【まずい秘密】「Gmail」、外部企業はメールを読める　米グーグル認める

1 名前：スージハルワ ★ mailto:sage [2018/07/04(水) 17:29:38.18 ID:CAP_USER9.net] 米グーグルは、メールサービス「Gmail」を利用した個人の電子メールのやりとりを、機械だけでなく第三者のアプリ開発者が読むことができると認めた。 第三者アプリを使って「Gmail」を利用した場合、アプリ開発スタッフにメールを読む権限を知らずの内に与えてしまった可能性があるという。 米紙ウォール・ストリート・ジャーナルの2日付記事によると、これは「よくある」ことで業界の「まずい秘密」なのだと話す企業もある。 グーグルは、この慣行が規約違反ではないという立場を示している。 しかし、セキュリティー専門家は、グーグルがこうした行為を容認しているの「意外」だと話した。 「Gmail」は世界で最も利用されている電子メールサービスで、ユーザーは14億人に上る。 グーグルは、第三者が開発した電子メール管理ツールや、旅行計画、価格比較といったサービスと「Gmail」の連携を認めている。 こうした外部サービスと「Gmail」を連携させる場合、利用者は外部サービスに一定の権限を認めることを求められる。通常は、「電子メールの閲覧、送信、削除、管理」といった機能が含まれている。 ウォール・ストリート・ジャーナルによると、許可することによって第三者アプリ開発業者のすたっふがユーザーの電子メールを読めるようになることもある。 「許可は取っていない」メール処理はほとんどの場合コンピューターのアルゴリズムが行うが、ウォール・ストリート・ジャーナルは従業員が「何千もの」電子メールを読んでいるという数社に取材している。 エディソン・ソフトウエア社は取材に対し、新しいソフトウエアの機能構築に、利用者数百人の電子メールを検討したと話した。 Eデータソース社も、過去にアルゴリズム改善のため、エンジニアがメールを見たことがあると語っている。 こうした企業は、「Gmail」の電子メール閲覧は利用許諾に含まれているため、顧客に特別に許可を求めなかったと説明している。 英サリー大学のアラン・ウッドワード教授は、「利用規約を読むだけでも何週間とかかる」と指摘する。 「（電子メールの閲覧許可は）利用規約の中に示されているかもしれないが、第三者企業に勤める人間が自分の電子メールを読めるとなれば、それを理に適っているとは思わないだろう」 グーグルは、利用者が「電子メールへのアクセスを明確に許可した場合」のみ電子メールを閲覧できるのは、自分たちの審査に合格した企業だけだと強調する。 同社はBBCの取材に対し、デベロッパー規約には次の注意書きがあると指摘した。 「グーグル利用者を驚かせてはならない。自分たちのアプリについて、公表している目的と矛盾する隠れた機能やサービス、アクションが見つかった場合、グーグルAPIサービスへの開発者アクセスを停止する可能性がある」と規約にはある。 グーグルはさらに、「Gmail」利用者はアプリ管理のページを訪れることで、自分のアカウントと連携しているアプリを調べたり、データ共有を無効にすることができると説明した。 https://headlines.yahoo.co.jp/hl?a=20180704-44707085-bbc-int 306 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 18:25:09.81 ID:QdcGdwVy0.net] 無料のものには対価があるってだけ 307 名前：名無しさん＠１周年 [2018/07/05(木) 18:25:58.59 ID:vYUI1A0f0.net] >>303 キャリア、プロバイダは、見てないだろ。 通信の秘密に義務がある。 けれどクラウドには、なぜか通信の秘密か適用除外なんだよな。 308 名前：名無しさん＠１周年 [2018/07/05(木) 18:26:30.41 ID:j4GI4Ziu0.net] ファナックがfaxのやりとりしかしないのも　わかる 309 名前：名無しさん＠１周年 [2018/07/05(木) 18:27:14.46 ID:vYUI1A0f0.net] でもEUはプライバシーは人権と唱えるが、そもそも通信の秘密も人権だろ？ と思うのだが 310 名前：名無しさん＠１周年 [2018/07/05(木) 18:28:00.90 ID:ViOpl0Y60.net] >>1 これじゃアメリカも中国もやってることは一緒という事だ 諜報レベルじゃねえか 311 名前：名無しさん＠１周年 [2018/07/05(木) 18:30:35.37 ID:3NV2Leu00.net] >>310 諜報どころではない。お前らの個人情報や性癖、思考などの情報はAI様が収集して、お前らを管理するからな。 