google+已經死了，靠更好的隱私控制生存了下來

今年早些時候，谷歌啟動了一個專案，審查第三方開發者透過使用api訪問谷歌賬戶的情況。它發現Google+存在安全漏洞，目前正在關閉這項服務，至少對消費者來說是這樣。...

今年早些時候，谷歌啟動了一個專案，審查第三方開發者透過使用api訪問谷歌賬戶的情況。它發現Google+存在安全漏洞，目前正在關閉這項服務，至少對消費者來說是這樣。

問題的長短不一之處在於，存在一個安全漏洞，允許第三方開發者訪問Google+使用者的賬戶資料，包括姓名、電子郵件地址、職業、性別和年齡，即使賬戶被設定為私人賬戶。。這不是特別敏感的資料，但不管怎樣，違規就是違規。

該漏洞於2018年3月被發現，但據推測，該漏洞已於2015年某個時候開啟。更麻煩的是，谷歌只將這個特定API的資料日誌儲存了兩週……因此公司無法知道哪些使用者受到了影響。不過，大概有50萬用戶在名單上。

不過，有一點好的一面，儘管有438個應用程式使用了這個API，但沒有證據表明任何開發人員都知道這個bug的存在。同樣，沒有證據表明任何個人資料資料被竊取、**或以其他方式濫用。我想那很好。

這個漏洞在最初被發現兩週後就被修補了（谷歌在修補漏洞之前花了兩週時間分析資料），但現在已經決定關閉作為消費者服務的Google+。在谷歌公司的一篇部落格文章中強調了這一發現，其中90%的Google+訪問持續時間不到5秒。哎喲。

因此，與其把時間、精力和金錢投入到一個明顯死氣沉沉的網路中，公司只是想讓它擺脫困境。消費者方面將在2019年8月前完全關閉。從那時起，G+將繼續作為一種企業產品，許多公司似乎都在大量使用它。

另一個好處是，谷歌賬戶將獲得更細粒度的賬戶許可權。這意味著，你可以選擇允許哪些應用程式訪問每個特定服務的許可權，而不是隻透過一個簡單的“允許”按鈕來允許訪問你的帳戶。

因此，例如，如果您使用您的Google帳戶登入到一個新服務，並且它請求訪問您的日曆和驅動器，則您可以根據每個服務授予或拒絕該許可權。把它想象成Android的許可權控制，只針對你的Google賬戶。他們還限制應用程式訪問你的Gmail賬戶，所以只有那些“直接增強”電子郵件功能的應用程式（如電子郵件客戶端和備份服務）才能訪問你的Gmail資訊。

最後，Android上的應用程式訪問通話記錄和簡訊的能力將受到限制。googleplay將限制允許請求這些許可權的應用型別，只有特定情況下的預設應用才能訪問這些資訊。因此，例如，您的預設訊息應用程式將有權訪問SMS許可權，並且預設撥號程式可以訪問呼叫日誌。但其他應用程式將無法做到這一點。

所有這些變化都將在未來幾個月內發生，使用者可以更好地控制自己的資料。谷歌還將與開發者合作，讓他們有時間調整將受到這些變化影響的應用和服務所需的許可權。

圖片來源：谷歌