华邮:以谷歌或脸书帐号登第三方平台 档案恐外洩
来源:倍可亲(backchina.com)为了方便使用者登录,不少软体应用程式或网站首页打出「以谷歌(Google)或脸书(Facebook)帐号登入」选项。华盛顿邮报报导,有网友只因按下「直接以谷歌帐号登入」的选择,结果全部档案都被陌生人取得。
报导指出,民众如果在第三方平台看到「以谷歌或脸书帐号登入」选项,切记黄金准则是按下「不要」(No)。
以「以谷歌或脸书帐号登入」的手续看似方便,却有档案外洩的高度风险,或者在无意之间成为科技公司追踪的对象。报导指出,如果民众了解某些任意成立的网站均可透过脸书、谷歌帐号取得消费者大量个资,就会明白问题所在。
本月稍早,脸书曾经发布警告指出,约有100万名用户的个资可能落入400个恶意应用程式之手,资料外洩是因为使用者在第三方平台按下「以脸书帐号登入」选项的关系。华盛顿邮报报导,犯罪份子设立「「以脸书帐号登入」的假按钮,让民众上当。
报导指出,一名华盛顿邮报读者日前反应说,在求职网站iCIMS按下「以谷歌帐号登入」选项,原本只为了上传履历表时较为省事方便,不料却让网站取得读取所有谷歌个人数位档案的权限。
iCIMS科技长史密斯(Al Smith)则对华盛顿邮报发表声明表示,并没有在使用者上传履历表时,查看使用者谷歌档案的其他资料。
谷歌发言人则说,使用者在「授权许可」(access permission)操作中,对于是否分享档案资料拥有选择权与控制权。华盛顿邮报报导,多少民众真正花时间查看并实际理解文字细小的「授权许可」,是个未知数。