Monday, October 25, 2010

Mobil Google Street Menangkap Password dan Data Pribadi

ngawas privasi Kanada mengatakan Google telah mengumpulkan email lengkap dan menuduh Google melanggar hak-hak ribuan Kanada.

"Jika dalam kenyataannya hukum patah ... maka ada beberapa pertanyaan serius kesalahan dan Google mungkin harus menghadapi denda yang signifikan," kata Marc Rotenberg, direktur eksekutif Electronic Privacy Information Center, Washington DC berbasis privasi kelompok advokasi.

Regulator di Perancis, Jerman dan Spanyol, antara lain, telah membuka investigasi atas masalah tersebut.

Sebuah koalisi lebih dari 30 pengacara negara umum di Amerika Serikat juga telah meluncurkan probe bersama.

Masih belum jelas berapa banyak orang mungkin telah dipengaruhi oleh pelanggaran privasi.

Jaksa Agung Connecticut Richard Blumenthal, yang memimpin penyelidikan multi-negara, mengatakan dalam sebuah pernyataan Jumat bahwa pengungkapan Google tentang jenis data yang dikumpulkan "memvalidasi dan mempertinggi kekhawatiran kami," dan mencatat bahwa penyelidikan terus.

Google Street View mobil, yang terkenal dengan simpang siur dunia dan mengambil gambar panorama jalan-jalan kota, sengaja mengumpulkan data dari jaringan nirkabel yang tidak aman digunakan oleh penduduk di lebih dari 30 negara, Google diungkapkan pada bulan Mei.

Pada saat itu, Google mengatakan informasi itu biasanya terbatas pada "fragmen" data tidak terenkripsi karena mobil selalu bergerak dan karena peralatan nirkabel mobil secara otomatis berubah saluran sekitar lima kali per detik.

Seorang juru bicara Google mengatakan perusahaan itu tidak memeriksa sekitar 600 GB data yang ditangkap oleh mobil secara rinci untuk menghindari melanggar privasi.

Pengungkapan terakhir berasal dari informasi dari regulator di berbagai negara, yang telah memeriksa data yang dikumpulkan oleh Google.

"Sudah jelas dari mereka inspeksi bahwa sementara sebagian besar data fragmentaris, dalam beberapa hal email seluruh dan URL ditangkap, serta password," kata Google Wakil Presiden Teknik dan Penelitian Alan Eustace dalam posting di blog Google pada hari Jumat.

Google juga mengatakan dalam posting blog yang diharapkan untuk menghapus data secepat mungkin.

Google telah dihapus data di negara-negara di mana regulator telah memberikannya izin untuk melakukannya, kata seorang juru bicara. Penyelidikan di enam negara termasuk Selandia Baru dan Belanda, ditutup, juru bicara itu. Ada investigasi yang sedang berlangsung di negara-negara lain, namun Google tidak bisa menghapus data sampai penyelidikan tertutup.

Lebih tangguh PERLINDUNGAN PRIVASI

Google ditunjuk Alma Whitten sebagai direktur privasi untuk rekayasa dan manajemen produk sebagai bagian dari kampanye untuk mendukung perlindungan privasi, termasuk menambahkan prosedur internal baru memerlukan manajer produk rekayasa untuk menjaga privasi dokumen desain yang mencatat bagaimana data pengguna ditangani.

Google juga mengatakan bahwa meningkatkan pelatihan privasi untuk insinyur dan kelompok penting lainnya dalam perusahaan.

"Kami sangat sadar bahwa kami gagal buruk di sini," kata Eustace dalam posting blog.

mobil Google mengumpulkan data WiFi di lebih dari 30 negara antara tahun 2006 dan pertengahan tahun 2010 sehingga Google dapat mengumpulkan data pada hotspot WiFi yang dapat membantu menyediakan layanan berbasis lokasi - sebuah proyek tidak terkait dengan mengambil foto untuk Google Maps.

Namun Google rupanya mengira itu hanya mengumpulkan tipe data terbatas WiFi yang berkaitan dengan nama jaringan WiFi dan nomor router.

Pengumpulan, data payload tambahan yang disebut adalah kesalahan sederhana yang dihasilkan dari sepotong kode komputer yang sengaja dimasukkan dari proyek percobaan, kata Google.

Google telah mengatakan bahwa perusahaan mobil Street View tidak lagi mengumpulkan semua jenis informasi nirkabel.

Pengakuan bahwa email dan jenis data yang dikumpulkan berarti bahwa masalahnya jauh lebih serius daripada Google awalnya disarankan, Rotenberg kata.