Google събира пароли за безжични мрежи и ги съхранява в некриптиран вид

Автоматичното вписване във всички безжични мрежи по света би била опция без конкуренция и безспорно несравнимо удобство за устройствата, работещи под управлението на операционната система Android. И макар навсякъде това да излиза извън рамките на закона, изглежда, че Google има поне теоретичната възможност да разработи и използва подобна функция. Както съобщава германското издание Der Spiegel, позовавайки се на доклад за бъг в специализирания форум за разработчици на Android, гигантът събира всички пароли, които потребителите на Android въвеждат за домашните и корпоративни мрежи, които използват, и ги съхранява в некриптиран вид на своите сървъри.
 
Според публикуваната информация, паролите и други лични данни на потребителите се изпращат на концерна чрез функцията „Back up my data“, която е активирана по подразбиране в платформата, и се съхраняват там, без да бъдат криптирани. След това тяхното разчитане е детска игра за всеки, имащ достъп до сървърите. Припомняме, че по-рано тази година компанията Google бе глобена заради това, че в периода 2008-2010 година чрез колите, извършващи заснемане за услугата Street View, е събирала данни за и от незащитени местни домашни безжични мрежи без съгласието на техните собственици. Изданието алармира, че Google вече разполага с огромен масив от информация за местоположението на безжични мрежи по целия свят.
 
Имайки предвид, че много потребители използват една и съща парола за домашната си мрежа и за мрежата на работното си място, както и за вход в различни други услуги, включително, например, интернет-банкиране, съхраняването на техните пароли и потребителски имена в некриптиран вид е повече от обезпокоително. Според Мика Лий, представител на неправителствената организация за граждански права EFF, в светлината на последните разкрития за незаконно и глобално следене, осъществявано от тайните служби на САЩ, Франция и Великобритания, спокойно може да се каже, че освен нарушение на права и множество закони, събирането и съхраняването на пароли и лични данни представлява и заплаха за националната сигурност на много страни. Официално становище от страна на Google по повод публикуваната информация засега не е последвало.
 
При логване в своя акаунт в Google в раздела „Android“ потребителят може да види списък на устройствата, от които е влизал, включително техния уникален идентификационен номер, датата на регистрация, историята на последните влизания и дейност, направените резервни копия и много други, но няма възможност да трие каквото и да било от сървърите на корпорацията. Все още не е ясно дали става дума за съзнателно действие, или се касае за недопустимо груба грешка за компания като Google, и то в толкова чувствителна област. Изданието препоръчва на потребителите с цел защита на личните си данни да изключат опцията за автоматично архивиране на настройките на своите устройства.

Der Spiegel подчертава, че, за разлика от Google, Apple криптира паролите, събирани чрез iPhone и iPad, още в самото устройство и преди те да бъдат изпратени на сървърите на компанията. За целта се използва 256-битово криптиране, което значително затруднява неоторизирания достъп до тях, и, както твърди самата Apple, компанията няма достъп до паролите на потребителите.