Не переводите сайты кнопкой Google Переводчика — могут украсть пароль

Но всё не может быть так просто — при переводе Google собирает все данные для улучшения работы своего сервиса, тем самым подрывая их конфиденциальность. За последние годы этим вопросом уже неоднократно были обеспокоены пользователи из самых разных сфер, но проблема так и не разрешилась, хотя вполне могла. Это заметил консультант по кибербезопасности Алекс Георге (Alex Gheorghe).

С чего всё началось

Изначально проблему с конфиденциальностью сервиса, похоже, рассматривали в разрезе бизнеса, и произошло это не позднее 2014 года[источник]. Тогда общество обеспокоилось тем, что перевод непубличных документов с помощью Google Translate нарушает конфиденциальность — их содержимое оказывается в руках третьих лиц (Google), хотя это запрещается любым соглашением о неразглашении.

С тех пор в интернете неоднократно появлялись подобные вопросы о том, насколько конфиденциально переводить NDA-документы или какую-либо приватную информацию через сервис. В 2019 году был даже прямой вопрос экспертам Google — в ответе указали вырезку из политики конфиденциальности о том, что сервисы компании собирают данные для дальнейшего улучшения работы[источник].

Проблеме подвержена и встроенная в Chrome опция

По большому счёту, работают с секретными документами или переводят что-то конфиденциальное не так уж и много пользователей. Но главная проблема сервиса кроется и во встроенной в Chrome функции перевода всей веб-страницы через Google Translate — это уже представляет опасность даже для простых пользователей.

Переводя веб-страницу целиком, функция получает доступ и к различным формам ввода, в том числе и для логина с паролем[источник]. К тому же даже без этого может раскрываться конфиденциальная информация: например, при оформлении билетов на концерт в другой стране, где нужно указывать верное имя и фамилию.

Факт раскрытия подобных данных третьим лицам может отпугивать, хотя сама Google вряд ли использует собираемую информацию для чего-то плохого (но не исключено). Впрочем, серверы компании могут быть взломаны, а любой из её сотрудников способен стать злоумышленником — в таких случаях хакеры смогут украсть логины и пароли, реальные Ф. И. О., адреса, номера телефонов и прочие личные данные.

Google знает, но ничего не делает

Парадокс в том, что можно легко если не исправить ситуацию, то хотя бы смягчить её, но Google упорно ничего не делает. Очевидное решение — добавить в настройки аккаунта переключатель, позволяющий деактивировать сбор данных (вряд ли это представляло бы большой риск для бизнеса корпорации, так как наверняка далеко не каждый человек лазит в дебрях настроек всех сервисов, которыми пользуется).

Сейчас «Google Переводчик» даже не числится в отдельной странице настройки конфиденциальности данных в продуктах Google, где собраны различные инструкции по сервисам компании. Из-за этого вовсе не понятно, кто имеет доступ к собираемой переводчиком информации и при каких условиях она используется — компания осознанно не раскрывает эти сведения.