Google telefon numaramı paylaştı
(danq.me)- Three Rings resmi olarak telefon desteği sunmamasına rağmen, Dan Q’nun kişisel cep telefonuna teknik destek aramaları gelmeye başladı; bu da numaranın nasıl açığa çıktığını sorun haline getirdi
- Dördüncü arayan kişi, Google’da “Three Rings login” arama sonucunu işaret etti; gerçekten de Google Business Profile üzerinde kişisel numara ve “Call” düğmesi görünüyordu
- Bu numara birkaç yıl önce Google’ın kimlik doğrulama sürecine verilmişti; herkese açık paylaşımına hiç onay verilmemişti ve son birkaç hafta içinde görünür hale gelmiş gibi duruyordu
- Google Business Profile’dan numara silinince dışarıya görünürlüğü kısa süre içinde durmuş gibi oldu; ancak “Your phone number was updated by Google” mesajı da kaybolduğu için neden doğrulanamadı
- Geçen ay Halifax’ın kredi sözleşmesi bilgilerini yanlış kişilere göndermesiyle birlikte, kişisel tanımlayıcı bilgilerin istemeden yayılmasına dair güvensizlik arttı
Telefon desteği vermedikleri halde gelen destek aramaları
- Three Rings, gönüllüler ve vardiya çizelgeleri yönetimi için kullanılan bir yazılım sistemi; Dan Q tarafından 2002’de oluşturuldu
- Operasyon ekibi dağınık gönüllülerden oluştuğu için belirli çekirdek çalışma saatlerini garanti edemiyor; bu yüzden telefon tabanlı teknik destek kesin olarak sunulmuyor
- Bunun yerine e-posta ve web üzerinden gelen taleplere günün ya da haftanın herhangi bir zamanında nispeten hızlı yanıt veriliyor
- Geçmişte kullanıcılara geri arama yapıldığı için bazı kullanıcıların kişisel cep telefonu numarasını kaydetmiş olma ihtimali vardı
- Son dönemde yeni bir pozisyona başvurduğu için bilinmeyen numaraları da açma alışkanlığı vardı; bu ay gelen ilk üç destek aramasından sonra numaranın bir yerde yayımlanmış olabileceğinden şüphelenmeye başladı
Google arama sonuçlarında görünen kişisel numara
- Dördüncü teknik destek aramasında arayan kişi, Google’da “Three Rings login” aratınca numaranın doğrudan çıktığını söyledi
- Gerçek arama sonuçlarında Three Rings CIC’nin Google Business Profile kaydı görünüyordu ve burada Dan Q’nun kişisel cep telefonu numarası açığa çıkmıştı
- Sonuç ekranında bu numarayı doğrudan aramaya yarayan “Call” düğmesi de vardı
- Dan Q birkaç yıl önce kimlik doğrulama sürecinin bir parçası olarak numarayı Google’a vermişti, ancak herkese açık paylaşımına onay vermemişti
- Numara başından beri herkese açık değildi; son birkaç hafta içinde kendiliğinden yayımlanmaya başlamış gibi görünüyordu
Silindi ama nedeni doğrulanamadı
- Dan Q, değişikliği geri alıp alamayacağını kontrol etmek için Google Business Profile hesabına giriş yaptı
- İşletme kaydından kişisel numarayı silince, birkaç dakika içinde artık internetteki yabancılara sunulmuyor gibi göründü
- Ancak numaranın silinmesiyle birlikte “Your phone number was updated by Google” mesajı da kayboldu
- Bunun sonucunda “Learn more” bağlantısına tıklayıp bu değişikliğin nasıl ve neden gerçekleştiğini öğrenme fırsatını kaybetti
İki ay içinde tekrarlanan kişisel veri ifşaları
- Geçen ay Halifax, Dan Q’nun kendileriyle yaptığı kredi sözleşmesinin ayrıntılarını posta yoluyla kendisi olmayan iki kişiye göndermişti
- Bu olay Halifax posted the details of a credit agreement I have with them to two people who aren’t me yazısına bağlanıyor
- İki ay içinde kişisel verilerle ilgili iki olay yaşanınca, kişisel tanımlayıcı bilgilerin oraya buraya sızmasına onay vermiş gibi olup olmadığından şüphe etmeye başladı
- Bu olay, Google’ın kişisel verileri işleme biçimine ve görünürlük kontrollerine yönelik güçlü bir öfkeye yol açtı
Google Search hakkında ek not
- Dipnotta, Google Search’ü varsayılan arama motoru olarak kullanmaya devam ediyorsanız başka seçeneklere bakma zamanının çoktan geldiği söyleniyor
- Alternatif arama motorlarının, kullanıcının ölçütlerine bağlı olarak daha iyi gizlilik, daha az reklam ya da daha alakalı reklamlar ve yapay zeka tarafından üretilmiş daha az düşük kaliteli sonuç sunabileceği düşünülüyor
1 yorum
Hacker News yorumları
Web sitesinde telefon numarası var ve aynı numara Google Play geliştirici profilindeki herkese açık bilgilerde de yer alıyor. Yanılıyorsam düzeltin, ama ikisi de kişinin kendisi tarafından herkese açık hale getirilmiş gibi görünüyor.
