Google застерегла ЄС щодо загроз приватності через нові вимоги до пошуку
Окремі положення закону про цифрові ринки (DMA) можуть призвести до зростання шахрайства та деанонімізації пошукових запитів. З таким попередженням виступили менеджери Google з безпеки та захисту персональних даних, повідомляє WIRED із посиланням на документи.
Нині Єврокомісія готує фінальні рішення у справах щодо Google Search і відповідності Android чинному законодавству. Прийнятий наприкінці 2022 року DMA має змусити найбільші платформи відкрити системи та дані для конкурентів.
У квітні Єврокомісія роз’яснила, як Google повинна ділитися даними. Конкуренти отримають доступ до інформації на рівні, співмірному з тим, який використовує сама корпорація, включно з текстами запитів, частиною метаданих, відомостями про кліки та результатами ранжування.
Віцепрезидентка корпорації з безпеки Хезер Адкінс заявила в коментарі WIRED, що у нинішньому вигляді вимоги можуть вдарити по користувачах у ЄС. За оцінкою компанії, зросте кількість випадків шахрайства, а нові положення DMA у разі ухвалення створять ризик деанонімізації запитів і зроблять подібні масиви даних привабливішою мішенню для хакерів.
Єврокомісія пропонує мінімізувати ризики забороною на повторну ідентифікацію користувачів і підвищенням безпеки зберігання чутливої інформації. В американській корпорації стверджують, що цих заходів недостатньо: дані доведеться передавати з більшою деталізацією, а методи анонімізації зламуються хакерами.
Незалежний експерт з безпеки Лукаш Олейнік написав у своєму блозі, що санітизації даних недостатньо для такого масштабу. В DuckDuckGo, навпаки, вважають, що «підхід Єврокомісії вкладається в чинну правову рамку», а виконавча директорка Knight-Georgetown Institute Аліса Купер у коментарі WIRED назвала запропонований режим передання даних стійким і запропонувала залучити до перевірки незалежних експертів.
Окремий блок вимог стосується Android. Відповідальний за безпеку операційної системи Юджин Лідерман попередив, що зловмисники зможуть скористатися ширшим доступом до дозволів, мікрофона, камери та інформації з екрана. За даними WIRED, у цьому питанні позицію Google частково підтримала й Apple.
Нагадаємо, у червні країни Євросоюзу погодили продовження тимчасового режиму сканування повідомлень.