' style='fill:%23c4c4c4;fill-opacity:1'%3E%3Cpath d='M93.28-57.4h2.52l-6.33 11.74h-2.6l6.41-11.75zM98.5-57.4h2.52L94.7-45.67h-2.6l6.4-11.75zM103.78-57.4h2.52l-6.33 11.74h-2.6l6.4-11.75z'/%3E%3C/a%3E%3C/svg%3E)
Как обезопасить Google Docs и другие данные на облачных серверах
В поисковике «Яндекса» оказалось содержимое файлов облачного сервиса Google Docs. Обсуждаем, что произошло и как защитить конфиденциальную информацию, с Сергеем Никитиным — заместителем руководителя лаборатории компьютерной криминалистики и исследования вредоносного кода компании Group IB.
Вечером 4 июля пользователи сети обратили внимание, что в поисковой выдаче «Яндекса» можно обнаружить конфиденциальные данные из документов пользователей сервиса Google Docs — например, пароли, базы контактов и другую личную информацию. Речь идет о тех файлах, владельцы которых сделали их доступными по гиперссылке.
Таким образом, чтобы документ с Google Docs не попал в поисковую выдачу, необходимо выставить в нем соответствующие настройки приватности.
Сейчас на «Яндекс» уже заблокировал результаты поиска по облачному сервису Google, однако данные уже побывали в открытом доступе и могут быть использованы.
По словам Никитина, любые поисковые системы автоматизированы и переходят по всем доступным ссылкам и индексируют их содержимое. Таким образом, если пользователь предоставляет доступ к документу по ссылке, все те, у кого есть эта ссылка, получают доступ к информации. Точно так же может оказаться доступным видео на YouTube и других облачных сервисах.
Никитин посоветовал использовать двухфакторую защиту и зашифровывать конфиденциальную информацию, которая хранится в облачных сервисах.
Фото: Агентство «Москва»
