全球擁有十四億用戶的Google電郵服務Gmail捲入私隱風波,Google周二(3日)證實,容許第三方應用程式開發商讀取用戶電郵;更有開發商安排員工親自查閱郵件。雖然Google強調有關做法獲用戶許可,惟有電腦保安專家則對Google容許第三方窺探用家私隱大感意外。
Google去年宣布,不會再透過掃描Gmail用戶電郵,推銷針對性廣告。惟《華爾街日報》日前報道,Google一改內部做法的同時,依舊容許第三方應用程式開發商查看用家郵件,事前更毋須取得用戶明確授權,因為用家以Gmail帳戶登記使用程式時,免責聲明中已包含「容許開發商檢視、管理、刪除郵件」的條款,變相默許第三方翻閱個人資料。
報道以其中一家開發商Return Path為例,單是以電腦掃描的方式,每天已可閱覽一億封電郵,受影響Gmail用戶逾二百萬人;公司偶爾亦會讓員工親自分析郵件,Return Path兩年前就以開發電郵應用程式為由,指示職員讀取八千封電郵;另一開發商Edison Software亦曾容許員工閱覽數以千計電郵,以改善程式功能。
Google證實相關報道,強調開發商事前須通過嚴格審查及獲得Gmail用戶同意,方可讀取電郵內容,一切符合公司守則;用家亦可透過修改帳戶安全設定,拒絕第三方存取電郵。業界對Google做法不感意外,形容是行內常態,但有保安專家質疑,用戶下載應用程式時根本沒時間閱畢條款細則,直斥Google無理。
專家指如不想電郵被閱,可於「登入及安全性」中,選取「擁有帳戶存取權的應用程式」欄目,在「可存取您帳戶的應用程式」一欄中,按下「管理應用程式」,移除可疑網站及第三方程式存取權。
本報綜合報道