„Google We Trust“.

Šią istoriją parašė veteranas VAIKAI korespondentas, pirmą kartą pasirodė 2005 m. gruodžio mėn. / sausio mėn. 2006 m. leidimas Technologijų apžvalga . Jame nagrinėjami sudėtingi privatumo ir duomenų saugumo klausimai, susiję su „Gmail“ – vis populiarėjančia nemokama „Google“ el. pašto paslauga.

Google Gmail kelia svarbius klausimus apie mūsų asmeninės informacijos saugumą ir privatumą – klausimai, kurie turėtų būti svarbūs ne tik nemokamos žiniatinklio el. pašto sistemos naudotojams, bet ir visiems, kurie keičiasi el. paštu su Gmail vartotojais.

Ši istorija buvo mūsų 2005 m. gruodžio mėn. numerio dalis

• Žr. likusią numerio dalį
• Prenumeruoti

Kadangi „Gmail“ techniniai pagrindai gali būti naujos kartos staliniams kompiuteriams skirtų programų prototipas, atsakymai į šiuos klausimus gali turėti įtakos visiems.

Bet palaukite – tai nėra dar vienas pasipiktinimas prieš tikslinius skelbimus, kuriuos Gmail rodo, kai skaitote savo paštą. Visas nerimas, susijęs su ta vienintele problema, užgožė daug svarbesnę problemą: duomenų vientisumą ir saugumą. „Gmail“ yra toks galingas, greitas ir patogus, kad yra didžiulė paskata ten laikyti visą el. paštą. Tačiau yra gudrybė: „Gmail“ nežada, kad šiandien išsaugotas el. laiškas vis tiek bus rytoj, o šiandien ištrintas el. laiškas rytoj nebebus. „Gmail“ naudojimas reiškia didelį pasitikėjimą „Google“.

Kai 2004 m. balandžio mėn. buvo paleista „Gmail“, ji pasižymėjo trimis pranašumais: mastu, paieška ir pardavimu. Skalė buvo akivaizdžiausia; „Google“ pažadėjo kiekvienam vartotojui galimybę saugoti po gigabaitą el. pašto, kai konkurentai, tokie kaip „Hotmail“, siūlydavo vos du megabaitus. „Google“ galėjo pateikti šį pasiūlymą, nes tuo metu jos daugiau nei 100 000 kompiuterių turėjo daugiau nei 20 petabaitų bendros atminties. Nuo tada „Google“ parodė, kad gali nusipirkti naujų standžiųjų diskų greičiau, nei vartotojai gali užpildyti senuosius.

Paieška buvo antroji „Gmail“ stiprybė. Užuot paprašius vartotojų kurti aplankus ir archyvuoti savo el. paštą kaip paklusnūs failų tvarkytojai, „Gmail“ leido jiems tiesiog spustelėti archyvą ir išmesti el. laiškus iš gautųjų į nematomą saugojimo sritį. „Gmail“ naudotojai nuskaito savo archyvuotus laiškus jų ieškodami – šis procesas yra toks greitas ir kruopštus, kad išlaisvina.

Trečiasis „Gmail“ pranašumas buvo pardavimas, kuris buvo stebėtinai prieštaringas. Kai „Google“ paskelbė apie „Gmail“, ji išdidžiai paskelbė, kad analizuos el. pašto pranešimus, ieškodama įprastų raktinių žodžių ir naudos juos skelbimams tinkinti. Pavyzdžiui, bakalauro studentas, skaitantis pranešimą apie būsimą užduotį, tuo pačiu metu gali pamatyti svetainės, kurioje parduodami kursiniai darbai, skelbimą.

Nepaisant šio akivaizdaus patogumo, daugelis privatumo aktyvistų – tarp jų ir aš – paragino „Google“ apibūdinti, kaip veikė jos tikslinės reklamos technologija. Praėjusį spalį bendrovė į tai atsakė smarkiai išplėtusi ir patikslindama savo privatumo politiką. „Google“ dabar paaiškina, kad skelbimai yra pagrįsti jūsų kompiuterio IP adresu, skaitomo pranešimo turiniu ir ankstesniu „Gmail“ naudojimu. Tačiau nesijaudinkite, sako „Google“: jūsų el. paštą nuskaito tik kompiuteriai ir niekada žmonės.

Be to, „Google“ dabar aiškiai nurodo, kad galite bet kada ištrinti atskirus el. pašto pranešimus arba visą „Gmail“ paskyrą. Tačiau jei tai padarysite, jūsų senasis el. paštas gali likti „Google“ serveriuose iki 60 dienų, o neprisijungus naudojančiose atsarginėse sistemose – dar ilgiau. Nors tai gali atrodyti kaip nepriimtinai ilgas laikas, „Google“ iš tikrųjų atliko daug geresnį darbą spręsdama privatumo aktyvistų susirūpinimą nei kada nors darė jos konkurentai.

