maybe_elf Jan 27 2020 at 16:56

New York Times: Google начала брать с правоохранительных органов деньги за доступ к данным пользователей

2 min

10K

IT-companiesLegislation in ITInformation Security*

+27

Comments 26

vis_inet Jan 27 2020 at 17:23

Выходит, Google ещё и таким образом заработывает на данных своих пользователей…

algotrader2013 Jan 27 2020 at 19:13

И при этом пользователи реально останутся в выигрыше, а то ведь, не сделай такого, и органы рано или поздно API захотят, и начнут по 100500 запросов в день кидать…

balamutang Jan 27 2020 at 20:32

Всё равно они апи захотят, протолкнут закон только сначала. Единственный способ не сливать данные, оставаясь в рамках закона — не хранить их

algotrader2013 Jan 27 2020 at 20:48

Так те же яйца, только в профиль. Протолкнут закон, что надо хранить. Пусть не в США, но прецеденты мы знаем. И да, платность не защитит от создания АПИ, но заставит очень бережно его использовать. Ведь за израсходованные миллионы долларов налогоплательщиков за излишние запросы могут потом и спросить.

stilic Feb 10 2020 at 18:34

не хранить их

Это на корню подрывает технологическую и маркетинговую модель прибыли Google.
Поэтому: вообще не хранить — не вариант.

LoadRunner Jan 28 2020 at 11:07

Всё ещё веселее. Оплата услуг Google идёт из бюджета (правоохранительные органы всё же государственные организации). То есть пользователи сами платят за то, чтобы их данные раскрывались.

vis_inet Jan 28 2020 at 11:28

Да, именн так это и выглядит.

vakorovin Feb 10 2020 at 19:05

Сложно назвать заработком обработку 160к запросов за год. Это на секундочку, более 400 обращений в день. Если компания действительно подходит ответственно к вопросу фильтрации отдаваемых данных (а не пользуется условной кнопочкой «сделать красиво»), то речь идет о десятках сотрудников:
— прочитай что хотят,
— прими решение по поводу того, что отдать можно, а что нет,
— создай задачу,
— получи данные,
— отправь ПО,
— уведомь субъекта (предварительно узнав — можно ли).

При таком потоке запросов извне кажется справедливым решение брать плату чтобы покрыть расходы на зарплату целому отделу.
Не спорю, скорее всего суммы перекрывают зарплатный фонд с запасом, но это же не суммы для Google.

yleo Jan 27 2020 at 17:46

Шикарно

UFO just landed and posted this here

Tufed Jan 27 2020 at 18:15

Как минимум подготовка данных к передаче запросившим. Выгрузка из базы, фильтрация от данных других пользователей и т.д.

goginho05 Jan 27 2020 at 18:27

интересный прайс. торговля данными вышла на новый уровень

DGG Jan 27 2020 at 18:42

Не, ну по сравнению "Тупо по имейлу от товарищмайора выдать данные пользователя, причём все, совсем все, даже удаленные, а не только то, что просят" описанное в заметке это ещё здравый подход.

Им бы ещё и контрастам эту инновацию с платными запросами применить, тем что бомбят Гугл 100500 запросами тупо по ключевым словам.

vis_inet Jan 28 2020 at 07:26

Да, нашим ещё учиться и учиться )

somurzakov Jan 27 2020 at 18:57

очень дешево берут, даже не окупается зп сотрудника который будет делать выгрузки

Vlad800 Jan 27 2020 at 19:32

Сколько времени надо, чтобы отправить полиции письмо с данными человека — 15 мин? Почасовая оплата в США с среднем 10-20 $/час. Итого 2,5-5$ за запрос. Минимальной РОИ 1000%.

somurzakov Jan 27 2020 at 19:39

эти данные еще и найти и собрать надо. А я бы в прод в хранилище данных всех юзеров никогда бы не пустил человека с улица на маленькую зп, чтобы он потом налево сливал данные. Тут должен работать фуллтаймер гуглер а у них и зп высокие и ответственность больше.
+эти выгрузки сверять, чтобы не было утечки данных, для governance — чтобы более чем одна пара глаз смотрела за выгрузками.

+поиск по запросу товарища майора это не тупо вбить слова в гугл и сохранить в ПДФ что там высветится — это больше похоже на threat hunting, то что делают аналитики-безопасники

nikolayv81 Jan 27 2020 at 21:18

Не факт что у них нет согласованного базового набора (контакты-время-координаты-длительнось), а идентификатор в запросе не номер страховки зашифрованный в полиции ключём которорого нет у сотрудника Гугла, и сидит этот сотрудник с простым интерфейсом в котором можно вбить данные запроса и поставить/убрать какие-то галки (т.е. к массивам данных сотрудник доступа, по сути, не имеет).

Vlad800 Jan 27 2020 at 21:50

эти данные еще и найти и собрать надо

А разве Гугл уже не нашел и не собрал их? Его же просят просто поделиться ими.

Обработать данные меньше чем за полчаса не выйдет, даже при хорошей автоматизации.

А разве они в Гугле необработанные хранятся?

somurzakov Jan 27 2020 at 22:03

думаю мы можем только рассуждать гипотетически что там и как там, не зная кухню изнутри, однако зная сколько у гугла продуктов и датацентров, я бы предположил, что какую-то заточенную систему поиска только для товарища майора они не делали — т.к. не было смысла тратить деньги на стройку системы которая не приносит денег.
значит нужно ручками лезть в базу, что там у них, bigquery или что-то там и собирать данные. Возможно какие-то скрипты есть.

но в целом цены божеские, учитывая какой массив данных перелопачивается

grinCo Jan 27 2020 at 20:42

В среднем в 27$. Если АПИ уже есть и нужен низкоквалифицированный саппорт, то это будет от 50$ в час. Обработать данные меньше чем за полчаса не выйдет, даже при хорошей автоматизации. Скорее всего цены просто покрывают затраты в ноль.