• October 22, 2024

Orang-orang mengintip ke Gmail Anda

Masalah konsumen terbesar yang dihadapi raksasa teknologi saat ini adalah masalah privasi data. Selama bertahun-tahun, masyarakat perlahan-lahan memindahkan kehidupan mereka ke dunia digital. Saat ini, ada yang berpendapat bahwa sebagian dari kita menghabiskan lebih banyak waktu untuk merapikan dan membentuk profil media sosial dibandingkan memperhatikan tanggung jawab nyata. Ini adalah dunia yang menakjubkan.

Untuk waktu yang lama, rasanya seperti semua kesenangan dan permainan. Namun kemudian skandal Cambridge Analytica Facebook melanda, dan jika ada kesimpulan umum dari hal ini, data kita memiliki nilai – bahkan cukup untuk mempengaruhi pemilu nasional, melebihi ancaman sehari-hari berupa menjadi korban peretasan, rekayasa sosial digital, dan dana yang ditarik dari rekening online.

Minggu ini, sorotan sejenak dialihkan dari Facebook oleh raksasa teknologi lainnya: Google. Jurnal Wall Street (WSJ) menerbitkan artikel (paywall) yang mengklaim bahwa pengembang aplikasi pihak ketiga mungkin “menyaring Gmail Anda”, yang berpotensi membaca email pribadi dari mereka yang mendaftar ke layanan berbasis email pengembang aplikasi.

Mengapa saya harus peduli? Dan mengapa mereka ingin membaca email saya?

Jika Anda telah mendaftar untuk layanan berbasis email seperti “perbandingan harga belanja” atau “perencana rute perjalanan otomatis”, ada risiko tinggi bahwa pesan pribadi Anda dapat dibaca oleh perusahaan di balik layanan tersebut. Ini adalah masalah privasi: orang lain mungkin dapat membaca email yang berisi informasi yang ingin Anda simpan sendiri.

Beberapa pengembang sendiri telah mengakui hal ini. Salah satu CEO perusahaan pengembangan aplikasi Gmail, Mikael Berner, mengatakan WSJ karyawan mereka membaca email dari ratusan pengguna untuk membuat fitur baru untuk aplikasi mereka. Manajer lain dari perusahaan lain menjelaskan bahwa membaca email sudah menjadi ‘praktik umum’ bagi karyawan.

Pesan pribadi dibaca, baik secara otomatis oleh mesin atau secara individu oleh karyawan, untuk tujuan seperti pengumpulan data dan pemasaran. Hal ini tampaknya merupakan kasus lain dimana raksasa teknologi mengizinkan akses ke data, kemungkinan besar dengan cara yang tidak diketahui secara eksplisit oleh pengguna.

Undang-undang baru seperti Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan Undang-Undang Privasi Data Filipina memiliki ketentuan yang mengharuskan perusahaan pengumpulan data untuk secara eksplisit memberi tahu individu apa yang dilakukan terhadap data mereka.

Dalam kasus Gmail, tampaknya tidak ada upaya yang cukup untuk membuat pengguna menyadari sejauh mana dan cakupan penggunaan email pribadi mereka.

Bagaimana tanggapan Google?

Google dengan cepat menanggapi berita tersebut dan mengeluarkan a blog hanya sehari kemudian. Blog tersebut tidak menyangkal bahwa beberapa pengembang pihak ketiga memang mendapatkan akses ke Gmail seseorang, namun para pengembang melalui proses peninjauan yang ketat untuk mendapatkan hak istimewa tersebut.

Blog tersebut, yang ditulis oleh Suzanne Frey, direktur keamanan, kepercayaan dan privasi dan Google Cloud, menyoroti proses peninjauan: “Namun, sebelum aplikasi non-Google yang dipublikasikan dapat mengakses pesan Gmail Anda, aplikasi tersebut harus melalui beberapa langkah. proses peninjauan yang mencakup peninjauan pengembang secara otomatis dan manual, penilaian terhadap kebijakan privasi dan beranda aplikasi untuk memastikan aplikasi tersebut sah, dan pengujian dalam aplikasi untuk memastikan aplikasi berfungsi sebagaimana yang dinyatakan.”

Namun, satu kekhawatiran yang belum terselesaikan adalah apakah Google dapat menegakkan kepatuhan terhadap perjanjian mereka dengan pengembang pihak ketiga.

Frey juga mengatakan bahwa Google sendiri tidak membaca email pengguna. “Untuk lebih jelasnya: Tidak ada seorang pun di Google yang membaca Gmail Anda,” katanya. Namun, ada beberapa kasus ketika perusahaan melakukan hal ini: ketika pengguna secara khusus memberikan izin kepada Google untuk mengakses pesan mereka, dan selama penyelidikan masalah keamanan, kesalahan, atau insiden penyalahgunaan.

Akses pihak ketiga terhadap data sebenarnya sudah dikenal selama bertahun-tahun, dan mungkin mencakup layanan perusahaan teknologi lain seperti Microsoft dan Yahoo. Faktanya, Google mungkin telah disorot dalam WSJartikel ini, namun layanan email lain mungkin juga melakukan hal yang sama. Namun, Google adalah penyedia layanan email terbesar di dunia, dengan 1,4 miliar pengguna.

Mengapa Google mengizinkan akses ke pihak ketiga?

Ini bukan untuk tujuan monetisasi, kata Google. Sebaliknya, seperti yang Frey tulis di postingan blog Google, hal itu bertujuan untuk meningkatkan layanan bagi penggunanya.

“Kami memungkinkan aplikasi dari pengembang lain untuk berintegrasi dengan Gmail – seperti klien email, perencana perjalanan, dan sistem manajemen hubungan pelanggan (CRM) – sehingga Anda memiliki opsi tentang cara Anda mengakses dan menggunakan email Anda,” katanya. .

“Ekosistem aplikasi non-Google yang dinamis memberi Anda pilihan dan membantu Anda mendapatkan hasil maksimal dari email Anda,” kata Frey aso.

Apa yang bisa kau lakukan?

Tinjau layar izin dengan cermat sebelum memberi otorisasi pada aplikasi non-Google apa pun. Hal ini berlaku untuk semua aplikasi dalam ekosistem Google, bukan hanya Gmail.

Google menunjukkan contoh layar izin, yang mungkin Anda kenal:

Gunakan Google Investigasi keamanan peralatan. Alat ini juga berguna tidak hanya untuk masalah Gmail. Ini menunjukkan potensi masalah keamanan dengan akun Google dan perangkat Anda; kejadian keamanan terkini yang mungkin ingin Anda periksa; dan menunjukkan kepada Anda daftar aplikasi yang telah Anda beri izin – izin yang dapat Anda pilih untuk dicabut.

Apa implikasi paparan Gmail terhadap cara penanganan data pribadi?

Ketika raksasa teknologi menghadapi masalah privasi data besar yang sangat sering terjadi dalam beberapa bulan terakhir, hal ini memberikan sinyal bagi industri teknologi lainnya: memastikan pengumpulan, perlindungan, penggunaan, dan transparansi data pengguna yang tepat.

Undang-undang privasi data yang baru masih terbilang baru – sebuah fakta yang mencerminkan kondisi privasi data itu sendiri: baru sekarang masyarakat dan dunia usaha mulai memperhatikannya. Kita melihat babak berikutnya dalam privasi data terungkap dengan perusahaan teknologi terbesar dengan kumpulan pengguna terbesar dan data pengguna menjadi sorotan. – Rappler.com

Keluaran Sydney