Google Hesap Özeti, Güvenlik ve Gizlilikle İlgili Endişeleri Oluşturur

Kullanıcıların, ne tür bir bilgi ile ilgili veya en azından merak ettikleri konusunda bir nedeni vardır. Web'de onlar hakkında mevcut. Google, İnternetin Büyük Kardeşi gibidir - çevrimiçi yaptığınız her şeyi indeksleme ve kataloglama. Web dizini, temel amacı gizlilik ve güvenlikle doğrudan çatışmanın olduğu sosyal ağlar gibidir. Birincil amaç, her şeyi dizine eklemek ve olabildiğince fazla bilgiye erişim sağlamaktır - bu bilgiler hassas veya kişisel olsa bile.

Tüm bilgisayar korsanlığı - Google Hacking - bilgi ifşa etmek için Google aramalarını kullanma konusunda evrimleşmiştir. Muhtemelen halk bilgisi olmamalı. Kullanmak için doğru soruları biliyorsanız, Google'da depolanan dizinlenmiş bilgilerin geniş veritabanından yararlanarak kullanıcı adlarını ve şifreleri, finansal tabloları, gizli belgeleri ve daha fazlasını bulabilirsiniz.

[Daha fazla okuma: Windows bilgisayarınızdan kötü amaçlı yazılım nasıl kaldırılır]

Google’a bilgi sağlayıcısı olarak bakıyoruz ve Google’ın yanıtlarını almasını bekliyoruz. Google, kendisini bu tür bir kaynak olarak belirlemiştir ve “Google'ı siz yaptınız” bilgisini ararken ortak bir cevaptır. Google'ın sanal her şeyi bilmesi de gizlilikle ilgili endişeleri dile getiriyor ve Google Sosyal Arama, Google Voice ve Google Haritalar gibi hizmetlerle bir takım geri dönüşlere neden oluyor.

Bu bizi yeni Google Hesap Özeti'ne geri getiriyor. İşte size göre - hayatı kolaylaştıran ve sizin için daha uygun hale getiren herhangi bir teknoloji veya hizmet, saldırganlar için daha kolay ve daha kullanışlı bir hale geliyor. Bu nedenle, Google, sizinle ilgili tüm sulu ayrıntıları, Google Hesap Özeti gibi saldırganlar için tek bir duraklı alışveriş hedefi de sunan tek duraklı alışveriş kaynaklarında sunar. Güvenliği ihlal edilmiş bir Google hesabı, saldırganlar için hassas bilgilerden oluşan bir ikramiye sağlayabilir.

BT Profesyonel Hizmetleri ile Kıdemli Güvenlik Danışmanı olan Ben Rothke, "Google Dashboard'un tüm yumurtaları tek bir sepete koymaya benzediğini belirtiyor. Sorun şu ki; Son kullanıcı, bu dijital sepeti nasıl koruyacağımız konusunda clueless. Yani bir kez Google hesabı ihlal edildi / saldırıya uğradı, kurbanın tüm Google deneyimleri tehlikeye düştü. "

Konsept yeni ve belirli bir merak faktörü var ama Çoğu kullanıcı kendi bilgilerini Google Hesap Özeti’nde bile görmez. Bunu yapanlar sık ​​sık izleyemezler veya Interweb'lerde istemedikleri verileri temizlemek veya temizlemek için düzenli olarak ziyaret ederler.

Bu, Google Dashboard'u saldırganlar için gömülü bir hazine olarak bırakır. Kullanıcılar siteyi sık sık ziyaret edemez veya bilgileri kullanamazlar, ancak bir dizi ele geçirilmiş Google hesabı kimlik bilgisi edinen herkesin, ne tür mücevherlerin ortaya çıkarılabileceğini görmek için Google Hesap Özeti'ni ziyaret edeceğini iddia edebilirsiniz.

Adil olmak için Dizine eklenmiş bilgiler ve arama sorgularını kullanarak hassas bilgileri keşfetme olanağı, Google'a özgü değildir. Google’ın adı verilen hacklemesinin, Google’ın bir numaralı arama motoru olarak kendisini markalaştırmasında gösterdiği başarıdan duyduğu talihsiz bir saygı duruşu. Bu bilgi, Bing ve diğer arama motorları tarafından da kullanılabilir. Aynı zamanda, tek bir sitede mümkün olduğunca fazla bilgiyi ele geçirmeyi kolaylaştırmak için gösterge panelleri açılmamışlardır.

Rothke bunu belirterek özetledi. "Avantajlı güvenlik vs kullanılabilirlik denklemine geliyor. Ve Google hizmetlerini kullanan çoğu kullanıcı söz konusu olduğunda, bu onların hesaplayamadığı bir denklemdir."

Tony Bradley, on yıldan fazla kurumsal BT deneyimi ile bir bilgi güvenliği ve birleşik iletişim uzmanıdır.

@PCSecurityNews olarak tweet atıyor ve tonybradley.com adresinde yer alan bilgi güvenliği ve birleşik iletişim teknolojileri hakkında ipuçları, öneri ve incelemeler sunuyor.