Используем малоизвестные функции Google, чтобы найти сокрытое. Документы Google Docs оказались в открытом доступе

1. Как документы попали в поисковую выдачу

Google Docs — это бесплатный онлайн-офис, разработанный компанией Google. Облачное хранилище позволяет организовать удаленный доступ к размещенным на нем документам, а также обмениваться файлами. Опция сделать документ, размещенный в облаке, общедоступным — одна из основных для сервиса. Также пользователь может скрыть документ: тогда, кроме владельца файла, никто больше не получит к нему доступ. Если же пользователь делает документ общедоступным, то по ссылке, ведущей в файл, может пройти любой пользователь Сети, причем для этого ему не требуется аккаунт в Google Docs. Если пользователь видит, что созданный им документ просматривают люди из его списка контактов или анонимы (вместо аватара у них высвечиваются мордочки животных), значит, файл находится в общем доступе. Степень доступа устанавливается отдельно для каждого файла в настройках. Делясь файлом с другими, стоит обратить внимание на полномочия, которые будут иметь совладельцы документа. Для них можно выбрать статус редактора (разрешить менять доступ других пользователей, редактировать и скачивать файл), а можно ограничить функционал только просмотром документа и его комментированием. Владелец документа может сделать доступ к нему временным.

2. Когда поисковики начали индексировать документы Google Docs

По словам руководителя российского исследовательского центра «Лаборатории Касперского» Юрия Наместникова, все поисковые системы индексируют документы уже много лет и с определенной периодичностью появляются новости, что в поисковиках можно найти личные данные или документы, помеченные как секретные, причем хранящиеся как в облачных сервисах, так и на обычных сайтах организаций.

Для поиска таких документов необходимо использовать специальные расширенные поисковые команды. «Ими пользуются, например, в рамках пентестов (тестов на проверку возможности взлома. — РБК ), первичной киберразведки. Нередко этот легальный инструмент применяют киберпреступники, он позволяет находить информацию, которая обычным поиском не ищется. Нередко таким образом можно найти пароли и другую ценную информацию», — говорилось в сообщении фирмы по информационной безопасности Group IB в соцсетях.

Руководитель департамента системных решений Group-IB Антон Фишман рассказал РБК, что расширенные поисковые запросы были всегда, но, чтобы в поиске отображались документы, необходимо было подбирать специальные команды. С какого-то момента в настройках поиска «Яндекса» появилась возможность искать по поддомену docs.google.com. Уточнить время появления эксперт не смог. «Зимой 2017 года (когда Group IB тестировала поиск «Яндекса». — РБК ) такой возможности не было, когда она появилась — вчера или раньше, сказать сложно», — указал Фишман. По его словам, любая поисковая система постоянно совершенствует качество поиска, вносит изменения в свой движок и алгоритм индексации, поиска и выдачи результатов.

5 июля в 1:30 мск файлы Google Docs перестали отображаться в поисковой выдаче «Яндекса». Представитель российского поисковика не уточнил, как долго существовала эта опция и почему компания от нее отказалась.

3. Кто виноват

Group IB в своем сообщении в соцсетях указала, что ситуацию с Google Docs нельзя назвать утечкой конфиденциальных данных. «Это банальная халатность пользователей сервисов Google Docs и Google Drive (Google-диск — файловый хостинг, служба, предоставляющая пользователю место под его файлы и круглосуточный доступ к ним через интернет. — РБК ). Когда вы создаете файл в Google Docs, у вас есть несколько опций по выбору доступа к нему. Если у вас в настройках стоит галочка напротив «общедоступно для поиска и просмотра», ваш файл может индексироваться поисковыми машинами. Google предупреждает пользователей о том, что поиск будет возможен. «Яндекс» также ничего не нарушает», — отмечалось в сообщении Group IB. В компании считают, что в том числе конфиденциальные документы стали общедоступными из-за небрежности пользователей и пренебрежения «элементарными правилами цифровой гигиены». Group IB порекомендовала пользователям, если они хотят сохранить приватность, проверить настройки доступа, которые они устанавливали на свои файлы, и убрать галочку напротив опции «доступно для поиска».

Юрий Наместников также считает, что несправедливо возлагать ответственность за произошедшее на «Яндекс». «Робот ходит по ссылкам и индексирует все документы, которые он видит, и ему не запрещено трогать. Это задача владельцев веб-сервисов — правильно разграничить доступ», — отметил он. Если пользователь не хочет, чтобы при работе с документами в облаках, причем не только в сервисах Google, созданные ими документы/презентации/таблицы индексировались роботами, Наместников советует не ставить настройки доступа на «доступен всем». «Давайте права на просмотр и редактирование только тем, кому это действительно нужно, и предпочтительно давать доступ по приглашению, а не по ссылке», — указал представитель «Лаборатории Касперского».

