Google ডক্সের উপরে নিরাপত্তা সংক্রান্ত সমস্যাগুলি ডাউন করে দেয়

Google ডক্স ব্যবহারকারীরা নিরাপত্তা উদ্বেগের উপর ঘুমাতে ঘুমায় না, নিরাপত্তা বিশ্লেষক অফিসে উত্পাদনশীলতার অ্যাপ্লিকেশনের হোস্টেড স্যুট সম্পর্কে উত্থাপিত হয়, গুগল শুক্রবার দেরী করে।

একটি অফিসিয়াল ব্লগে পোস্ট করা, জোনাথন রোচেল, গুগল ডক্সের প্রোডাক্ট ম্যানেজার, বিস্তারিত কেন কোম্পানী নির্ধারিত হয়েছে যে বিশ্লেষকের রিপোর্টের অন্তর্ভুক্ত বিষয়গুলি সমালোচনামূলক নয়।

Google এর সিদ্ধান্ত একটি বিস্ময় নয় বৃহস্পতিবার অ্যাডি বারাকাহের প্রতিবেদন প্রকাশের পর গুগল এমন একটি প্রাথমিক বিবৃতিতে প্রতিক্রিয়া জানিয়েছে যে এটি বিষয়টি নিয়ে তদন্ত করছে, তবে এটি বিশ্বাস করে না যে ডকসের সাথে উল্লেখযোগ্য নিরাপত্তা সমস্যা রয়েছে।

[আরও পড়ুন: আপনার ম্যালওয়ার অপসারণ কিভাবে করবেন উইন্ডোজ পিসি]

যাইহোক, গুগল স্পষ্টত বার্কার প্রতিবেদনে কিছু যোগ্যতা দেখায়। Google তার ডকস "সহায়তাকারী" পৃষ্ঠাগুলিতে ড্রয়িং তৈরির বিষয়ে এবং দস্তাবেজগুলিতে দর্শকদের এবং সহযোগীদের যোগ করার বিষয়ে বারকাহের পর্যবেক্ষণ সম্পর্কিত তথ্য যোগ করেছে।

এছাড়াও, বার্কহের রিপোর্টের ফলে Google ডক্সে পরিবর্তন করতে পারে "আমরা বিকল্প ডিজাইন বিকল্পগুলির সন্ধান করছি যা আরও উদ্বেগের বিষয় তুলে ধরতে পারে। আমরা আমাদের সাথে তার উদ্বেগ ভাগাভাগি করার জন্য গবেষককে ধন্যবাদ জানাতে চাই," রোকেল লিখেছেন।

রোশেলের ব্লগ পোস্ট সম্পর্কে মন্তব্য করার জন্য জিজ্ঞাসা করলে, গুগল ডক্সের তার নিরাপত্তা বিশ্লেষণের সাথে সম্পন্ন করেছেন। "এই সময়ে, নতুন বিশদ এবং পরীক্ষার দৃশ্য এখনও উঠছে। আমি গুগল সিকিউরিটি থেকে আছি এমন চমৎকার প্রতিক্রিয়াকে প্রশংসা করি। আমি তাদের সাথে সবচেয়ে সাম্প্রতিক ফলাফলগুলি ভাগ করে নেওয়ার চেষ্টা করছি এবং আমাদের বিশ্লেষণের পর আরও মন্তব্য করতে সক্ষম হব "ই-মেইল এর মাধ্যমে তিনি বলেন।

গুগল ডক্স একটি মুক্ত, স্বতন্ত্র পণ্য, পাশাপাশি বৃহত্তর সহযোগিতার এবং যোগাযোগের স্যুট গুগল অ্যাপসগুলির একটি অংশ যা বিনামূল্যে এবং ফি ভিত্তিক সংস্করণে আসে এবং এর জন্য ডিজাইন করা হয়েছে কর্মক্ষেত্রের ব্যবহার।

