习惯用Google或Facebook登录第三方网站?快速方便藏代价,个资有被看光的风险!

关注我们的 WhatsApp 频道, TikTokInstagram 以观看最新的短视频 - 开箱,测评与第一手新闻资讯。

许多人为了省时方便,常常在登录第三方平台网站或使用Apps时,会直接以个人的Google或Facebook帐号登入,不过美国《华盛顿邮报》报导,这样可能无意间让自己成为特定公司的追踪对象,形同让自己暴露在个资外泄的风险中!

报导指出,部分网站能够透过「以Google或Facebook帐号登入」取得使用者个资;一名《华邮》读者就反应,他为了节省登录与上传履历的时间,在求职网站Icms按下「以Google或Facebook帐号登入」同意选项,未料网站竟一并取得个人数位历程与档案的权限。

Icms有240万用户,提供使用者从线上同步储存服务Google Drive上传履历,但当点选上传按钮时,会跳出「这将允许iCIMS查看并下载您『所有的』Google Drive 文件」,若点选YES形同直接外泄大量个资。对此,iCIMS科技长史密斯(Al Smith)回应,公司并未在用户上传履历资料时,读取查看用户在Google档案的其他资料。

Google的发言人告诉《华邮》,用户在「使用许可」(access permission)选项上,仍拥有共享个人资料的「选择权和控制权」,但有多少人愿意花时间阅读和消化这些细则呢?

Facebook本月警告100万名用户,他们的个资可能已被400个恶意应用程序入盗取,而《华邮》指出,有科技罪犯刻意制作有「以Facebook帐号登入」选项的假网页按钮,用于盗取用户个资。

有时候「以Google或Facebook帐号登入」并无不妥,防毒软体公司Bitdefender主管波格丹(Bogdan Botezatu)说道:「如果是一个合法的网站或服务,那么不必担心太多。」例如,有些人登录Google授予 Zoom云端视讯会议权限。

不过,许多人很好奇「怎么知道什么时候合法,什么时候不合法?」非营利组织Mozilla隐私研究员詹恩(Jen Caltrider)表示,无法百分百确定,因为许多公司隐瞒了他们窃取用户个资的事实。因此《华邮》建议,为了保障个人资料与档案,遇到有「以Google或Facebook帐号登入」选项时,建议还是直接选择NO!

更多科技资讯,请继续守住TechNave中文版!
资料来源

大家来评论

习惯用Google或Facebook登录第三方网站?快速方便藏代价,个资有被看光的风险!

| 新闻/资讯, 其它科技新闻 |