Google telah mengonfirmasi bahwa email pribadi yang dikirim dan diterima oleh pengguna Gmail terkadang dapat dibaca oleh pengembang aplikasi pihak ketiga, bukan hanya mesin, tapi manusia.
Orang-orang yang telah menghubungkan aplikasi pihak ketiga ke akun mereka mungkin secara tidak sengaja memberi izin staf manusia, bukan mesin, untuk membaca pesan mereka.
Satu perusahaan mengatakan kepada Wall Street Journal bahwa praktik itu “biasa” dan “rahasia kotor”.
Google telah mengindikasikan bahwa praktik itu tidak bertentangan dengan kebijakannya.
Seorang pakar keamanan mengatakan hal itu “mengejutkan” bahwa Google mengizinkannya.
Gmail adalah layanan email paling populer di dunia dengan 1,4 miliar pengguna.
Google memungkinkan orang-orang menghubungkan akun mereka ke alat manajemen email pihak ketiga, atau layanan seperti perencanaan perjalanan dan perbandingan harga.
Saat menautkan akun ke layanan eksternal, pengguna Gmail diminta untuk memberikan izin tertentu – yang sering kali menyertakan kemampuan untuk “membaca, mengirim, menghapus, dan mengelola email Anda”.
Menurut Wall Street Journal, izin ini terkadang memungkinkan karyawan di perusahaan aplikasi pihak ketiga untuk membaca email pengguna.
‘Tidak meminta izin’
Meskipun pesan biasanya diproses oleh algoritme komputer, Wall Street Journal telah berbicara dengan beberapa perusahaan yang karyawannya telah membaca “ribuan” pesan email.
Edison Software mengatakan bahwa mereka telah meninjau email dari ratusan pengguna untuk membangun fitur perangkat lunak baru.
Perusahaan lain – eDataSource Inc – para insinyurnya mengatakan juga telah meninjau email untuk meningkatkan algoritmanya.
Perusahaan-perusahaan itu mengatakan mereka tidak meminta pengguna Gmail untuk memberikan izin khusus untuk membaca pesan-pesan Gmail mereka, karena praktek itu ditutupi oleh perjanjian pengguna mereka.
“Anda dapat menghabiskan waktu berminggu-minggu untuk membaca terms and conditions,” kata Prof Alan Woodward dari University of Surrey.
“Izin khusus untuk membaca pesan-pesan Gmail mungkin disebutkan di sana, tapi itu bukan apa yang Anda anggap masuk akal, karena seorang manusia di perusahaan pihak ketiga dapat membaca email Anda.”
Google mengatakan hanya perusahaan yang telah diperiksa dapat mengakses pesan, dan hanya jika pengguna telah “secara eksplisit memberikan izin untuk mengakses email”.
Memang Google telah menyebutkan di kebijakan pengembangnya, yang menyatakan: “Tidak ada kejutan untuk pengguna Google: jika ditemukan fitur tersembunyi, layanan, atau tindakan yang tidak sesuai dengan tujuan dipasarkannya aplikasi Anda maka Google dapat menangguhkan kemampuan Anda untuk mengakses Google API Service.”
Disarankan bagi pengguna Gmail untuk mengunjungi halaman Security Check-up untuk melihat aplikasi mana yang telah mereka tautkan ke akun mereka, dan mencabut semua aplikasi yang tidak ingin mereka berbagi data dengannya.
Sumber: BBC.com
Baca juga:
Google Luncurkan Fitur Swipe untuk Gmail
Akan Libur Panjang? Jangan Lupa Aktifkan Auto-reply Gmail Anda