Kişisel numara ile iş numarası olarak aynı telefon numarasını kullanıyorsanız bunun beklenmedik bir durum olduğunu söylemek zor.
Başta Google’ın bu numarayı herkese açık telefon numarası olarak koymasının uygunsuz olduğunu düşündüm, ama Google Play’in müşterilerin ulaşabileceği bir telefon numarasını açıkça sorduğu anlaşılıyor.
Birkaç yıl önce aldığım Samsung telefonda, mümkün olduğunda bilinmeyen arayanların adını gösteren bir özellik vardı; muhtemelen başkalarının kişi listelerinden toplanmış bir veritabanını kullanıyordu.
Bir gün komşum aradı; kişilerimde kayıtlı değildi ve Samsung onu GRINDER olarak gösterdi. Görünüşe göre biri onu kendi rehberine böyle kaydetmişti.
Mahallede açıkça gay olarak biliniyordu ama aynı zamanda emlak işi de yapıyordu; Samsung’un, aradığı yabancılara cinsel yönelimini ifşa ettiğini söylediğimde bundan hiç hoşlanmadı. Üstelik Grindr’ı yaklaşık 7 yıldır kullanmadığını söyledi.
Bu örnek de kötü, ama çok daha ölümcül olabilecek durumları kolayca hayal etmek mümkün.
Bizim durumumuzda Google, şirket telefon numarasını ticaret odası sicilinden alıp güncelledi. Telefon desteği sunmuyoruz, ama Hollanda’da yasal olarak o sicilde telefon numarası bulunması gerekiyor.
Bu yüzden doğrudan sesli mesaja giden bir VoIP numarası koyduk ve telefon desteği vermediğimizi söyleyen bir mesaj ayarladık. Google Business profilinden kaldırdık, ama Google zaman zaman “yardımcı olmak” için tekrar ekliyor.
Kullanıcılardan biri telefon numarasını biliyor olabilir ve faydalı olacağını düşünerek işletme profilini iyi niyetle güncellemiş olabilir.
Kullanıcı girdisi gibi görünmüyor.
Bende de benzeri oldu. Bir gün sabaha karşı 2’de telefon geldi.
Birkaç yıl önce artık kapanmış bir şirkette çalışıyordum; şirketin kimlik sistemiyle bağlantılı bir iş arama hizmeti de vardı. Aynı dönemde kişisel bir proje yapıyor ve Python geliştiricisine ihtiyaç duyuyordum. Genç ve saf olduğum için bir junior alıp hızla yetiştirebileceğimi düşündüm.
Bu yüzden o iş ilanı panosuna “deneyimsiz Python geliştiricisi aranıyor” diye bir ilan koydum; meğer telefon numaram gösteriliyormuş ve kapatma seçeneği de yokmuş.
Oldukça tuhaf 3-4 kişi arayıp nasıl programcı olunacağını sorguladı. Garip şekilde hepsi sabah 5 civarından itibaren aramaya başladı. İlk kişiye, bu kadar yüzsüz olmasına şaşırıp işe yarar tavsiyeler bile verdim.
Şimdi mahremiyetimi bu tür veri sızıntılarından ayırmak için yaklaşık 4 telefon numarası kullanıyorum.
Bireylerin veya küçük ölçekli aktörlerin Google’a karşı fiilen dava açması zor olduğu için böyle şeyler oluyor.
