Android

FTC é incitado a investigar a segurança dos serviços do Google

Canais de Segurança da Informação

Canais de Segurança da Informação
Anonim

"A computação em nuvem pode ser mais segura do que armazenar informações em seu próprio disco rígido", diz o comunicado. "Estamos muito conscientes da importância dos dados de nossos usuários para eles e levamos nossa responsabilidade muito a sério."

Os serviços de computação em nuvem oferecem várias vantagens para os usuários, já que muitos são acessados ​​por um navegador da Web e não requerem outro software ser instalado em um computador. As atualizações de software são integradas automaticamente no serviço, outra vantagem de manutenção. Mas a segurança dos dados está nas mãos da empresa que fornece o serviço, e o acesso depende da disponibilidade da rede.

A popularidade dos serviços de computação em nuvem continua aumentando. Os números da ComScore em setembro de 2008 mostraram que 26 milhões de pessoas estão usando o serviço Gmail do Google, escreveu EPIC em sua reclamação.

EPIC cita vários incidentes em que os dados mantidos pelo Google estavam em risco, sendo que o mais recente ocorreu no início deste mês. Serviço de produtividade de escritório do Google Docs.

Um erro no serviço fez com que alguns documentos fossem expostos a outros usuários sem a devida permissão. O Google afirmou que o erro ocorreu entre usuários que já haviam compartilhado documentos anteriormente e que correspondiam a menos de 0,5% dos documentos mantidos no serviço. EPIC também listou outras falhas de segurança no Gmail, bem como o Google Desktop, um programa de indexação de desktop.

EPIC afirma que o Google garante aos usuários que os dados são armazenados de forma segura, mas os termos de serviço da empresa dizem que não se responsabiliza por danos. O Google Docs seria mais seguro se os dados pessoais fossem criptografados em vez de serem armazenados em texto não criptografado, o que é uma prática de segurança de senso comum, argumentou EPIC em sua reclamação. O EPIC também quer que o Google revise seus termos de serviço sobre como ele lida com os dados. Também gostaria que a empresa doasse US $ 5 milhões para um fundo público que apoiará pesquisas sobre tecnologias como criptografia, anonimização de dados e privacidade de locais móveis.