З рашэннем задачы дапаможа JustDeleteMe - гэта каталог кароткіх інструкцый і прамых спасылак для выдалення карыстацкіх акаўнтаў на папулярных сайтах. Пагаворым аб магчымасцях прылады, а таксама абмяркуем, як ідуць справы з запытамі на выдаленне персанальных дадзеных у цэлым.
Фота - CC BY-SA
Навошта выдаляць сябе
Чыннікі, па якіх вы захочаце выдаліць той ці іншы рахунак, бываюць рознымі. Вам можа быць проста не патрэбны ўліковы запіс на рэсурсе, якім вы не карыстаецеся. Напрыклад, вы зарэгістраваліся на ім некалькі гадоў таму, каб пратэставаць сэрвіс, але потым раздумаліся набываць падпіску. Ці вы проста адмовіліся ад аднаго прыкладання на карысць іншага.
Пакідаць невыкарыстоўваныя акаўнты таксама даволі небяспечна з пункта гледжання ИБ. Колькасць уцечак персанальных дадзеных у свеце . І адзін забыты ўліковы запіс можа стаць прычынай іх кампраметацыі. У канцы 2017 года спецыялісты з ИБ-кампаніі 4iq у сетцы найбуйную базу дадзеных з 1,4 млрд выкрадзеных «учеток». Пры гэтым нават фрагмент, здавалася б, "нейтральнай" інфармацыі (напрыклад, email без пароля) можа дапамагчы зламыснікам у зборы адсутных звестак аб "ахвяры" па астатніх сэрвісах, дзе ёсць яго акаўнты.
З іншага боку, нягледзячы на тое, што выдаленне акаўнта - гэта важны аспект кібергігіены, на некаторых сайтах гэтая працэдура не так простая. Часам прыходзіцца падоўгу шукаць адмысловую кнопку ў наладах і нават звязвацца з тэхпадтрымкай. Напрыклад, спецыялісты Blizzard могуць папрасіць даслаць папяровую заяву з подпісам і копіяй дакумента, які пацвярджае асобу. У сваю чаргу, адзін з заходніх распрацоўшчыкаў хмарных прыкладанняў да гэтага часу афармляе запыты на выдаленне акаўнтаў карыстальнікаў па тэлефоне. Каб спрасціць усе гэтыя працэдуры і дапамагчы абывацелю "замясці" інфармацыйны след, была прапанавана бібліятэка JustDeleteMe.
Чым дапаможа JustDeleteMe
Сайт уяўляе сабой базу прамых спасылак для зачынення уліковых запісаў з кароткімі інструкцыямі. Кожны рэсурс пазначаны колерам, які абазначае складанасць гэтага працэсу. Зялёны кажа аб тым, што рахунак можна выдаліць адным націскам кнопкі, а чырвоны - трэба пісаць у тэхнічную падтрымку і выконваць іншыя дзеянні. Усе сайты можна адсартаваць па складанасці або папулярнасці - прысутнічае і пошук па іх назвах.
Таксама ў JustDeleteMe ёсць пашырэнне . Яно дадае ў омнибар браўзэра каляровую кропку, якая адлюстроўвае, наколькі складана выдаліць дадзеныя аб сабе з бягучага сайта. Клікнуўшы на гэтую кропку, вы адразу патрапіце на старонку з формай для зачынення акаўнта.
Выдаліць дадзеныя аб сабе становіцца прасцей
Апроч JustDeleteMe з'яўляюцца і іншыя прылады, якія дапамагаюць кантраляваць свае персанальныя дадзеныя. Напрыклад, такую функцыю для сваіх сэрвісаў нядаўна у Google. Яна аўтаматычна выдаляе гісторыю пошуку і інфармацыю аб месцазнаходжанні карыстальніка кожныя 3-18 месяцаў (перыяд устанаўлівае карыстач). Эксперты , Што ў перспектыве больш кампаній пачнуць пераходзіць на падобныя мадэлі працы з дадзенымі.
Таксама ІТ-кампанія практыкуе так званае «». Пры пэўных умовах любы чалавек можа запатрабаваць выдаліць свае персанальныя дадзеныя з агульнага доступу праз пошукавікі. Напрыклад, у перыяд з 2014 па 2017 год Google мільён запытаў на выдаленне ПД ад прыватных асоб, публічных асоб і палітыкаў.
Фота - CC BY-SA
Нажаль, пакуль што ёсць кампаніі, якія наогул не дазваляюць выдаліць персанальныя дадзеныя карыстачоў. Гэтым «грашаць» нават буйныя арганізацыі – рэгістратар даменных імёнаў GoDaddy або служба дастаўкі DHL. Што цікава, Hacker News, дзе актыўнае абмеркаванне JustDeleteMe, таксама не выдаляе акаўнты карыстальнікаў. Гэты факт у рэзідэнтаў.
Але, верагодна, неўзабаве такія рэсурсы будуць вымушаныя перагледзець свае працоўныя працэсы. Сайты, якія не даюць магчымасці закрыць уліковы запіс парушаюць патрабаванні GDPR. У прыватнасці, рэгламенту абвяшчае, што карыстач павінен мець магчымасць цалкам выдаліць дадзеныя аб сабе.
Еўрапейскія рэгулятары пакуль не звяртаюць увагу на парушэнні з боку невялікіх кампаній, факусуючыся на буйных уцечках дадзеных, і нішавых рэсурсаў удаецца пазбягаць адказнасці. Хаця эксперты кажуць, што ў бліжэйшы час сітуацыя можа змяніцца. У красавіку дацкі рэгулятар 160. штраф за зрыў тэрмінаў на выдаленне ПД. Яго атрымала служба таксі Taxa - сума перавысіла XNUMX тыс. еўра. Можна чакаць, што такія сітуацыі прыцягнуць дадатковую ўвагу да гэтага пытання і працэс выдалення персанальных дадзеных з розных сэрвісаў стане прасцей.
З іншага боку, пытанне фактычнага выдалення персанальных дадзеных з сервераў кампаній застанецца. Але трэнд на яго шырокае абмеркаванне безумоўна працягне набіраць абароты.
Мы ў 1cloud.ru прапануем паслугу «». VPS/VDS за дзве хвіліны з магчымасцю бясплатнага тэсціравання.
наша . У ім указаны кошт паслуг, іх канфігурацыі і даступнасць, а таксама кампенсацыі.
Дадатковае чытанне ў блогу 1cloud:
Крыніца: habr.com