Vet du egentlig hva de ulike Google-tjenestene lagrer om deg? Jeg har undersøkt litt (blant annet i Infosecurity Professional, issue number 6) og funnet ut følgende (som sikkert bare er et bruddstykke av sannheten);
Search er Googles søketjeneste. Tjenester som Search, Gmail, Orkut og Desktop benytter sammenkoblede cookies som ikke utløper før i 2038. Hver av disse cookiene lagrer informasjon om dine websøk. Google sletter ikke informasjon fra disse cookiene. Derfor, om du gir Google et sett med søkeord, kan Google produsere en liste med personer som har søkt etter disse søkeordene. Personene identifiseres enten vha. IP-adresse eller Google-cookie-verdi. Og motsatt, om man gir Google en IP-adresse eller Google-cookie-verdi, kan Google produsere en oversikt over søkeordene denne personen har benyttet.
Google Desktop gjør det mulig å søke etter office-dokumenter, epost, bilder etc. på PC’en sin. Tjenesten indekserer innholdet på PC’en (indeksen lagres heldigvis lokalt). Men tenk deg om det er en sårbarhet (eller bakdør) i tjenesten og den kan nås via nettverket? Da kan all informasjonen på PC’en hentes ut. Google Desktop 3 (GD3) tillater brukere å søke på tvers av flere PC’er. GD3 lagrer indekser og kopier av filer på Google sine servere i nesten en måned.
Orkut er Google sitt sosiale nettverk. Andre er f.eks. facebook og myspace. Sosiale nettverk inneholder personinformasjon som navn, adresse, telefonnummer, alder, siviltilstand, religion, hobby etc. Ved å ta i bruk Orkut tillater du i praksis at Orkut kan gjøre hva de vil med all informasjon du registrerer. Du gir bort alle rettigheter til informasjonen.
Gmail er Google sin mailtjeneste. Primærrisikoen her er at de fleste brukerne tillater Gmail å være mer enn bare en eposttjeneste. De tillater Gmail å være en tjeneste for søking, lagring og shopping. Sammenstilling av informasjon fra disse tjenestene kan gå utover personvernet. Spesielt med tanke på at epost lagret på en tredjeparts server mer enn 180 dager ikke lenger beskyttes av Electronic Communications Privacy Act som sier at epost skal betraktes som et privat kommunikasjonsmiddel.
Gmail Patents; Google har tre patenter ifm. Gmail. Den viktigste av disse patentene (#20040059712) gjør at Google kan lage profiler basert på uttrekk av diverse informasjon fra mail du sender; mottaker, avsender, adressebok, emne, vedleggets sti, m.m.
Chrome er Google sin nettleser (browser). Alle URL’er du besøker logges av Google. Alle ord, del av ord eller fraser som du skriver inn i adressefeltet (selv om du ikke trykker enter/return) logges av Google. Chrome sender en automatisk cookie med alle automatiske søk som foretas i adressefeltet.
Adroid er Googles operativsystem for mobiltelefoner. Adroid lagrer informasjon om oppringte telefonnumre, innkommende telefonnumre, websøk, epost og geografiske lokasjoner hvor telefonen er blitt brukt.
Google Health tillater brukere å lagre sine helseopplysninger. Enkelte selskaper i USA har nå begynt å tillate at Google Health importerer deres helseopplysninger på vegne av brukerne.
Men som sagt, det vil ikke overraske om dette bare er toppen av isfjellet.
Så et par tips er;
- Ikke bruk Google til alle disse tjenestene. Spre tjenestene utover flere leverandører.
- Når mulig, bruk tjenestene som er innebygget i OS’et (søketjenester, IM-tjenester, etc.)
OPPDATERING, 26.08.2009
Ser at Digi skriver om at Google henter trafikkdata fra kundenes mobil og IT-avisen skriver Sjekk trafikken på mobilen. Det påstås at dataene er “helt anonyme”. Mmm… skeptisk.
Sendt av onerod 
I lys av min forrige Blog om hva Google vet om oss har jeg flyttet bloggen min fra Google til WordPress. Og jeg må si at så langt er jeg fornøyd. Ting fungerer som jeg forventer, og det er mer funksjonalitet tilgjengelig. Blog-adressen er den samme (blog.onerod.net).
