Začátkem února dostali někteří uživatelé Google Photos kuriózní e-mail od Googlu. Varoval je, že videa, která nahráli na své cloudové úložiště, se mohla objevit v archivech cizích uživatelů. Technici už problém opravili, ale některým uživatelům může tato chyba pořádně zavařit.
Chyba postihla všechny uživatele Google Photos, kteří mezi 21. a 25. listopadem 2019 využili funkci „Download your data”. Ta exportuje fotky a videa do archivu v cloudovém úložišti. Kvůli chybě systém exportoval videa do cizích archivů, a v důsledku toho někteří uživatelé našli ve svých složkách videa, která jim nepatří.
Google nezveřejnil informace o tom, kolika uživatelům videa unikla. Většinu uživatelů chyba nijak neohrozí, maximálně někdo cizí uvidí jejich videa, na kterých trénují psa nebo jí sushi. Ohrožení jsou ale uživatelé, kteří do Google Photos nahráli videa s erotickým nebo jinak citlivým obsahem. Ty cizí lidé snadno využijí k vydírání a jejich únik na veřejnost může autory poškodit.
Celá situace ukázala, že ukládání osobních dat na cloudové služby přináší svá rizika. I když se velci hráči snaží zabezpečení cloudů neustále vylepšovat, stačí jedna malá chyba a ani gigant jako Google nezabrání úniku dat svých uživatelů.
Mezi nejpopulárnější cloudové služby patří kromě Google Photos například Google Drive, OneDrive, Amazon Drive nebo iCloud. Pokud do nich nahráváte citlivá data, řiďte se těmito bezpečnostními tipy:
- Nejcitlivější data nahrávejte do cloudu v zaheslovaných archivech (například zip nebo rar).
- Nastavte si pro přístup do cloudu silné heslo.
- Před nahráním souboru vždy zkontrolujte, kolik uživatelů k němu bude mít přístup.
- K nahrávání citlivých dat používejte jen ověřené cloudové služby, kterým věříte.
Zdroj: Naked Security