கூகிள் புகைப்படங்களில் சேமிக்கப்பட்ட புகைப்படங்கள் மற்றும் வீடியோக்கள் எளிமையான தெளிவற்ற வலை இணைப்பின் பின்னால் மோசமாக பாதுகாக்கப்படுகின்றனவா?

மேலும் புதிய அம்சங்களைப் பெற Android இல் Google புகைப்படங்கள்: அறிவிக்கப்பட்டது

கூகிள் புகைப்படங்கள் என்பது பிற கூகிள் தயாரிப்புகள் மற்றும் சேவைகளிலும் ஒருங்கிணைக்கப்பட்ட மிகவும் பிரபலமான கிளவுட் அடிப்படையிலான சேமிப்பக தீர்வுகளில் ஒன்றாகும். இருப்பினும், பயனர்கள் சேமித்து பகிர்ந்து கொள்ளும் ஊடகங்களுக்கான ஒரு எளிய பாதுகாப்பு அடுக்கையும் இது கொண்டுள்ளது, ஒரு ஆராய்ச்சியாளரைக் கண்டுபிடித்தது. தனிப்பட்ட முறையில் பகிரப்பட்ட புகைப்படங்கள் மற்றும் வீடியோக்களை பகிரங்கமாக வெளிப்படுத்துவதற்கு இடையில் நிற்கும் ஒரே விஷயம் ஒரு தெளிவற்ற வலை இணைப்பு. ஒரு குறிப்பிட்ட நபருடன் பகிர்ந்து கொள்ள விரும்பும் ஊடக உரிமையாளர்களுக்கு, பகிரக்கூடிய ஒரு இணைப்பு வழங்கப்படுகிறது. அடிப்படையில், கூகிள் புகைப்படங்களே ஒரு இணைப்பை உருவாக்குகின்றன. இருப்பினும், அங்கீகரிக்கப்பட்ட கணக்குகளுக்கு மட்டுமே தடைசெய்யப்பட்ட அணுகலை வழங்குவதற்கு அல்லது அனுமதிப்பதற்கு பதிலாக, வலை-இணைப்புக்கான அணுகல் உள்ள எவரும் உள்ளடக்கத்தை எளிதாக அணுகலாம் மற்றும் பார்க்கலாம்.

கூகிள் புகைப்பட பயனர்கள் ஒரு வித்தியாசமான ஓட்டை பற்றி எச்சரிக்கப்பட வேண்டும், இது புகைப்படங்கள் மற்றும் மேடையில் சேமிக்கப்பட்ட பயனர்கள் உள்ளிட்ட அவர்களின் தனிப்பட்ட உள்ளடக்கத்தின் வெளிப்பாட்டை அதிகரிக்கும். மீடியாவைப் பகிர உருவாக்கப்பட்ட தனிப்பட்ட இணைப்புகள் எவரையும் எளிதாகக் காணலாம். வேறு வார்த்தைகளில் கூறுவதானால், தனிப்பட்ட முறையில் பகிரப்பட்ட இணைப்புகள் பொதுவில் அணுகக்கூடியதாக மாறியது. இது மிகவும் தீவிரமான மேற்பார்வை என்றும், கூகிள் இதை எப்படி அனுமதிக்க முடியும் என்பது அபத்தமானது என்றும் சொல்ல தேவையில்லை.

கூகிள் புகைப்படங்களில் தனிப்பட்ட முறையில் பகிரப்பட்ட மீடியா எவ்வாறு பொதுவில் அணுகப்படுகிறது?

ஆராய்ச்சியாளர் ராபர்ட் விப்ளின் மீது 80,000 மணி கூகிள் புகைப்படங்களில் சேமிக்கப்பட்ட தனிப்பட்ட உள்ளடக்கத்தை அம்பலப்படுத்திய பொது பாதுகாப்பு அணுகலை சமீபத்தில் கண்டுபிடித்தது மற்றும் அதை பொதுவில் அணுகக்கூடியதாக மாற்றியது. அவர் பல முறை காட்சியை மீண்டும் உருவாக்க முயற்சித்தார், வெற்றி பெற்றார், ஒவ்வொரு சந்தர்ப்பத்திலும், தனிப்பட்ட முறையில் பகிரப்பட்ட இணைப்புகள் எந்த Google கணக்கிலிருந்தும் பகிரங்கமாக அணுகப்படுகின்றன. ஆச்சரியப்படும் விதமாக, புகைப்படங்கள் மற்றும் வீடியோக்கள் உள்ளிட்ட உள்ளடக்கத்தைக் காண விரும்பும் நபர்கள் Google கணக்கில் உள்நுழைய தேவையில்லை. சாராம்சத்தில், கூகிள் புகைப்படங்கள் ஊடகம், பணிபுரியும் இணையம் மற்றும் இணைய உலாவி ஆகியவற்றுக்கான பகிரப்பட்ட இணைப்பை அணுகக்கூடிய எவரும் உள்ளடக்கத்தை கட்டுப்பாடில்லாமல் பார்க்க முடியும். ஊடகங்களை அணுக அவர்களுக்கு குறிப்பிட்ட அனுமதிகள் தேவையில்லை, அல்லது அவ்வாறு செய்ய ஒரு Google கணக்கு கூட தேவையில்லை. வலை இணைப்பிற்கான அணுகல் மட்டுமே தேவை.