Svarbu, kad „Google“ atitiktų privatumo ir saugos politiką su „Gmail“, nes „Gmail“ yra vis svarbesnio požiūrio į žiniatinklio programavimą, vadinamą „Ajax“, asinchroniniam JavaScript ir XML standartą. Paprasčiau tariant, „Ajax“ programos turi vartotojo sąsajas, veikiančias žiniatinklio naršyklėje, tačiau sunkus skaičiavimas ir duomenų saugojimas atliekami nuotoliniu būdu – „Gmail“ atveju „Google“ superkompiuterių klasteryje. Kai paleidžiate „Gmail“, didelė dalis gautų laiškų atsisiunčiama į kompiuterio atmintį ir, jei reikia, rodoma naršyklėje. Dėl to „Gmail“ yra žymiai greitesnis ir efektyvesnis nei esamos žiniatinklio pašto sistemos, kuriose pranešimai ir pašto dėžučių sąrašai turi būti atsisiunčiami vėl ir vėl kiekvieną kartą, kai parodote naują tinklalapį.

Pastaraisiais mėnesiais „Gmail“ pristatė pranešimų rengyklę, kuri leidžia vartotojams rašyti pusjuodžiu šriftu ir kursyvu arba pakeisti pranešimo šriftus – panašiai, kaip tai daroma naudojant asmeninio kompiuterio el. pašto programą, pvz., „Microsoft Outlook“. Yra net automatinio išsaugojimo funkcija, kad jei naršyklė sugenda, neprarastumėte pranešimo, kurį kūrėte. Ir Gmail dabar gali būti integruotas su Google Desktop; pavyzdžiui, galite atsisiųsti el. laiškus į savo kompiuterį, kuriame veikia Windows, ir ieškoti bei skaityti juos, kai nesate prisijungę. Visa tai įmanoma dėl „Gmail“ „Ajax“ architektūros.

Taigi, jei „Google“ taiko „Ajax“ su tokiais įgūdžiais, kodėl aš vis dar nerimauju dėl privatumo ir saugumo?

Kai dauguma žmonių galvoja apie privatumą, jie galvoja apie atsitiktinio asmeninės informacijos atskleidimo grėsmę. Galvodami apie saugumą internete, jie linkę galvoti apie kirminus, virusus ir sukčiavimo atakas – aktyvias blogų žmonių ar blogos programinės įrangos atakas.

Tačiau privatumas ir saugumas yra sudėtingesni. Pavyzdžiui, privatumas apima ne tik teisę saugoti asmeninius reikalus viešumoje, bet ir teisę būti be įsikišimo – teisę būti paliktam vienam, kaip Samuelis Warrenas ir Louisas Brandeisas pasakė savo garsiajame 1890 m. Harvardo teisės apžvalga straipsnis Teisė į privatumą. „Gmail“ skelbimai gali būti mažiau įkyrūs nei „Hotmail“ ir „Yahoo“, tačiau vis dėlto jie įkyrūs.

„Google“ savo atnaujintoje privatumo politikoje teigia, kad vartotojai turėtų turėti teisę pasirinkti skaityti savo el. laiškus naudodamiesi nemokama reklamuotojų palaikoma paslauga. Tačiau, žinoma, „Google“ iš tikrųjų nesiūlo pasirinkimo: nėra mokamos, be reklamos „Gmail“ versijos. Atkreipiu dėmesį į tai, kad tai nebūtų nemalonu – aišku, „Google“ gali ginčytis dėl pasirinkimo rinkoje, pati neprivalėdama pasiūlyti daugiau nei vienos parinkties, o tam, kad atkreiptų dėmesį į svarbiausią „Google“ verslo modelio ypatybę.

Ši savybė yra tokia: mokesčiai pagrįstos vartotojų paslaugos visiškai nėra „Google“ verslo modelio dalis. Nors „Google“ dažnai vadinama paieškos įmone arba el. pašto paslaugų teikėja, ji uždirba milijardus parduodama tikslinių skelbimų paspaudimus. Visa kita yra tik medus, skirtas pritraukti pakankamai dėmesio, kad dalis jo išsilietų ant tų skelbimų. „Gmail“ vartotojai nėra „Google“ klientai; jie yra jos produktas. Aš asmeniškai manau, kad skelbimai yra labai nemalonūs ir dėl šios priežasties vengiau naudotis „Gmail“.

