13 Temmuz 2010

Bazı Gmail kullanıcıları Gmail hesaplarının, Amazon Elastic Compute Cloud (Amazon EC2) tarafından kullanılan bir IP adresi engellemesine bağlı olan IP adresleri tarafından erişildiğinin farkına varmışlardır. Amazon Web Hizmetleri (AWS) bu şikayetlerin bir çoğunu araştırarak bir son kullanıcının, dolaylı olarak Gmail hesabına üçüncü taraf erişim hakkı verdiği durumlar olduğunu ortaya çıkarmıştır. Tipik bir örnek: bir kullanıcı bir sosyal ağ sitesine üye olur. Bu site, kullanıcının Gmail hesabı kimlik bilgilerini sağlaması durumunda kullanıcının Gmail kişilerini içeri aktarmaya yönelik bir seçenek sunar. Amazon EC2’de barındırılan sosyal ağ sitesi, kullanıcının kişi listesini almak için Gmail hesabına giriş yapacaktır. Sosyal ağ sitesine atanmış Amazon EC2 IP adresi Gmail tarafından kaydedilir. Sosyal ağ sitesi, kullanıcının sosyal ağ kişilerini güncel tutmak amacıyla bu işlemi düzenli olarak tekrarlayabilir. Kullanıcının Gmail hesabına sürekli olarak erişim sağladığı için Gmail, sosyal ağ sitesinin Amazon EC2 IP adresini kaydeder.

Son kullanıcılar, hesap kimlik bilgilerinin üçüncü taraflar ile paylaşılmasının risk taşıdığının ve paylaşılmadan önce dikkatli bir şekilde düşünülmesi gerektiğinin farkında olmalıdırlar.