கூகிள் புகைப்படங்களில் பகிரப்பட்ட மீடியாவிற்கு அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான ஒரே பாதுகாப்பாக கூகிள் குழப்பத்தை நம்புகிறதா?

Google புகைப்படங்களில் பகிரப்பட்ட படங்கள் மற்றும் புகைப்படங்களை அங்கீகரிக்கப்படாத நபர்கள் அணுகுவதைத் தடுக்க கூகிள் பல பாதுகாப்புகளையும் டிஜிட்டல் கதவுகளையும் பயன்படுத்தாது என்பது தெளிவாகிறது. தேடல் மாபெரும் உள்ளடக்கத்திற்கும் அங்கீகரிக்கப்பட்ட அல்லது அங்கீகரிக்கப்படாத அணுகலுக்கும் இடையில் நிற்கும் ஒரே பாதுகாப்பாக பகிரப்பட்ட உள்ளடக்கத்துடன் இணைய இணைப்பை மழுங்கடிப்பதை மட்டுமே நம்பியுள்ளது.

Google இன் பாதுகாப்பில், பகிரப்பட்ட புகைப்படங்கள் மற்றும் வீடியோக்களுக்கான அணுகலை வழங்கும் வலை இணைப்பை யூகிக்க ஹேக்கர்கள் அல்லது தீங்கிழைக்கும் நோக்கம் உள்ளவர்களுக்கு கிட்டத்தட்ட சாத்தியமற்றது. இருப்பினும், எதிர்காலத்தில், ஒரு சிறிய குறைபாடு URL ஐ உருவாக்க வேலை செய்யும் வழிமுறையை தலைகீழ்-பொறியியல் மூலம் ஹேக்கர்கள் செய்ய அனுமதிக்கலாம். எளிமையான சொற்களில், URL ஐ யூகிக்க சக்திவாய்ந்த கம்ப்யூட்டிங் வன்பொருளைப் பயன்படுத்தும் முரட்டு விசைத் தாக்குதல்கள், Google புகைப்படங்களில் பகிரப்பட்ட ஊடகங்களுக்கு ஒருபோதும் அணுகலை வழங்க முடியாது.

இருப்பினும், சரியான மற்றும் முழுமையான வலை இணைப்பிற்கான அணுகலைப் பெறுவது பொதுவாக பயன்படுத்தப்பட்ட வேறு சில நுட்பங்கள் மூலம் அபத்தமானது. மூன்றாம் தரப்பினர், உள்ளடக்கத்தைக் காண முடியாதவர்கள், Google புகைப்படங்களில் அணுகலை வழங்கும் URL ஐ எளிதாகப் பாதுகாக்க முடியும். URL ஐப் பயன்படுத்துவதற்கான பொதுவான முறைகளில் சில நெட்வொர்க் கண்காணிப்பு, தற்செயலான பகிர்வு அல்லது மறைகுறியாக்கப்பட்ட மின்னஞ்சல் ஆகியவை அடங்கும். மேலும், ஹேக்கர்கள் கவனக்குறைவாக அல்லது தற்செயலாக இணைப்புகளைப் பகிர்ந்து கொள்ள சமூக பொறியியலை பயன்படுத்தலாம். URL க்கான அணுகலைப் பெறுவது அடிப்படையில் தேவைப்படும் ஒரே படி. இணைப்பை அணுகக்கூடிய எவரும் பின்னர் எந்த இணைய உலாவியில் இணைப்பை வைத்து பகிரப்பட்ட ஊடகத்தைப் பார்க்கலாம். Google கணக்கில் உள்நுழையாவிட்டாலும் அங்கீகரிக்கப்படாத நபர்கள் உள்ளடக்கத்தை அணுக முடியும் என்பது இன்னும் முக்கியமானது.

கூகிள் புகைப்படங்களில் இதுபோன்ற மோசமான பாதுகாப்பை கூகிள் வெளிப்படையாகக் கூறவில்லை, ஆனால் பாதுகாப்பு சுவிட்சை வழங்குகிறது

கூகிள் புகைப்படங்கள் இந்த உண்மையை வாடிக்கையாளருக்கு வெளிப்படுத்தவில்லை என்று ராபர்ட் விப்ளின் வலியுறுத்துகிறார். இன்னும் கூடுதலான விஷயம் என்னவென்றால், ஊடகங்களின் புள்ளிவிவரங்களைத் தீர்மானிக்க அல்லது கண்டறிய உறுதியான வழி இல்லை. வேறு வார்த்தைகளில் கூறுவதானால், பகிரப்பட்ட புகைப்படங்கள் எவ்வளவு அடிக்கடி, யாரால் பார்க்கப்பட்டன என்பதை தீர்மானிக்க Google வாடிக்கையாளர்கள் எதிர்பார்க்கக்கூடிய சரியான தகவல்கள் எதுவும் இல்லை.

கூகிள் அதன் எளிமை மற்றும் பயன்பாட்டின் எளிமைக்கு பெயர் பெற்றது. இது உருவாக்கும் தயாரிப்புகள் பொதுவாக சிக்கலான அமைப்புகள் பக்கத்திலிருந்து விலகி இருக்கும். பயனர்கள் விரைவாக செல்லவும் அல்லது ஒரு குறிப்பிட்ட அமைப்பைத் தேடவும் முடியும். பெரும்பாலும், ஒரு குறிப்பிட்ட செயல் அல்லது கட்டளைக்கான தொடர்புடைய அமைப்புகள் பெரும்பாலானவை ஒரே நேரத்தில் இயங்கும் போது தெரியும். இருப்பினும், Google புகைப்படங்களுக்கும், குறிப்பாக ஊடகங்களைப் பகிர்வதற்கும் அப்படி இல்லை.

பிடிஏ - கூகிள் புகைப்படங்கள் பங்குகள் இயல்பாகவே பொதுவில் உள்ளன (கட்டுப்படுத்த வழி இல்லை) https://t.co/Toc01tUNw7

- செர்ஜி வெர்ஷினின் (versvershin) ஜூலை 16, 2019

மீடியா பகிர்வு எவ்வாறு முடக்கப்படலாம் என்பதற்கான தெளிவான மற்றும் நேரடி தகவல்களை Google புகைப்படங்கள் வழங்காது, இதனால் மற்றவர்கள் அதை அணுக முடியாது. சேவையின் பயனர்கள் பகிர்வு மெனுவை அணுக வேண்டும் மற்றும் குறிப்பிட்ட பகிரப்பட்ட ஆல்பத்தின் மீது வட்டமிட வேண்டும். மேல்தோன்றும் மெனு ஆல்பத்தை நீக்க ஒரு விருப்பத்தை வழங்குகிறது. இருப்பினும், Google புகைப்படங்களில் பகிரப்பட்ட மீடியாவிற்கு அங்கீகரிக்கப்படாத அணுகலைக் கட்டுப்படுத்த மற்றொரு வழி உள்ளது. முழு ஆல்பத்தையும் நீக்குவதற்கு பதிலாக, பயனர்கள் ஆல்பம் விருப்பங்களில் இணைப்பைப் பகிர்வதை நிறுத்த ஒரு விருப்பத்தைத் தேடலாம்.

வெளிப்படையான அனுமதியின்றி உள்ளடக்கத்தை அணுகுவதற்கான சமீபத்தில் கண்டுபிடிக்கப்பட்ட மற்றும் இன்னும் பயன்படுத்தக்கூடிய முறை இது மிகவும் தீவிரமானது. கூகிள் புகைப்படங்கள் இடைமுகம் கூகிள் இயக்ககத்திற்கு மிகவும் ஒத்திருக்கிறது. மேலும், இருவரும் மிக சமீபத்தில் வரை உள்ளார்ந்த முறையில் இணைக்கப்பட்டனர். இது பல பயனர்கள் புகைப்படங்களுக்கு இயக்ககத்தைப் போலவே அங்கீகாரமும் கட்டுப்பாடுகளும் உள்ளன என்று கருதுகிறது. இருப்பினும், அது தெளிவாக இல்லை. மேலும், சமீபத்திய நீக்குதல் விஷயங்களை மேலும் சிக்கலாக்கியுள்ளது.

சுவாரஸ்யமாக, கூகிள் புகைப்படங்களில் பகிர்வு நடத்தையை Google இயக்ககத்துடன் பொருத்துவது Google க்கு அவ்வளவு கடினமாக இருக்காது. Google இயக்ககம் தனிப்பட்ட பங்குகளை YouTube இல் “தனியார்” வீடியோக்களைப் போலவே நடத்துகிறது. அங்கீகரிக்கப்பட்ட பார்வையாளர்கள் மட்டுமே இத்தகைய வீடியோக்களை அணுக முடியும். இருப்பினும், கூகிள் புகைப்படங்கள் யூடியூபில் ஊடகங்களை ‘பட்டியலிடப்படாத’ வீடியோக்களாகக் கருதுகின்றன. ஒரு நபருக்கு வீடியோவுடன் இணைப்பு இருந்தால், அதை எளிதாகக் காணலாம். புகைப்படங்கள் URL க்குள் அல்லது இறங்கும் பக்கத்தில் அங்கீகாரம் மற்றும் கட்டுப்பாட்டு விதிகளைச் சேர்க்கத் தொடங்கினால், ஊடகங்கள் அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாக்கப்படலாம்.