Mọi phương tiện Google Photos (ảnh, video) bạn chia sẻ đều được công khai

Google Photos là một dịch vụ và ứng dụng lưu trữ ảnh phổ biến được hàng triệu người sử dụng hàng ngày. Một phần của sự phổ biến của nó đến từ việc dịch vụ được tích hợp sâu vào hầu hết các thiết bị Android.

Google Photos hỗ trợ các tính năng quản lý bao gồm các tùy chọn để xem ảnh, tạo album và chia sẻ ảnh hoặc album với người khác.

Chia sẻ công việc trôi chảy; nếu bạn sử dụng phiên bản web, tất cả những gì bạn phải làm là chọn một hoặc nhiều ảnh hoặc album và nhấn nút chia sẻ để bắt đầu.

Bạn có thể tạo liên kết đến lựa chọn, chia sẻ lựa chọn với các liên hệ được chọn của Google hoặc trên Facebook hoặc Twitter.

Người dùng Internet am hiểu công nghệ cũng có thể nhận thức được rằng các ảnh đã chọn cần phải được công khai nếu tùy chọn chia sẻ "tạo liên kết" được chọn. Tuy nhiên, họ cũng có thể không biết rằng đây cũng là trường hợp nếu bạn chia sẻ ảnh với các liên hệ của Google.

Trong thực tế, bất kể bạn chọn tùy chọn chia sẻ nào, tất cả các tệp ảnh và video mà bạn chia sẻ đều có thể truy cập công khai ngay khi bạn thực hiện lệnh.

Bạn có thể tự mình thử nó bằng cách mở URL này. Tôi đã chia sẻ một hình ảnh với tác giả Mike của Ghacks, nhưng bạn sẽ nhận thấy rằng bạn có thể xem nó tốt.

Google xác nhận điều này trên một trang hỗ trợ nhưng không nêu bật thực tế trong giao diện chia sẻ, nơi nó sẽ phù hợp hơn.

Google sử dụng obfuscation của địa chỉ như là biện pháp bảo vệ duy nhất chống lại truy cập trái phép. Cấu trúc của URL khiến mọi người khó có thể đoán URL để truy cập ảnh trừ khi tìm thấy lỗ hổng trong thuật toán để cải thiện dự đoán.

Obfuscation có thể ngăn chặn các nỗ lực vũ phu nhưng các bên thứ ba có thể nắm giữ các liên kết đến phương tiện được chia sẻ trên Google Photos thông qua các phương tiện khác như giám sát mạng, chia sẻ tình cờ hoặc email không được mã hóa.

Bất cứ ai có quyền truy cập vào liên kết đều có thể xem phương tiện được chia sẻ, ngay cả khi họ không đăng nhập vào Tài khoản Google.

Robert Wiblin đã công bố phát hiện của mình trên Medium lưu ý rằng Google Photos không tiết lộ sự thật cho khách hàng. Cũng không có thông tin mà khách hàng của Google có thể nhìn vào để xác định tần suất và hình ảnh được chia sẻ của ai.

Để làm cho vấn đề tồi tệ hơn, dịch vụ không cung cấp thông tin về cách chia sẻ phương tiện truyền thông để người khác không thể truy cập nó nữa. Người dùng Google Photos cần truy cập menu chia sẻ, //photos.google.com/shaming, di chuột qua album, nhấp vào menu xuất hiện và chọn "xóa album" để xóa album hoặc tìm kiếm tùy chọn dừng chia sẻ các liên kết trong các tùy chọn album.

Google Photos sử dụng một hệ thống khác với Google Drive mặc dù các giao diện trông rất giống nhau. Khi bạn chia sẻ tệp bằng Google Drive, chỉ những người nhận được chọn mới có thể truy cập tệp đó trừ khi người dùng thay đổi rõ ràng mức độ hiển thị.

Từ kết thúc

Không có gì sai khi chia sẻ phương tiện bằng Google Photos với điều kiện bạn biết rằng những hình ảnh và video này sẽ chỉ được bảo vệ bởi URL. Google nên làm rõ điều này ngay trong menu chia sẻ và có thể xem xét tích hợp chức năng chia sẻ Google Drive để có thể chia sẻ ảnh và video với các cá nhân và nhóm mà không công khai.

Người dùng Google không muốn phương tiện được chia sẻ trở nên có thể truy cập công khai có thể muốn xem xét sử dụng Google Drive thay vì chia sẻ hoặc sử dụng các dịch vụ của bên thứ ba như OneDrive của Microsoft hỗ trợ bảo vệ mật khẩu và ngày hết hạn.

Bây giờ bạn: bạn đang làm gì trên này?