ব্ল্যাক ওয়াক্স এর প্রতিষ্ঠাতা, টরন্টোর ভিত্তিক একটি এন্টারপ্রাইজ অ্যাপ্লিকেশন কনসালট্যান্ট, তিনি কীভাবে ফাইলগুলি দস্তাবেজগুলিতে ভাগ করা যায় সেই বিষয়ে তিনটি ত্রুটি বিবেচনা করে তুলে ধরেছেন, যা মানুষকে তাদের ওয়ার্ড প্রসেসিং ডকুমেন্টগুলি দেখতে এবং সম্পাদনা করতে উৎসাহিত করতে দেয়, স্প্রেডশীটগুলি এবং উপস্থাপনাগুলি।

প্রথমত, বার্কা মনে করেন যে কোনও নথিতে ছবিগুলি সন্নিবেশিত করে তাদের নিজস্ব URL নির্ধারিত করা হয়েছে, যাতে ডকুমেন্টের অ্যাক্সেস দেওয়া যে কেউ ডকুমেন্টটি মোছা হলে বা ছবিটি আপলোড করতে পারে দস্তাবেজ মালিক তাদের অ্যাক্সেসের অধিকারগুলি সরিয়ে দেয়। "যদি আপনি একটি সুরক্ষিত ডকুমেন্টে একটি ইমেজ এম্বেড করেন, তাহলে আপনি ছবিটিও সুরক্ষিত রাখতে চান।" শেষ ফলাফল হল একটি সম্ভাব্য গোপনীয়তা লিক। "বার্টা লিখেছেন।

রোশেল দাবি করেছেন যে ছবিটি নথিগুলির স্বাধীনভাবে রাখা হয়েছে তারা ভয় দেখায় যে তাদের ডিলিট করা অন্যান্য ডকুমেন্ট এবং বহিরাগত ব্লগে তাদের কাছে রেফারেন্স ভাঙ্গবে। "উপরন্তু, ইমেজ URL গুলি এমন ব্যবহারকারীদের কাছেই পরিচিত হয় যাদের কিছু পয়েন্ট আছে যা ইমেজটি এম্বেড করা হয়েছে এমন দস্তাবেজে অ্যাক্সেস আছে, এবং এভাবেই ছবিটি সংরক্ষণ করা যেতে পারে - যা সম্পূর্ণ প্রত্যাশিত," রোকেল লিখেছেন।

পরিশেষে, ডকুমেন্ট মালিকরা তাদের অ্যাকাউন্ট থেকে মুছতে পারেন যেগুলি [email protected] এ Google এর সহায়তা দলকে একটি ই-মেইল পাঠান।

দ্বিতীয় পর্যবেক্ষণ বার্কা এমন একটি ব্যক্তির সাথে সম্পর্কিত করেছে যার সাথে একটি ডকুমেন্ট দেখানো হয় ছবিটির URL টি সংশোধন করে এর মধ্যে কোনও ডায়াগ্রামের সব সংস্করণ রয়েছে।

তার প্রতিক্রিয়াতে, রোচেল ব্যাখ্যা করে যে সহযোগীকে একটি দস্তাবেজের পুনর্বিবেচনা ইতিহাস দেখার অনুমতি দেয় এমন একটি ডকস বৈশিষ্ট্য, এবং শুধুমাত্র এমন লোকেরা যারা অতীতের পুনর্বিবেচনাগুলি দেখতে পারে অঙ্কন হচ্ছে যারা ডকুমেন্টে প্রবেশ করেছে।

"আমরা দর্শকদের অঙ্কন পুনর্বিবেচনার অ্যাক্সেসকে স্পষ্টভাবে আটকাতে বিবেচনা করতে পারি", রোশেল লিখেছেন। "এখনকার জন্য, যদি দস্তাবেজ মালিকরা সিদ্ধান্ত নেয় যে তারা দর্শকদের তাদের সংশোধনগুলিতে অ্যাক্সেস করতে না চায় তবে তারা ফাইল মেনু থেকে কেবল নথির একটি নতুন কপি করতে পারবেন - এবং সেই নতুন সংস্করণটি ভাগ করে নিতে পারবেন। উভয় সংস্করণের ইতিহাস নথি এবং সমস্ত এমবেডেড আঁকাগুলি নথিগুলির অনুলিপিগুলিতে সরানো হয়। "

