数据泄露后谷歌公司将关闭google+以及对我们的影响

数据泄露后谷歌公司将关闭google+以及对我们的影响




谷歌在发现数据泄露后决定关闭谷歌+。我们应该如何应对？



Google上周发布了一篇博客文章，提到他们在Google+的API中发现了一个bug，允许第三方开发人员在未经授权的情况下访问50万用户的数据。


有意思的是，他们没有在三月份发现这个漏洞的时候披露，只是在《华尔街日报》发表一篇报道之后才把它公布于众。


事情变化如此之大，以至于谷歌知道他们必须对此作出回应。


他们在最近的博客文章中提供了关于bug的更多细节：


强调这一点，作为我们项目频闪审计的一部分，我们在谷歌+API中发现了一个bug：


用户可以通过API授予他们的配置文件数据和他们的朋友的公共配置文件信息到谷歌+应用程序的访问权限。

该bug意味着应用程序还可以访问与用户共享的配置文件字段，但不标记为公用。

此数据仅限于静态、可选的谷歌+配置文件字段，包括姓名、电子邮件地址、职业、性别和年龄。（参见我们的开发者网站的完整列表。）它不包括您可能已经发布或连接到Google+或任何其他服务的任何其他数据，如Google+帖子、消息、Google帐户数据、电话号码或G套件内容。

我们在2018年3月发现并立即修补了这个bug。我们相信这是由于API与随后的谷歌+代码更改的交互而发生的。

我们考虑了谷歌+隐私，因此保持这个API的日志数据只有两个星期。这意味着我们无法确认哪些用户受到这个bug的影响。然而，我们在修补bug之前的两周内进行了详细的分析，根据分析，高达50万个Google+帐户的概要文件可能受到影响。我们的分析表明，多达438个应用程序可能已经使用了这个API。

我们没有发现任何证据表明任何开发人员知道这个bug，或者滥用了API，也没有发现任何Profile数据被滥用的证据。

他们似乎用“Bug”这个词很清楚地表明没有证据表明数据有滥用。


还有一个是通过各个对话框启动更细的Google帐户权限来让用户放心。


不过，这似乎是关闭谷歌+的最佳时机，这是过去几年最不受欢迎的产品之一。



你最后一次使用谷歌+是什么时候？


我们当中没有多少人记得上次我们在Google+上进行了有意义的交互，或者把它作为我们的社交媒体（或搜索）ROI的一部分。


谷歌试图推出自己的社交网络是雄心勃勃的，但问题是它从来没有点击它的观众。


统计数据是他们自己说的，他们来自谷歌最新的博客文章：


“Google+的消费者目前使用率和参与度都很低：Google+用户会话的90%不到5秒。”


因此，用户只会错误地访问谷歌+，或者他们根本找不到保持继续订阅的理由。


相反，似乎有适合企业使用谷歌+，他们甚至可能会发现新的特点，以受益于：


“同时，我们有很多企业客户在谷歌内部发现了使用谷歌+的巨大价值。我们的评论显示，Google+更适合作为企业产品，其中可以在安全的企业社交网络上进行内部讨论。企业客户可以为其整个组织设置公共访问规则，并使用中央控制。我们已经决定把重点放在我们的企业努力，并将推出新的功能为企业建造。我们将在未来的日子里分享更多的信息。”

因此，消费者使用的结束并不一定意味着其企业用户的终结。


谷歌提到，将有10个月的时间，你仍然可以访问社交网络，直到它关闭。这意味着我们将在2019年8月底向谷歌公司说再见。



你可能对谷歌+作为一个用户漠不关心，但你可能在过去使用它作为你的营销或SEO策略的一部分。曾经有一段时间，由于专业原因，Google+仍然具有相关性，它甚至为某些企业带来了某种ROI，尤其是在利基行业和社区。