312 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 18:32:40.16 ID:HL2t/V4p0.net] 日本でも一時期基地外みたく情報にうるさい管理者居たっけ ログの取得も許されないのにバグ直せとか狂ってる 313 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 18:34:53.73 ID:R7vgbRNi0.net] googleの規約読めばわかるけど 氏名、人種、性的指向、宗教、障害、病気のデータを持ってるって明言してるからな 314 名前：名無しさん＠１周年 [2018/07/05(木) 19:43:28.85 ID:My/hVzIU0.net] じゃあ、どこのメールが安心なのか？ それを明記している人がいない事実 315 名前：名無しさん＠１周年 [2018/07/05(木) 19:48:32.31 ID:3NV2Leu00.net] >>314 どのメールも安全ではない。 お前の情報は全て把握されてる。 316 名前：名無しさん＠１周年 [2018/07/05(木) 19:51:20.37 ID:RSZz7lpX0.net] Android使う池沼 317 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 19:53:28.10 ID:My/hVzIU0.net] >>315 じゃあGmailのままでいいよね 318 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 20:35:58.29 ID:KDGZwnj50.net] >>21 ワロタ、googleとAmazonの違いもわからないなら 全て止めた方がいいよw 319 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 20:42:57.40 ID:KDGZwnj50.net] よくあることと言えば、日本だって、ソフトバンクであれ、NTTであれ、KDDI、JCOM、IIJ、どこでも メールサーバー管理者は利用者のメール読める。 利用者がサーバーにmailを残す設定していれば。 でもこの問題は外部の個人のアプリ開発者が 自分のアプリを利用したヒトのメールが読めるという さらにお粗末なものw 320 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 20:51:43.79 ID:2ZgRiza30.net] グループ企業会社のメール全てGmailなんだが。 321 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 22:43:23.21 ID:ELLXvwER0.net] >>316 でもiOSの地図がウンコすぎてGoogleマップ使って情報収集される池沼 322 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 23:24:48.35 ID:lyr4Jq7T0.net] 開き直って悪びれもしない 323 名前：名無しさん＠１周年 [2018/07/05(木) 23:27:35.96 ID:lXaciaR70.net] hotmail最強伝説 324 名前：名無しさん＠１周年 mailto:sage [2018/07/05(木) 23:52:35.63 ID:4Ze3CVek0.net] ここは逆転の発想で、どの無料サービスが一番やばいかを語らうスレにしようじゃないか LINEは殿堂入りで外すとしても。 325 名前：名無しさん＠１周年 [2018/07/06(金) 00:29:20.53 ID:zXWn3F3x0.net] 自分は他人が欲しがるような通信一切ないから何の対策も必要ないけど キャリア官僚とか私企業でも特許に関わるような通信ってどうすればいいのだろう 結論的には実際に会って手渡しするしかないのかも 326 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 00:31:33.25 ID:ekSc4wis0.net] exciteも終わるしなぁ フリメ使えるサイトも本当に減った 327 名前：名無しさん＠１周年 [2018/07/06(金) 00:35:04.17 ID:1tgpxW960.net] >>326 ラトビアにいっこある yandexよりは怖くない 328 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 00:44:28.27 ID:/nT4TyNb0.net] 大きな企業とか自前のアドレス持ってるけどあれってやっぱり危ないわけ？ 329 名前：名無しさん＠１周年 [2018/07/06(金) 01:21:29.45 ID:Gm8yO9ZM0.net] >>325 個人情報が漏れると、詐欺師に巧妙な成りすましをされる危険性が出てくる オレオレ振り込め詐欺が超進化してしまう 330 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 01:32:10.54 ID:eQnXea1U0.net] >>87 あるんだよなあ… しかも会社PCはレノボ 331 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 01:55:29.44 ID:KnL8zYQd0.net] 散々言われてたのに今更… 332 名前：名無しさん＠１周年 [2018/07/06(金) 06:52:43.03 ID:Yp8lput60.net] お前ら、家族に勝手にメール見られたら激怒するのに どっかのオッサンにメール見られても全然怒らないのは何故？ 333 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 07:01:25.03 ID:4LdCVhL40.net] >>332 どっかのおっさんがどこの誰なのか分からないから 334 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 07:10:51.38 ID:ExoUgUUm0.net] 俺の女装ハメ撮り画像が流出しないか心配 335 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 07:26:10.93 ID:PLfQDXhh0.net] 俺の彼氏のエッチな画像も見られてるの？ うれしい/// 336 名前：名無しさん＠１周年 [2018/07/06(金) 07:31:37.05 ID:572o1BuM0.net] >>205 飛脚 337 名前：名無しさん＠１周年 [2018/07/06(金) 07:32:50.74 ID:WDDNsF0Z0.net] 見られて困るメールを無料でやるとかアホか 338 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 08:07:39.57 ID:ZGQoGHV+0.net] >>234 送信先が受信できるのかよ 339 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 08:41:10.21 ID:lRMY7unw0.net] >>15 これ、SMTPがやばいって話なのかな？APIがやばいって話にも見えるんだけど… 340 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 10:13:28.12 ID:nF2Num2A0.net] gmail使ってるからダメなんじゃなくて 他のメーラーでgmail使うと そのメーラー作った奴に筒抜けだからダメなんでしょ Google標準のメーラーでgmail使ってる分には 何ら影響ないじゃん 341 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 10:45:20.59 ID:FSQqxQCR0.net] >>334 俺が女装娘にはめてる画像も心配や 342 名前：名無しさん＠１周年 [2018/07/06(金) 10:53:52.61 ID:umeMCpP30.net] 「グーグル利用者を驚かせてはならない。自分たちのアプリについて、公表している目的と矛盾する隠れた機能やサービス、アクションが見つかった場合、グーグルAPIサービスへの開発者アクセスを停止する可能性がある」と規約にはある。 グーグルはさらに、「Gmail」利用者はアプリ管理のページを訪れることで、自分のアカウントと連携しているアプリを調べたり、データ共有を無効にすることができると説明した。 確認↓ https://myaccount.google.com/permissions 343 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 11:03:57.94 ID:ExoUgUUm0.net] >>341 ヨメにバレるとヤバい 344 名前：名無しさん＠１周年 [2018/07/06(金) 11:19:58.36 ID:XBSzEDLK0.net] 秘密を探られない方法はただひとつ、片っ端からデータをアップロードして、無駄な情報を肥大させること。 僕はドライブレコーダーの録画データ、全部グーグルフォトにアップロードしてる。 少なくとも五千時間分くらいの動画データの中からなんか意味のある秘密を探すのはグーグルさんといえども至難の業。 345 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 11:29:44.10 ID:GOZX70W40.net] >>3 自社鯖のメールが安全って何年前の話だよ 346 名前：名無しさん＠１周年 mailto:sage [2018/07/06(金) 11:53:23.21 ID:DrX89w+e0.net] >>339 SMTPは関係ないよ そもそもGmailの中では使ってないし 仕組み自体が通常のメールサーバと違って、簡単に他人のメールを読める仕組みになってる 347 名前：名無しさん＠１周年 mailto:sage [2018/07/07(土) 02:06:08.67 ID:+9Boptqd0.net] googleが個人情報駄々洩れってだけの話で 今更だ

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef