Ну что, у нас подъехало очередное охуительное признание из мира крупного интернет бизнеса.
Сегодня утром один из хороших заказчиков прислал выдержку из только что полученного письма от #
Google.
We are writing to inform you that due to legacy functionality that enabled customer Domain Admins to view passwords, some of your users’ passwords were stored in our encrypted systems in an unhashed format. This primarily impacted system generated or admin generated passwords intended for one-time use.
Из чего следует, что они, во-первых, хранят пароли в plain text, а, во-вторых, их административный персонал имеет к ним доступ. О причинах такого решения мы можем лишь догадываться, но что-то мне подсказывает что они не столько (только) технологические, сколько юридические. Я расцениваю это как признание факта выдачи пользовательских паролей по запросу государственных органов и спецслужб.
Кстати, напомню, что не так давно был аналогичный скандал с #
Facebook, когда выяснилось что их система не только хранит пароли открытым текстом, но и доступ к ним имеют (имели?), как минимум, свыше 1000 сотрудников компании.
#
russian #
lang_ru #
security #
privacy #
law #
internet
