Duh, Google Akui Izinkan Aplikasi Pihak Ketiga Baca Isi Gmail

Soal pemindaian isi Gmail sebenarnya sudah mengemuka pada Juli 2018. 

Dalam laporan The Wall Street Journal, diketahui Google masih masih memberi izin bagi pengembang untuk mengakses Gmail pengguna. 

Hal itu dimungkinkan karena setelan akses Gmail membuat perusahaan dan pengembang aplikasi dapat melihat email orang dan detail pribadi pengguna. Misalnya saja alamat penerima, waktu pengiriman, hingga isi pesan.

Aplikasi-aplikasi yang dibuat pengembang itu sebenarnya diwajibkan mendapatkan persetujuan pengguna untuk mengakses email.

Sayangnya tidak dijelaskan apakah manusia atau komputer yang bisa mengakses email-email milik pengguna Gmail.

Google menyebut, hanya memberikan akses ke pengembang pihak ketiga untuk memeriksa data dengan persetujuan dari si pengguna.

Proses pemeriksaan meliputi pemeriksaan identitas perusahaan. Dalam hal ini apakah perusahaan yang bersangkutan terwakili oleh aplikasinya, sebab kebijakan privasi menyatakan akan memonitor email.

Menurut Google, data yang diminta perusahaan cukup masuk akal guna melihat apa yang dilakukan perusahaan.

Aplikasi email misalnya, harus mendapatkan akses ke Gmail. Google mengatakan, beberapa pengembang telah mengajukan permohonan untuk mengakses Gmail, tetapi oleh Google belum diberikan izin.

Sayangnya, raksasa internet itu tidak menyebut berapa banyak perusahaan yang meminta akses terhadap Gmail.

Dalam laporan, disebutkan kemungkinan karyawan Google telah membaca email pengguna.

"Tetapi itu hanya dalam beberapa kasus tertentu, misalnya saat kami memberikan izin, atau untuk tujuan keamanan seperti penyelidikan bug atau penyalahgunaan," kata Google.

Menjawab kegelisahan pengguna, Google pun segera bereaksi dan merespons laporan tersebut. Melalui unggahan di blog, perusahaan memastikan komitmennya memeriksa pihak ketiga yang memiliki akses ke data sensitif di Gmail.

"Sebelum aplikasi non-Google dapat mengakses pesan di Gmail, mereka melewati beberapa tahap pengecekan lebih dulu, baik secara otomatis dan manual," tulis Director Security, Trust, and Privacy Google Cloud Suzanne Frey.

Pengecekan dilakukan untuk mengetahui aplikasi tersebut bekerja sesuai dengan keterangan yang diberikan. Oleh karena itu, aplikasi harus benar-benar menjelaskan secara utuh layanannya dan tak melakukan tindakan menyimpang.

"Aplikasi hanya meminta data yang memang dibutuhkan untuk fungsi spesifik mereka--tak lebih dari itu--dan harus dijelaskan pula cara data itu digunakan," tulis Frey menjelaskan.

Dikutip dari The Verge, Rabu (4/7/2018), Frey juga menyarankan agar pengguna dapat menjaga datanya dengan aman. Salah satunya dengan memastikan lebih dulu informasi apa saja yang dikumpulkan aplikasi sebelum memberi akses.

"Pengguna juga dapat memanfaatkan fungsi Security Checkup untuk mengetahui perangkat apa saja yang memakai akunnya, aplikasi pihak ketiga apa yang mendapatkan akses, termasuk izin yang dimiliki tiap aplikasi," tulisnya.

Google juga memastikan tak memindai email pengguna untuk menampilkan iklan. Perusahaan menyebut meski pengguna Gmail bisa mendapatkan iklan, bukan berarti iklan itu ditampilkan berdasarkan isi email pengguna.

(Dam/Jek)

Saksikan Video Pilihan Berikut Ini: