博文

目前显示的是标签为“透明度”的博文

国会议员质疑 Google 在 Google+ 安全漏洞方面的做法

参议院商务委员会的共和党人要求 Google CEO 解释最近曝光的 Google+ 安全漏洞问题。 3 月,Google 发现了 Google+ API 的一个漏洞,它有可能使成千上万用户的私人信息泄露。WSJ 最近获得了 Google 公司内部关于此事的备忘录。Google 管理层认为此漏洞不宜公开给用户或公众,以避免媒体的“负面报道”和可能的监管压力。 国会议员认为,提升透明度是让美国人重新获得对他们所用服务信心的关键。Google 不公开其所察觉到的漏洞,直至媒体将其曝光,这种行为令人不安。 星期三,部分共和党议员要求 FTC 调查 Google+ 的漏洞问题。这些议员认为,一旦发现不端行为,FTC 应该坚决地以经济罚款和法律措施制止此类行为模式。 此前,Facebook 的“剑桥分析”事件引发大众对隐私的关注。过去几周,国会议员听取了科技高管、政策领袖、活动人士等方面的意见,以期起早一份联邦隐私法案。Google 几乎远离此类讨论,之前对 Facebook、Twitter 高管进行质询时 Google 高管没有出席听证会。 此外,还有议员表达出对 Google 和 Facebook 垄断地位的担忧。 要求 Google CEO 解释具体事宜并要求 FTC 采取行动,表明国会已经开始代表消费者的利益采取行动了。 在给 Google CEO 的信中议员们写道,Facebook 一事已经动摇了消费者对这些握有人们隐私数据的公司的信心,一个重要的教训就是,科技公司必须在隐私问题上对公众坦诚相待。Google 对一个漏洞问题却选择沉默不语,只是因为担心公众的批评和监管。 本月 30 日之前 Google 必须回应议员的询问,而后 Google CEO 将出席国会众议院司法委员会的听证会。 Google 在博客中解释称,3 月 在发现漏洞后就修复了它。Google 发现约 50 万账户受此漏洞影响,438 个应用可能使用了此 API。API 没有被滥用过,用户的个人信息也没有被滥用。 1. https://www.theverge.com/2018/10/11/17964134/google-plus-congress-privacy-data-vulnerability 2. https://blog.google/te...

关于政治广告,Google 推出新的政策以提升透明度

在美国中期选举来临之际,Google 宣布新的透明度政策来揭示哪些人购买了选举广告。广告购买者需要证明自己是美国公民或拥有永久居住权。新政策 7 月 10 日生效,即国会中期选举之前 4 个月。 Google、Facebook、Twitter 持续遭受到立法者的审查,因为俄罗斯可能利用了这三者的平台来影响美国 2016 年的总统大选。去年,三个公司的代表就此事出席了国会听证会。 Google 现在要求广告购买者通过一系列审核程序,以确定购买者的真实身份。政策只适用于涉及联邦政府官员和候选人广告的购买者。今夏,Google 透明度报告将推出“政治广告”专区,来增加透明度。 Google 总法律顾问称,Google 的服务是提供给全球各地的选民以信息,来帮助他们投票选举自己的社区、城市和国家的领导人。Google 将继续增加透明度,提升竞选和候选人的网络安全度,抗击误导信息的危害。 https://www.cnet.com/news/google-is-rolling-out-new-rules-for-us-political-ads/

Gmail 新的“自动销毁”邮件功能不利于公民去监督一个透明、开放的政府

Gmail 最新推出的功能包括一项“自动销毁”邮件的选项,用户可设定时间点使邮件过期消失。用户还可以设定收件者需要两步验证码打开邮件,或禁止收件者转发、打印邮件等。 对某些用户群来说,这是一些不错的功能,可以更好地保护自己的隐私和邮件。 但是,活动人士也担心此功能会给予政府机构一些便利,来隐藏和删除某些公开记录,使记者和其他监督机构无法监视政府的透明度。 在美国,联邦层面有《信息自由法》(Freedom of Information Act)保证政府的邮件可以被记者、学者和公民获取。州政府一级也有类似的法规。 国家信息自由联盟(National Freedom of Information Coalition)致信 Google CEO,敦促 Google 使 Gmail 的“自动销毁”功能不可用于政府的账号以及和政府实体相关的邮件。因为这个“自动销毁”功能可能导致一些公开记录消失,公众的基本权利——使服务于自己的政府保持透明、开放——将被损害。 自动销毁官方的、电子公开通讯功能,不能推动政府的透明度,在多数州的开放政府法律下,它还是违法的。NFOIC 执行主管称,科技公司需要在考虑透明度法律的前提下为政府提供解决方案,设立这些法律就是要确保政府的活动有据可查且能够问责。 NFOIC 是由多家基金会资助的一个非政府组织,旨在保护公民有一个开放政府的权利。 https://www.nfoic.org/about https://motherboard.vice.com/en_us/article/ywxawj/gmail-self-destruct-government-foia