华邮:以谷歌或脸书账号登入第三方平台,档案恐遭泄露(图)
为了方便使用者登录,不少软体应用程式或网站首页打出“以谷歌(Google)或脸书(Facebook)帐号登入”选项。华盛顿邮报报导,有网友只因按下“直接以谷歌帐号登入”的选择,结果全部档案都被陌生人取得。
为了方便使用者登录,不少软体应用程式或网站首页打出“以谷歌(Google)或脸书(Facebook)帐号登入”选项。华盛顿邮报报导,有网友只因按下“直接以谷歌帐号登入”的选择,结果全部档案都被陌生人取得。图:pixabay
报导指出,民众如果在第三方平台看到“谷歌或脸书帐号登入”选项,切记黄金准则是按下“不要”(No)。
以“以谷歌或脸书帐号登入”的手续看似方便,却有档案外泄的高度风险,或者在无意之间成为科技公司追踪的对象。报导指出,如果民众了解某些任意成立的网站均可透过脸书、谷歌帐号取得消费者大量个资,就会明白问题所在。
本月稍早,脸书曾经发布警告指出,约有100万名用户的个资可能落入400个恶意应用程式之手,资料外泄是因为使用者在第三方平台按下“以脸书帐号登入”选项的关系。华盛顿邮报报导,犯罪份子设立“以脸书帐号登入”的假按钮,让民众上当。
报导指出,一名华盛顿邮报读者日前反应说,在求职网站iCIMS按下“以谷歌帐号登入”选项,原本只为了上传履历表时较为省事方便,不料却让网站取得读取所有谷歌个人数位档案的权限。
iCIMS科技长史密斯(Al Smith)则对华盛顿邮报发表声明表示,并没有在使用者上传履历表时,查看使用者谷歌档案的其他资料。
谷歌发言人则说,使用者在“授权许可”(access permission)操作中,对于是否分享档案资料拥有选择权与控制权。华盛顿邮报报导,多少民众真正花时间查看并实际理解文字细小的“授权许可”,是个未知数。