Google+ RIP

Компания Google официально объявила, что закрывает свою социальную сеть Google+

We are shutting down Google+ for consumers.

Если точнее, в Google заявили, что решили отключить большинство функций Google+ для рядовых пользователей и оставить сервис полноценно доступным только корпоративных клиентов. Данное решение ставит окончательный крест на продукте, как на социальной сети. Одной из причин стала низкая популярность сервиса, только 10% сеансов в котором длятся более пяти секунд.

У пользователей будет 10 месяцев (до августа 2019 года) для сохранения своих данных и переезда в другие соцсети. Подробности будут обнародованы позднее.

Непосредственно перед принятием решения о закрытии широкой общественности стал известен факт крупного инцидента с безопасностью в Google+.

Баг в механизмах безопасности позволял сторонним разработчикам получить доступ к данным профиля пользователя Google+ с 2015 года, пока Google не обнаружил и не исправил его в марте 2018 года, но решил не информировать мир об этом. Когда пользователь давал разрешение приложению на доступ к данным своего публичного профиля, баг также позволял разработчикам извлечь и непубличную часть информации из профиля пользователя и профилей его друзей.

Данные у почти 500 тысяч аккаунтов оказались потенциально подвержены неправомерному обращению. Однако, представители Google говорят, что у них нет никаких доказательств того, что данные были неправильно использованы 438 приложениями, которые могли иметь доступ. Для парсинга были доступны полные ФИО пользователей, адреса электронн��й почты, даты рождения, пол, фотографии профиля, места проживания, род занятий и статус отношений.

В качестве мер по предотвращению утечек в будущем в Google предприняли ряд шагов в рамках новой инициативы Project Strobe. Инициатива направлена на пересмотр правил доступа сторонних разработчиков к аккаунтам пользователей Google и данным с Android-девайсов, а также на переосмысление философии компании относительно доступа приложений к данным.

В частности, Google ограничит разработчикам доступ к данным с Android-устройств и из почтового сервиса Gmail. У них заберут разрешения на чтение журналов звонков и SMS, а через Android Contacts API больше нельзя будет получать данные о взаимодействии контактов.