Google anuncia canvis de privacitat davant d'una gran filtració de Google+ que no va anunciar

Els escàndols per filtració de dades de les grans empreses s'estan tornant actuals. Si fa mesos era Facebook amb l'escàndol de Cambridge Analyitca, fa unes setmanes van tornar a patir un altre atac i es va vulnerar la seguretat de milers d'usuaris. Això està posant en alerta a la resta de serveis que milloren la seva seguretat per evitar atacs.

En aquesta ocasió Google ha anunciat de manera oficial que Google+ va patir un atac en el qual es van filtrar dades privades y no va informar d'això als mitjans de comunicació. Avui mateix ha començat el que han anomenat Projecte Strobe, un mega-pack de mesures de seguretat per protegir i blindar la privacitat dels usuaris.

Google i Google+: de l'no avisar d'un atac a l'blindar als usuari

A la llarga nota de premsa en la qual Google detalla les mesures de la seva Projecte Strobe, es realata que ha passat. Es tracta d'una filtració que va afectar a gairebé mig milió de persones. Va ser al mes de març quan Google es va adonar que una API de Google+ proporcionava als desenvolupadors externs la capacitat d'accedir a les dades privades d'el perfil de Google+.

Aquesta informació no era especialment rellevant però si contenia informació sensible com noms, correus electrònics, dates de naixement, sexe, fotos de perfil, ocupació, estat de relació i llocs en què s'havia viscut. Pel que fa a la decisió de no comunicar la filtració als mitjans de comunicació, no va ser més que una decisió basada en que els enginyers no van veure cap evidència d'ús indegut de les dades vulnerats.

Sin embargo, realizamos un análisis detallado durante las dos semanas previas a parchear el error y, a partir de ese análisis, los perfiles de hasta 500,000 cuentas de Google+ se vieron potencialmente afectados. Nuestro análisis mostró que hasta 438 aplicaciones pueden haber utilizado esta API.

Per tant, Google ha decidit guiar el seu projecte en dues direccions:

• Tancar Google+ per redissenyar completaemente quin tipus de relació han de tenir les APIs amb la informació, i el paper que ha de tenir el desenvolupador a la xarxa social
• Millorar la privacitat de tota la seva estructura afegint sistemes de seguretat i altres mesures explicades en el seu bloc oficial.

El tancament de Google+ serà d'aproximadament un any. La intenció és reobrir la xarxa social en agost de 2019. Veurem si el gran cercador és capaç de renovar certs aspectes de la seva seguretat que han causat una filtració en massa de la qual no es pot tenir molta informació.