Вчера “Яндекс” поставил под угрозу информацию, хранящуюся в Google Документах. Алгоритм поисковика индексировал любые документы – для этого пользователю необходимо было указать поиск по docs.google.com.
Безусловно, представители “Яндекса” быстро обнаружили и исправили проблему. Илья Грабовский, пресс-секретарь компании, сделал следующее заявление:
Яндекс индексирует исключительно открытую часть интернета. То есть те страницы, на которые можно попасть без ввода логина и пароля. К числу страниц, которые не индексируются относятся те, которые указаны администратором ресурса в файле robots.txt.
Файла сервиса docs.google.com подобного исключения не содержат, поэтому попали в индексацию. Мы уже связались с нашими коллегами из Google, предупредив о возможном открытии приватной информации пользователей.
В любом случае, доступ ко всем Google Документам в течение нескольких часов имел любой желающий. От этого уже пострадала, например, анонимность владельцев крупных криптовалютных кошельков, некоторые люди потеряли доступ к своим данным. Безусловно, далеко не факт, что ваша скромная личность заинтересовала злоумышленников, но перепроверить стоит.
Что делать?
Если вы используете Google Документы для хранения информации, которая может нести некую ценность, убедитесь в том, что доступ к файлам закрыт совсем либо открыт только тем людям, которые имеют к нему отношение. Для этого на сайте придётся открыть каждый документ и проверить настройки доступ.
В идеале доступ должен быть выключен вообще – то есть увидеть или редактировать ваш документ смогут лишь те, кого вы сами добавите через адрес электронной почты.
Для более точной настройки можете также воспользоваться кнопкой «Расширенные».
Безусловно, лучшим решением также станет соблюдения правила: никогда не храните документы или важную информацию, пароли и коды доступа в интернете. Чем дальше от онлайна, тем надёжнее.
Читайте также:
Facebook временно блокирует запуск новых приложений
