Безопасность и конфиденциальность для всех
Google Safety Engineering Center – это международная команда специалистов, работающих над обеспечением интернет-безопасности. Ведущие инженеры центра Виланд Хольфедер и Штефан Миклиц рассказывают, как в сервисах Google достигается прозрачность и как пользователи могут управлять своими данными.
Виланд Хольфедер вырос в Германии, но затем переехал в США и 12 лет работал в Кремниевой долине на такие компании, как, например, Mercedes-Benz. Все изменилось в 2008 году, когда он получил предложение о работе в Google, но не в Калифорнии, а в Мюнхене. Американские друзья и коллеги Хольфедера поздравляли его с хорошей должностью в известной компании, а вот среди друзей на родине энтузиазма было гораздо меньше. Конечно, многие были рады за Виланда, но отчасти и сомневались в том, что это хороший выбор. Однако Хольфедер знает, как бережно европейцы, и особенно немцы, относятся к персональным данным.
Виланд Хольфедер, руководитель Центра разработки ПО в немецком подразделении Google, сидит в красивой столовой мюнхенского офиса с панорамными окнами. По обрывкам разговоров, которые можно здесь услышать, становится понятно, что основной язык общения – английский. И это не единственное, что роднит этот офис с калифорнийским: в кирпичном здании, построенном в 2016 году, к услугам сотрудников спортзал, кофейня, бильярдная и библиотека. Штат подразделения насчитывает около 750 сотрудников, большинство из которых – разработчики ПО. Они часто работают по вечерам, ведь нужно созваниваться с коллегами из головного офиса Google, а разница во времени велика.
Важно, чтобы пользователи понимали, как используются их данные, и могли это контролировать.
Офис в Мюнхене выглядит очень по-немецки. Например, здесь есть комнаты, отделанные деревом в классическом баварском стиле, и конференц-залы в виде местных станций метро. Но самое главное здесь то, что Хольфедер гордо называет "местным преимуществом", – немецкие программисты. "Команда в Мюнхене разрабатывает продукты и сервисы Google для защиты данных пользователей во всем мире", – рассказывает вице-президент подразделения. Важно, чтобы пользователи хорошо понимали, как используются их данные, и могли это контролировать. И Германия – идеальное место для работы над этой задачей.
В мюнхенском офисе также работает директор по разработке ПО Штефан Миклиц, отвечающий за стандарты Google в области конфиденциальности данных. Он присоединился к компании в 2007 году. Именно его команда разрабатывала сервис "Мой аккаунт", который впоследствии стал страницей управления аккаунтом Google. Он предназначен для всех, у кого есть аккаунт Google, а также тех, кто пользуется Google Поиском или YouTube. Изменять настройки аккаунта Google очень просто. Чтобы узнать, насколько хорошо ваш аккаунт защищен от внешних атак, можно пройти Проверку безопасности, а чтобы разрешить или запретить Google сохранять ваши персональные данные, – проверку настроек конфиденциальности.
"Команда в Мюнхене разрабатывает продукты и сервисы Google для защиты данных пользователей во всем мире".
Виланд Хольфедер
"Идея была в том, чтобы создать раздел с ответами на все вопросы, связанные с безопасностью, – говорит Штефан Миклиц. – Мы хотели собрать всю информацию и все настройки на двух страницах, чтобы пользователи видели, какие из них особенно важны, и не были перегружены информацией". Штефан берет кофе в одной из мини-кухонь офиса. Здесь стоит двухметровый холодильник со стеклянными дверцами, верхняя часть которых прозрачная, а нижняя – матовая. На полках лежат бутылки с минеральной водой, соки (газированные и обычные) и холодный чай, в самом низу прячется вредная газировка. "Программисты любят порядок", – объясняет Миклиц.
По мнению Хольфедера и Миклица, Google заботится о безопасности пользовательских данных больше других компаний. И действительно, сложная многоуровневая серверная инфраструктура Google считается одной из самых защищенных в мире. Вся информация зашифровывается и хранится в центрах обработки данных, расположенных по всему миру. Эти сооружения по уровню безопасности не отличаются от объектов самого строгого режима. "Даже если злоумышленники проберутся в защищенный биометрическими системами ЦОД и получат доступ к жесткому диску с вашей перепиской, они ничего не смогут с ней сделать, – говорит Хольфедер. – Пользовательские данные распределены по разным ЦОД и зашифрованы". Кроме того, компания предлагает щедрое вознаграждение за информацию о проблемах безопасности в сервисах Google, то есть хакерам выгоднее сообщить об уязвимости, чем воспользоваться ею.
"Идея была в том, чтобы создать раздел с ответами на все вопросы, связанные с конфиденциальностью и безопасностью".
Штефан Миклиц
Из общения с Хольфедером и Миклицем можно сделать два очень важных вывода. Во-первых, когда вы пользуетесь сервисами Google, например создаете аккаунт Gmail или загружаете файлы на Диск, вы можете быть уверены, что ваши данные максимально защищены. Во-вторых, если вы ищете что-то в Google Поиске, у вас есть возможность выбирать, какие данные о вас Google может собирать и использовать. "Лично мне очень нравятся предупреждения о пробках на телефоне и советы выехать пораньше, чтобы успеть на рейс, например, – говорит Хольфедер. – Но каждый должен решать сам, нужна ли ему эта функция".
То же относится и к рекламе – основному источнику дохода Google. Компания использует ваши данные, чтобы показывать вам наиболее подходящие объявления: например, если вы ищете серый диван, Google будет показывать вам рекламу с похожими товарами. Некоторым пользователям это нравится, а других – раздражает. Если вы из второй категории, то можете просто отключить персонализацию рекламы в аккаунте Google. Это не избавит вас от рекламы, но объявления больше не будут соответствовать вашим интересам. "Пользовательские данные помогают нам находить полезные объявления для каждого, – объясняет Хольфедер. – При этом мы никогда не продаем персональные данные".
Фото: Myrzik und Jarisch