Quantcast

Acha o Gmail seguro? Há programadores com acesso a milhões de e-mails

61 Comentários

A maioria dos utilizadores do Gmail tem receio de que a Google leia as suas mensagens. Mesmo após a garantia da gigante das pesquisas de que não o faz, estes receios não deixam de ser verdadeiros e fundamentados.

Soube-se que a Google continua a permitir que os programadores de software analisem centenas de milhões de e-mails de utilizadores. A denúncia surge num artigo do Wall Street Journal onde é revelado que vários programadores têm acesso aos e-mails dos utilizadores do Gmail.

Gmail e-mail programadores

Foi há mais de um ano que a Google informou que iria parar de analisar as mensagens dos utilizadores do Gmail e impedir que os seus sistemas fizessem avaliação destas para procurar informações para personalizar campanhas publicitárias.

A Google partilha e-mails com os programadores

Se a intenção da Google é bem-vinda, a verdade é que a gigante da Internet continua a permitir que centenas de programadores externos de software leiam as caixas de entrada de milhões de utilizadores do Gmail.

Esta informação surgiu agora e revela que afetou os utilizadores que aderiram a vários serviços com as suas contas do Gmail, que oferecem serviços de comparações de preços de compras, serviços de planificação automatizada de itinerários de viagens ou outras ferramentas.

Gmail e-mail programadores

Uma das empresas que se sabe ter feito esta análise é a Return Path Inc., que avalia e recolhe dados para profissionais de marketing. A sua forma de atuar é examinando as contas de Gmail de mais de dois milhões de utilizadores que se inscreveram numa das suas apps gratuitas da sua rede de parceiros.

Há programadores a lerem os e-mails do Gmail

A empresa, bem como as restantes que usam esta técnica, programam os seus computadores para procurar padrões e informação relevante para as campanhas que querem realizar. A parte pior deste problema é que muitas das mensagens acabam por ser lidas por funcionários destas empresas, muitas vezes para validar os processos implementados.

A publicação do Wall Street Journal refere ainda que esta prática de leitura das mensagens por humanos, para revisão da informação, tem-se tornado uma prática comum na indústria ao longo dos últimos anos.

Gmail e-mail programadores

Esta é uma prática demasiado comum na indústria

Claro que a Google não é a única empresa a dar estas permissões aos programadores e sabe-se também que a Microsoft e muitas outras empresas dão as mesmas permissões e acesso ao e-mail dos seus utilizadores a estes programadores.

Todos estes acessos são apenas dados mediante a autorização dos utilizadores, mas a verdade é que não é explícito que as mensagens podem ser usadas para obter informações de marketing e nem que as mensagens podem ser lidas por humanos.

Depois de todos os problemas que o Facebook teve com o escândalo da Cambridge Analytica, tudo parece apontar para uma maior atenção e estes casos relevantes começam finalmente a surgir, mostrando a fragilidade destes sistemas e como estão expostos.

A Google não lê os e-mails dos utilizadores do Gmail

Google vai deixar de ler o Gmail para criar publicidade dirigida

Comentários

61
  1. LM
    Luiz L. Marins

    A única coisa boa no Gmail é o “concentrador de e-mails” … todo o resto é ruim!

  2. CS
    Carlos Mogas da Silva

    Por isso é que o meu está todo self-hosted. Deixei-me dessas tretas do gmails

    1. AA
      Amilcar Alho

      Isso dava um excelente tutorial…!! 😀
      Carlos e PP, ‘bora nessa? 😀

      1. AR
        arc

        Ó Ó @Amílcar, tu agora só queres tutoriais???
        Sai 2 minis e um prato de coiratos, sff

      2. YO
        Yordanov

        +1 🙂

  3. ME
    Mentecaptor

    Uma coisa é ser analisado “por computadores”, por algoritmos, outra coisa é ser analisado por humanos, essa sim é uma verdadeira quebra de privacidade.

    1. AA
      Amilcar Alho

      Venha o diabo e escolha…

    2. AR
      arc

      Diabos à solta….

    3. PM
      Paulo Martins

      O algoritmo tem que ser desenvolvido de alguma forma, um programador não advinha que tipo de e-mails é que as pessoas recebem para criar um algoritmo eficiente e poder realizar debugs… Reparem que o artigo apenas menciona que os e-mails foram apenas acedidos por programadores para desenvolver algoritmos, claro que não há forma de saber senão foram usados para outras coisas, mas o pessoal está de tal forma escaldado que qualquer notícia assumem logo o pior.
      Se alguém tiver algum solução para que um programador desenvolva algoritmos eficientes e possa realizar debugs às suas apps sem acesso a dados concretos, que a venda porque irá fazer uma fortuna, até lá há que ter alguma boa fé com estas empresas senão vamos estagnar em termos de evolução na internet.