Almanya’da lieferando (takeaway.com’un iştiraki), restaurantname-city.de biçiminde alan adları kaydedip bunları kendi lieferando Cloudflare hesaplarına yönlendiriyor, ardından Google işletme kaydının sahipliğini talep ederek telefon numarasını kendi çağrı merkezine çeviriyordu.
Sonra işletme sahiplerini arayıp sözleşme imzalamaları için baskı yapıyorlardı. Çünkü işletme sahibi, Google’da fiilen artık bulunamayacağını; sipariş vermek isteyenlerin çağrı merkezi hattına yönlendirildikten sonra “yanlış numara” anonsu duyup olumsuz yorum bırakacağını ve bunun işletmeyi batırabileceğini biliyor.
Zeitarbeitsfirmen üzerinden lieferando’da çalışanlar da bunu biliyor ve satış komisyonu almak için restoran sahiplerine baskı yaptıkları aramalarda bu noktayı dile getiriyorlar.
Kapanmadan önce Crimeflare’da bu şekilde lieferando web sitelerine işaret eden yaklaşık 130 bin alan adı vardı; ben de bu yöntemle haraç kesilen ama boyun eğmek istemeyen birkaç yerel işletme sahibine veri seti sağlamaya yardım ettim.
Sonuçta kimseye dava açılmadı; maddi zarar Avrupa mahkemeleri seviyesine taşımak için fazla küçüktü. Ne yazık ki toplu davalar ABD’deki gibi işlemiyor gibi görünüyor.
Pratikte Google, holding şirketlerinin mali yapıları sayesinde yasaya uymasa da sıyrılabiliyor. Ve bunu kesinlikle biliyorlar, ama hiç umursamıyorlar.
Alevli suçlamalardan kaçınmaya dair bir yönerge de var; lütfen bunu diğer tüm yönergelerle birlikte izleyin.
https://news.ycombinator.com/newsguidelines.html
Yalnızca bu yorumlarda bile en az 3 alternatif açıklama sunulmuş
Buraya Occam’ın usturası uygulanırsa, metinde öne sürülen açıklama belki de en düşük olasılıklı olan gibi görünüyor
Daha fazla doğrulamak için Takeout ile eldeki verilerin bir kopyasını alıp Google’ın o numarayı hâlâ tutup tutmadığına ve hangi amaçla sakladığına bakılabilir
Google, hesabı kapatmakla tehdit ederek bir aydan uzun süre işletme numarası doğrulaması istedi ve sonunda seçenek kalmadığı için kişisel cep telefonu numarası Play Store’da yayımlandı
Bu gereklilik bağımsız uygulama geliştiricilerini cezalandırmak gibi; bunu gördükten sonra uygulamayı App Store’dan kaldırmaya karar verdim
Google Search kullanan herkes işletme telefon numarasını düzenleyebilir. Garip ama gerçek
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
Bu yalnızca işletmelerle sınırlı değildir; otobüs durakları, tren istasyonları, tarihi yerler gibi, üzerine pin koyduğunuzda veritabanı kaydı görünen neredeyse her şeyi kapsar
Bu muhtemelen Search tarafındaki süreçle bağlantılıdır. Bunun adı kitle kaynak kullanımıdır
https://support.google.com/business/answer/3038311
Yazıda Google Business Profile’ın yönetildiği söyleniyor. Eskiden buna “Google My Business” da denirdi. Kaydolup sahiplik doğrulaması yaparsanız yorumlara yanıt verme ve Maps kaydını yönetme gibi araçları kullanabilirsiniz
https://business.google.com/us/business-profile/
Bu arada ekran görüntüsünde bulanıklaştırılmış, ama yine de okunabiliyor gibi
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
O numara bana ait değil ve gelecekte de kimseye ait olmayacak
Örneğin aşağıdaki görseldeki “Data” sütunu pratikte içeriksiz gri bir görüntü gibi görünse de, sinir ağı bulanıklaştırılmış karakterlerin çoğunu geri çıkarabiliyor: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
Ancak bu durumda gelişmiş yazılımlar olmadan da rakamları okumak çok kolay
@author, bulanıklaştırma sebebiniz kimlik korumak idiyse görseli hızlıca güncellemelisiniz. Mevcut yöntem numarayı gizleyemiyor