বারকাহ তার রিপোর্টে তার চূড়ান্ত উদ্বেগের বিষয়টিকে তাৎক্ষণিকভাবে সমাধান করার জন্য Google এর সময় বলে উল্লেখ করেনি, তবে বলেছে যে এটি কিছু ক্ষেত্রে অনুমতিপ্রাপ্ত ব্যক্তিদের একটি দস্তাবেজের অ্যাক্সেসকে মালিকের জ্ঞান এবং অনুমতি ব্যতীত ফিরে পেতে অপসারণ করা হয়েছে।

রোকেল ব্যাখ্যা করেছেন যে এই দৃশ্যটি একটি ডক্স বৈশিষ্ট্যের ব্যবহারকে অন্তর্ভুক্ত করে যা ডকুমেন্টগুলির অ্যাক্সেসগুলি একাধিক ব্যক্তির কাছে প্রেরণ করার অনুমতি দেয়। Google ব্যবহারকারীদের অনুরোধের জবাবে এই বৈশিষ্ট্যটি যুক্ত করেছে যারা ই-মেইল তালিকা সহ আমন্ত্রণগুলি এবং দস্তাবেজগুলি ভাগ করতে চায়।

"এই বৈশিষ্ট্যটি ব্যবহার করে আমন্ত্রণগুলি ডকুমেন্টের লিঙ্কটিতে একটি বিশেষ কী রয়েছে। এই বৈশিষ্ট্য যেকোনো সময় অক্ষম করা যাবে পূর্বের বিতরণকৃত আমন্ত্রণগুলির মেয়াদ শেষ করতে এই বিশেষ কীটি রয়েছে। এটি করার জন্য, এটি অনির্বাচন করে এই বৈশিষ্ট্যটিকে সহজভাবে অক্ষম করুন - ডকুমেন্ট এবং উপস্থাপনাগুলিতে, এটি 'আমন্ত্রণগুলি কাউকে ব্যবহার করা যেতে পারে' এবং স্প্রেডশীটস এর 'সম্পাদকগণ এই আইটেমটি ভাগ করতে পারে, '' রোকেল লিখেছেন।

Google এর হোস্ট করা অ্যাপ্লিকেশনে গোপনীয়তা এবং নিরাপত্তা নিয়ন্ত্রণ সম্প্রতি সংবাদে রয়ে গেছে। গত সপ্তাহে, ইলেকট্রনিক গোপনীয় তথ্য কেন্দ্র একটি গোপনীয়তা নথিভুক্ত করেছে যে মার্কিন যুক্তরাষ্ট্রের ফেডারেল ট্রেড কমিশনকে হোস্ট করা পরিষেবাগুলি অফার করার অনুমতি দিচ্ছে না যা গোপনীয়তার নিয়ন্ত্রণগুলি যাচাই না হওয়া পর্যন্ত তথ্য সংগ্রহ করে।

এই মাসটির আগে, Google স্বীকার করেছে যে ডকস সঠিক অনুমতি ব্যতীত ব্যবহারকারীদের কাছে দস্তাবেজ প্রকাশ করা হবে। সমস্যাটি ব্যবহারকারীদের মধ্যে ঘটেছে যারা ইতিমধ্যেই দস্তাবেজগুলি ভাগ করেছিল। কোম্পানিটি 0.05 শতাংশের কম দস্তাবেজকে প্রভাবিত করে। সম্পাদক এর নোট: ২8 শে মার্চ, ২008 তারিখে গ্লবিনের দ্বারা প্রভাবিত Google দস্তাবেজগুলির শতাংশ সংশোধন করা হয়েছে।