      1. ME
        Mentecaptor

        Não precisa de acesso total às mensagens, de forma alguma. Pode realizar testes com dados simulados e validar com os dados obtidos da análise automática das mensagens, podem saber rapidamente o tipo de e-mails e todos os dados que necessitam, de forma (relativamente) anónima.
        Há casos em que é de facto necessário quebrar a privacidade e temos de confiar na ética de quem o faz, mas aqui não é de todo necessário.

    4. SU
      Sujeito

      Claro, porque analisado por computadores não é para depois ser usado por humanos. Certamente que não.

    5. ME
      Mentecaptor

      Para quem não está a ver: uma coisa são humanos terem acesso aos emails, completos e estarem a ler as mensagens (e aceder a fotos, p.ex., ou outros anexos), ou seja, uma quebra total da privacidade. Outra coisa é ser feito um parsing automático das mensagens e no final obter algo como: user 1234, palavra X 3 ocorrências, palavra Y 4 ocorrências, total de mensagens 123, tamanho médio das mensagens 12, número de anexos total 123, 1 anexo do tipo X, 2 do tipo y, 3 do tipo z, e por aí adiante. Não me parece difícil entender as diferenças óbvias.

  4. PE
    pedro

    As tretas da cuscoid do costume.
    Lembra a empresa ACME do bipbip e a outra empresa do Robocop… Tudo quer ter, tudo quer controlar, bolas parece um estado fascista.

  5. JS
    jorge santos

    Pelo que percebi, a culpa é dos utilizadores, não do Gmail.
    Deixem de instalar aplicações e extensões…

    1. ZÉ
      Zé

      Não. A culpa é da Google por ter um meio que permite que a situação aconteça.

      1. PM
        Paulo Martins

        A culpa não é de ninguém porque até se prove o contrário não foi feito nada de errado. O tratamento dado aos dados tem como único objetivo dar aos programadores ferramentas para desenvolver as aplicações, para a Google isto é uma situação normal, o pessoal é que nunca tinha pensado nisso, mas é uma situação óbvia.
        Ninguém consegue desenvolver correctamente ou fazer debugs sem ter acesso a casos concretos.

    2. TC
      Tiago C

      Isso é como saíres de casa, e deixares o porta aberta.
      Os ladrões (utilizadores) é que entram de forma facilitada (por tua culpa, aqui o Gmail).

      1. AQ
        AqueleGajo

        Quais ladrões? Seria o equivalente a entrarem-te empregados do super mercado, espreitarem-te o frigorifico e a despensa e depois meterem mais produtos parecidos aos que tens na loja deles…

  6. JM
    José Moreira

    Mas… Haverá alguma coisa segura, na Internet? Haverá algum cliente de e-mail seguro?

    1. HE
      Heldr

      Sim, há muitos: Apple Mail, Firebird, etc.

      Não são é tão “bonitinhos”, mas parece que é mais importante ser bonitinho que seguro e privado.

      1. JO
        Joao

        Deves estar a confundir a empresa…quem se preocupa com a estetica em primeiro e so depois vem a funcionalidade é a apple

        1. AR
          arc

          Prantes, vai dar molhu!!

          1. ME
            Mentecaptor

            😀

        2. SU
          Sujeito

          E tu estás a confundir-te aqui. A questão é privacidade e segurança.

        3. HE
          Heldr

          Por isso é que o Android é feito em computadores Apple…

      2. TA
        Toni da Adega

        Este problema tem relação nenhuma com o cliente de e-mail.
        Pode-se utilizar qualquer um desses, mas se depois se utilizar um endereço gmail nao serve de nada.

        É como comprar uma casa com o melhor sistema de segurança para uma casa toda em vidro e sem cortinas e pensar que tem muita privacidade.

        1. HE
          Heldr

          Podes explicar o que é que o Firebase tem a ver com o Firebird?

        1. HE
          Heldr

          O que é que especulação do hardware que não saiu da Apple tem a ver com segurança?

        1. BS
          Brasão SS

          Mas tu ao menos leste bem os links que colocaste? É que não tem nada a ver com o que se discute.
          Enfim!

          1. PO
            Poulos

            e nao é da Apple?

          2. HE
            Heldr

            Não se pode pedir mais…

          3. AN
            Anónimo

            Parece que o Poulos estava a criticar, gozando com a marca da Apple depois de terem dito que o Apple Mail era um cliente de e-mail seguro. Aparentemente, ele quer insinuar que os produtos da Apple não prestam.

        2. AN
          Anónimo

          Peço desculpa, não tinha interpretado bem a mensagem na primeira vez. Não é spam, mas sim crítica à Apple. Achei erradamente que era spam pelos links compridos (um deles até parecia ser um link suspeito, com URL encadeados, que acabei por perceber que tinha que ver com o consentimentos dos termos de privacidade) e não haver referência ao Firebird nesses links.

