хуже, когда с нее возвращаются

Гид по рынкам Тбилиси
Гид по рынкам Тбилиси Продукты на Дезертирке и в Глдани, антиквариат на «Навтлуги», фуд-корт на Bazari Orbeliani, а еще цветочный рынок и «Золотая биржа»
Гид по рынкам Тбилиси

Гид по рынкам Тбилиси
Продукты на Дезертирке и в Глдани, антиквариат на «Навтлуги», фуд-корт на Bazari Orbeliani, а еще цветочный рынок и «Золотая биржа»

В парках Москвы открылся 21 каток с искусственным льдом

«ВКонтакте» заблокировала группу «Совета матерей и жен военнослужащих»

Ведущая «Спокойной ночи, малыши» предложила привезти на фронт Хрюшу со Степашкой и попросить украинцев «остановиться»

РПЦ безвозмездно получила здание петербургской РАНХиГС. Студентов чуть не выселили

В ноябре число объявлений о срочной продаже квартир в России достигло рекорда

Little Big покинули двое музыкантов. Похоже, что группа распалась

Петербургскую тюрьму «Кресты» выставят на продажу

Московские кинотеатры «Факел», «Юность» и «Звезда» откроются в новом году

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники
В Белграде тоже можно быть полезным. Вот наш гид по волонтерству

В Белграде тоже можно быть полезным. Вот наш гид по волонтерству
Антивоенные сборы, борьба с патриархатом на Балканах и зоозащитники

Более 50% благотворительных фондов заявили о сокращении пожертвований

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропагандаЛучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Это идеальная ЛГБТ-пропаганда

Это идеальная ЛГБТ-пропаганда Лучшие фильмы, чтобы посмотреть с гомофобом, если ему не слабо

Движение Food not bombs в Москве прекратило деятельность из-за угрозы опасности

Сегодня в Тбилиси пройдет марш против сексуального насилия

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»
Что делать в Ереване? Выпуск № 5, ноябрь — декабрь

Что делать в Ереване? Выпуск № 5, ноябрь — декабрь
Участвовать в благотворительном забеге, слушать «Аигел» и смотреть «Треугольник печали»

На Бауманской горит ТЦ «Елоховский пассаж»

Сериалу «Монастырь» не выдали прокатное удостоверение. По мнению РПЦ, он оскорбляет чувства верующих

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле Даже простое «merhaba» прибавит вам очков в глазах местных
Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле

Где учить турецкий язык: От онлайн-школ до бесплатных курсов в Стамбуле
Даже простое «merhaba» прибавит вам очков в глазах местных