O parolă a stat într-un document Google Docs până când completarea automată a Google a început să o ofere în stânga și în dreapta

Iată cum a aflat serviciul de coduri QR Pageloot că avea o problemă. Un dezvoltator depana ceva, a scris domeniul propriu al companiei în Google și a văzut meniul de completare automată oferind adresa unuia dintre serverele lor de testare, urmată de ceva ce arăta clar a parolă. Chiar era. Un contractor lăsase datele de autentificare într-un document Google Docs setat pe "oricine are linkul poate vizualiza", pentru că așa era mai ușor de accesat de pe mai multe dispozitive. Google a indexat documentul. Apoi a început să îl sugereze.

Compania a acționat rapid odată ce a aflat - a tăiat accesul contractorului, a schimbat fiecare credențială afectată și a interzis stocarea parolelor în Google Docs, Slack, Notion sau orice altceva similar. După cum a subliniat Malwarebytes atunci când a descris incidentul pe 18 august, niciuna dintre aceste reguli nu exista înainte ca autocompletarea să scoată din întâmplare acest lucru la suprafață. Dacă nimeni nu ar fi căutat, ar fi rămas exact acolo.

Acesta nu este un obicei doar al companiilor. Multe gospodării țin un document partajat cu parola de Wi-Fi în el, o scanare a unui pașaport pentru o rezervare, acte de asigurare, datele de autentificare pentru contul de streaming folosit de toată familia. "Oricine are linkul" pare privat pentru că nu există o ușă de intrare evidentă. Totuși, nu este un lacăt - este o adresă nelistată, iar linkurile sunt redirecționate, lipite în conversații de grup și, ocazional, indexate de motoarele de căutare. O analiză a firmei Metomic pe aproximativ 6,5 milioane de fișiere Google Drive a constatat că 40,2% conțineau informații sensibile, iar 0,5% erau complet publice. Jumătate de procent din șase milioane și jumătate înseamnă tot mii de documente.

Zece minute petrecute în Google Drive, sortând după Partajate și verificând ce spune exact setarea de partajare a fiecărui element, sunt timp bine investit. Orice conține o parolă ar trebui să se afle, în schimb, într-un manager de parole.

Iar dacă acele documente trăiesc într-un folder din cloud pentru că este singura copie pe care o ai, copierea de rezervă dintr-un clic din Tendvane îți va pune folderele Documents, Pictures și Desktop pe un disc pe care îl controlezi fizic.