Tačiau man daug daugiau nerimo kelia „Gmail“ duomenų saugumo istorija.

Kaip ir privatumas, saugumas yra daug gilesnė sąvoka, nei supranta dauguma interneto vartotojų. Žinoma, svarbu apsisaugoti nuo šnipinėjimo programų ir virusų. Tačiau taip pat yra duomenų vientisumas – išsaugomi visi duomenys, be papildymų, trynimų ar kitų pakeitimų. Nors „Google“ suteikia daug saugyklos vietos ir puikų pasiekiamumą, nėra akivaizdaus būdo sukurti atsarginę el. pašto kopiją, kai jis buvo pristatytas, perskaitytas ir suarchyvuotas. Tai reiškia, kad jūs neturite kito pasirinkimo, kaip tik visiškai pasitikėti „Google“ dėl duomenų vientisumo.

Tačiau niekur „Gmail“ naudojimo sąlygose įmonė nežada, kad neištrins kai kurių ar visų jūsų laiškų – nei dabar, nei ateityje. Tiesą sakant, „Gmail“ politikos nutraukimo sąlyga suteikia įmonei teisę ištrinti bet kurią paskyrą dėl bet kokios priežasties ir bet kuriuo metu, be vartotojo reikalavimo.

Žinoma, „Gmail“ galėtų sukurti atsarginę sistemą. „Google Desktop“ jau atsisiunčia paštą fone, kad būtų galima pasiekti neprisijungus, ir būtų nereikšminga leisti vartotojams išsaugoti šį el. laišką archyvo failuose savo standžiajame diske, kad vėliau būtų galima įrašyti į CD-ROM arba DVD. Galbūt „Gmail“ tai padarys ateityje. Bet dabar to nedaro.

Vien to didžiulio asmeninio el. pašto archyvo egzistavimas – archyvas, kurio atsarginės kopijos negali būti kuriamos ir jo pareikalavus negalima ištrinti – naudotojai turėtų pristabdyti. Pavyzdžiui, toks archyvas galėtų tapti „vieno langelio“ šaukimo į teismą vieta civilinėse bylose ir baudžiamosiose bylose. Ankstyvieji „Gmail“ naudotojai sistemoje dabar turi beveik dvejų metų pašto archyvą – tai patrauklus įrodymų rinkinys, pavyzdžiui, bjaurioje skyrybų byloje.

Senų pranešimų išsaugojimas anksčiau nekėlė rūpesčių, nes ankstesni internetinio el. pašto paslaugų teikėjai, tokie kaip „Hotmail“, savo vartotojams nepasiūlė pakankamai vietos. Be to, aplankais pagrįsti archyvai vartotojus skatina išmesti daugumą pranešimų, o ne juos visus laikyti. Ir, žinoma, jei atsisiunčiate savo el. laišką naudodami POP (pašto biuro protokolą) ir laikote jį kietajame diske savo svetainėje, esate atsakingi už savo pašto saugumą – ir jūs turite galimybę kovoti su teismo šaukimu. teisme, o ne perduoti savo bylas.

Daugelį mano rūpesčių būtų galima išspręsti sumaniai naudojant šifravimą. Paštas gali būti užšifruotas, kol saugomas „Google“ serveriuose, ir iššifruotas tik tada, kai jis rodomas „Gmail“ naudotojams. Tai smarkiai sumažintų teismo šaukimo riziką: dabar kaltinančius dokumentus žvejojantis advokatas turėtų reikalauti ne tik elektroninio pašto, bet ir vartotojo iššifravimo rakto. Tai suteiktų vartotojams daugiau galimybių kovoti su šaukimais arba galbūt pamesti savo raktus.

Nesvarbu, ar ši rizika jums iš tikrųjų svarbi, priklauso nuo to, kaip naudojate „Gmail“ paslaugą, jei tokių yra. Tačiau tai, kaip „Google“ reaguoja į nuolatinius susirūpinimą dėl privatumo ir duomenų saugumo, turėtų būti svarbu kiekvienam, kuris naudojasi žiniatinkliu. Geresniu ar blogesniu atveju „Google“ išlieka karščiausia interneto kompanija planetoje, o jos pavyzdys su „Gmail“ pakeis šimtų kitų įmonių, naudojančių „Ajax“ technologiją naujoms žiniatinklio paslaugoms kurti, produktus ir politiką.

Pagrindinio puslapio vaizdas suteiktas Jasono Schneiderio.

Simsonas Garfinkelis yra Harvardo universiteto Skaičiavimo ir visuomenės tyrimų centro doktorantas.

paslėpti