        1. HE
          Heldr

          Sim, um deputado do UK usa iPhone, que novidade!

          1. AN
            Anónimo

            Parece que a ideia era outra: dizer que os produtos da Apple não prestam e daqui refutar a ideia de que o Apple mail é muito seguro.

      3. PO
        1. HE
          Heldr

          Que é que isso tem a ver?

          1. AN
            Anónimo

            Acho que o Poulos estava a ser irónico.

      4. JO
        Joao

        Lá estás tu a inventar. Uma coisa é o email client, outra o serviço de email. Este problema nada tem a ver com o cliente.

      5. PC
        Paulo Costa

        * Correcção: Thunderbird (Email) e não Firebird (DB). Abraço.

    2. SP
      Spoky

      De nada serve teres um cliente de email seguro, se o provedor de emails não for seguro. Isto é não adianta teres um cliente seguro, caso o teu email seja da Microsoft ou Google continuam a passar pelos servidores deles.

      1. AR
        arc

        Por falar em aplicação feia…adoro o Emacs, faz tudinhooooo, só não tira é minis!!!

        1. CO
          Couto

          ainda….

        2. CO
          Costa

          Epa, afinal o clube a que pertenço tinha Tb lá o arc. Andam eles aqui a falar de clientes de emails, no Emacs há mais que um, e são bem bons. E para quem tem mails às paletes, a combinação de Emacs e https://notmuchmail.org é muita, mas muita da fixe.

  7. SP
    Spoky

    Usar emails gratuitos estão a espera do quê? Que não façam lucro com voces? Estão é doidos.

    http://hushmail.com para quem quer um email a sério e seguro.

    1. AR
      arc

      A juntar à listagem…

      * TorGuard (https://torguard.net)
      * ProtonMail (https://protonmail.com/)
      * Tutanota (https://tutanota.com/)
      * Posteo.de (https://posteo.de/)
      * Runbox (https://runbox.com)

      1. AN
        Anónimo

        Eu uso o Protonmail (@pm.me)

  8. UN
    UnTrust

    Para que serve um acesso HTTPS, TLS, SSL ao Gmail? Não serve para rigorosamente nada. Os princípios da Google estão todos invertidos! É capaz de ser pior a nossa informação estar nas mãos deles do que nas mãos de hackerzitos….
    Ao que isto chega….

  9. SF
    Sandro Franco

    Eu acho que devia estar explícito, e obrigatório ao criar um e-mail de um qualquer serviço/ empresa o utilizador a forma com esse serviço é fornecido. Por exemplo, quando criei o Hotmail, 2003 ou 2004 não me recordo, havia uma versão paga (Plus) e a básica (a minha) tinha 16 megas de espaço e um número limitado e e-mails a enviar por mês. Mais tarde com a concorrência entre serviços creio eu, passou a existir publicidade nas side-bars e o e-mail tendencialmente gratuito. Agora, como estão as coisas, o facto de ser gratuito pode não ser de borla (citando Gato Fedorento), devido a isto que mostram aqui. Hoje em dia, por exemplo e voltando ao início, continuo com a conta Hotmail sendo subscritor do Office 365 continuo ainda assim sem conhecer ao pormenor o que faz a empresa Microsoft e como gere se é que gere de alguma forma que não o espaço de armazenamento a conta (s).

  10. CO
    Couto

    Uso o ProtonMail – https://protonmail.com/

    1. SU
      Sujeito

      Menos mau. Mas vai ler as leis sobre as quais assenta e pondera bem a escolha.

      1. CO
        Couto

        Não entendi onde pretendes chegar.

        1. PI
          Pintor

          Se leres os termos de utilização em algum lugar diz algo como:
          Se alguma autoridade solicitar damos acesso aos dados.
          Agora uma autoridade do governo chinês, do Russo e tratada da mesma maneira que uma da Noruega ?

          1. AN
            Anónimo

            Não é assim, pois o Protonmail usa zero-access privacy, ou seja, nem os autores do Protonmail conseguem ler as nossas mensagens de e-mail. O único senão é que só é garantido zero-access privacy para transferência de mensagens entre contas Protonmail.

          2. AN
            Anónimo

            Melhor dizendo, o conteúdo encriptado pode ser transmitido às autoridades nalguns casos, mas se estas não tiverem a chave criptográfica, provavelmente não lhes servirá de muito, admitindo que a chave é suficientemente complexa. De novo, salvaguardo que o zero-access privacy só ocorre na troca de mensagens entre contas Protonmail.

  11. FA
    falcaobranco

    O que eu li foi que não era o Gmail no browser, mas sim nomeadamente na app e apps que precisam de autenticação e notificação por parte do nosso email, se tivermos gmail… porque sabemos que existem imensas app’s que precisam de autenticação do nosso email, que antes era do hotmail e agora, maior parte do mundo, tem gmail…

Deixe um comentário