Google bảo vệ thông tin khách hàng

Công cụ tìm kiếm trên Web thông dụng nhất hiện nay, Google, đang có sự thay đổi trong chính sách lưu trữ thông tin tìm kiếm của khách hàng. Hiện nay, các thông tin của khách hàng như từ khóa tìm kiếm, địa chỉ IP, cookies đều được lưu trữ không có mã hóa trên file log của các máy chủ Google, việc mã hóa chỉ được Google áp dụng cho các nội dung tìm kiếm. Với chính sách mới đang được tiến hành và dự định sẽ hoàn thành vào cuối năm nay, Google sẽ ẩn đi 8 bit cuối của địa chỉ IP và của dữ liệu cookie sau một khoảng thời gian lưu trữ khoảng từ 18 đến 24 tháng, trừ phi có yêu cầu hợp pháp về việc duy trì dữ liệu khách hàng lâu hơn. Đây là một biện pháp mà công ty sử dụng để bảo vệ thông tin riêng tư của khách hàng

“Logs anonymization does not guarantee that the government will not be able to
identify a specific computer or user, but it does add another layer of privacy
protection to our users’ data,” the company said.

Tuy nhiên, Marc Rotenberg, giám đốc điều hành của Electronic Privacy Information Center cho rằng như vậy là chưa đủ

“I don’t think the Google proposal is adequate. This period is too long and it’s
not in fact data destruction, it’s more data de-identification, and that hould
be happening in 18 to 24 hours, not months, I’m not persuaded that this isn’t
still a ticking time bomb for Google’s search engine.”

Richard M. Smith, nhà tư vấn bảo mật của Boston Software Forensics thì phát biểu rằng hành động lưu trữ thông tin khách hàng của Google là hoạt động tình báo lớn nhất thế giới!

“Google should not be in the spy business,” he said. “By logging IP addresses
and search strings they are running the largest intelligence operation in the
world.”

Có người thì muốn Google phải ẩn đi toàn bộ IP chứ không phải chỉ có một byte cuối như vậy. Nhìn chung, chính sách này chưa thỏa mãn yêu cầu của cộng đồng Internet về sự bảo mật thông tin cá nhân của mình.

 

Biện pháp bảo vệ thông tin mà Google đang tiến hành không phải là mới, mà đã được AOL áp dụng trước đó

AOL saves personally-identifiable search data for up to 30 days in a way that’s
visible to the user and uses an encryption hashing technique to obscure it
thereafter, said AOL spokesman Andrew Weinstein. “We do not keep any IP
addresses in our search database, and we de-identify any associated account
information through an encryption algorithm,” he said. “We have also made a
business decision not to keep any unique identifiers (i.e. the hashed user ID)
for longer than 13 months. …”That said, it still might contain information of
a personal nature, as the data released last year clearly did.”

AOL đã rút ra bài học xương máu từ cuối tháng Tám vừa rồi, khi công bố trên Internet thông tin search history của hơn 650, 000 khách hàng. Hành động đó đã vấp phải luồng dư luận chỉ trích của cộng đồng Internet, mang đến nhiều tai tiếng cho công ty này mặc dù họ đã có lời xin lỗi chính thức.

 

Google cũng giải thích về việc không thỏa mãn được mọi yêu cầu của khách hàng

Google said it can’t anonymize the entire IP address, delete it altogether or
anonymize any of it sooner than 18 months because it needs the data to analyze
usage patterns and diagnose system problems. For example, Google uses the
information for fraud detection and prevention and to combat denial of service
attacks that can temporarily cripple or shut down servers. “Knowing what country
a user is coming from helps us figure out whether or not we are delivering the
right search,” said Nicole Wong, deputy general counsel for Google.

Trong hoàn cảnh “trên đe dưới búa”, Google cho biết khoảng thời gian 18 đến 24 tháng cũng là khoảng mà luật pháp ở châu Âu yêu cầu các nhà cung cấp dịch vụ thông tin phải duy trì dữ liệu khách hàng. Và Google sẽ chấp nhận trái luật nếu có chính quyền của quốc gia nào đó yêu cầu thời gian duy trì dữ liệu dài hơn.

 

Sau khi Google công khai chính sách lưu trữ thông tin khách hàng, Yahoo và Microsoft vẫn từ chối hé lộ chính sách của mình.

 

Đông Thao

 

Bài viết bình luận đã cũ (post lần đầu trên vnhacker ngày 15/3/2007) nhưng ghi lại đây với mục đích collect lại những bài đã viết.

About dongthao

The best things in life, they are free ... (Cry on my shoulder lyric)
This entry was posted in News. Bookmark the permalink.

Gửi phản hồi

Mời bạn điền thông tin vào ô dưới đây hoặc kích vào một biểu tượng để đăng nhập:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Log Out / Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Log Out / Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Log Out / Thay đổi )

Google+ photo

Bạn đang bình luận bằng tài khoản Google+ Log Out / Thay đổi )

Connecting to %s