4. Какую чувствительную информацию индексировали поисковики

В 2011 году данные около 8 тыс. абонентов «МегаФона», отправивших СМС с официального сайта компании, в открытый доступ. Пользователи могли увидеть текст сообщения, номер получателя и статус доставки. В «Яндексе» произошедшее также объяснили некорректным использованием файла robots.txt администраторами сайтов.

В итоге Арбитражный суд Москвы «МегаФон» виновным в нарушении лицензионных условий (компания не обеспечила тайну связи) и назначил штраф в размере 30 тыс. руб. Иск к «МегаФону» подал Роскомнадзор. Представитель этого ведомства в ответ на вопрос РБК о том, как там расценивают ситуацию с Google Docs и «Яндексом», заявил, что они «направили официальный запрос в компанию «Яндекс». Дополнительные комментарии Роскомнадзор пообещал опубликовать на своем сайте.

Также в 2011 году в поисковики попадала информация о клиентах десятков интернет-магазинов, включая контактные данные, IP-адреса и списки приобретаемых товаров, а также личные данные пассажиров РЖД, которые приобрели билеты онлайн.

5. Кто и какую ответственность понесет за попадание Google Docs в поисковую выдачу

По мнению руководителя аналитического центра Zecurion Владимира Ульянова, история с индексацией документов не должна иметь юридических последствий ни для Google, ни для «Яндекса». «Проблем ни у провайдера, который хранит данные, ни у поисковиков не возникнет. В поиск попали те документы, которые были открыты. В поиск «Яндекса» попали документы Google Docs, которые имели вид доступа «для всех в интернете» и «для всех, у кого есть ссылка». То же самое можно осуществить и в поиске Google. То есть пользователи сами виноваты, что не приватизировали данные», — рассказал РБК Ульянов.

В разговоре с РБК партнер адвокатского бюро «Деловой фарватер» Антон Соничев отметил, что в случае обнародования персональных данных граждан поисковые агрегаторы могут понести ответственность за распространение информации лишь гипотетически. «По закону «О персональных данных» подобной информацией считаются ФИО, дата рождения, адрес проживания, семейное или имущественное положение гражданина и прочее. Поисковые машины, являясь операторами персональных данных, обязуются не распространять персональные данные без согласия на то субъекта этих данных», — отметил он. Но чтобы зафиксировать факт распространения такой информации, нужно, чтобы скриншот страницы был нотариально заверен и составлен протокол осмотра. «Учитывая тот факт, что информация была обнародована ночью, возможность взыскания каких-либо компенсаций практически сводится к нулю», — считает Соничев.

Адвокат Роман Алымов сообщил РБК, что пользователи несут ответственность за то, как хранят свои данные. «Является или не является эта информация персональными данными, зависит от каждого конкретного случая. Все это произошло из-за халатности конкретных пользователей, чьи пароли всплыли. Они не установили соответствующие режимы конфиденциальности», — пояснил он.

Компания Google продолжает оставаться самой динамично развивающейся компанией и постоянно расширяет функционал своих основных продуктов. Новые функции появляются настолько часто, что некоторые из них не попадают в поле внимание многих пользователей. Уверен, что и о существовании такого полезного инструмента как в Google Docs знают далеко не все наши читатели.

При написании практически любых работ в Google Docs, будь-то статья, доклад, реферат и так далее по списку, мы почти всегда используем различные данные из сети. Сбор дополнительной информации, проверка фактов, поиск полезных ссылок и иллюстраций заставляет нас открывать кучу вкладок и постоянно переключаться между ними, копируя, вырезая и изучая сопутствующие материалы.

Между тем, можно делать все то же самое прямо в той же вкладке, в которой вы работаете с основным документом. в Google Docs представляет собой дополнительную панель в текстовом редакторе, которая позволяет удобно собирать, редактировать и вставлять дополнительную информацию в вашу работу. Для ее открытия нажмите сочетание клавиш Ctrl + Alt + Shift + I или выберите в меню Инструменты пункт .

После открытия панели вы увидите, что она уже содержит ссылки на материалы подходящие по тематике вашему тексту. Но этим возможности этого инструмента далеко не ограничиваются. Давайте посмотрим подробнее, чем может пригодиться при работе над документом.

1. Поиск дополнительной информации

Здесь все предельно ясно. Вы просто вводите в строку поиска свой запрос или выделяете слово в тексте и используете соответствующую команду в контекстном меню и тут же получаете результаты. С помощью выпадающего списка можно фильтровать результаты по таким категориям: Картинки, Академия, Цитаты, Словарь и Личные . При наведении мышки появляется кнопка Предварительный просмотр , с помощью которой можно увидеть уменьшенную копию страницы.

2. Вставка ссылок

С помощью Расширенного поиска вставка ссылок в текст происходит в три клика. Вы выделяете слово на странице, отправляете в поиск, а затем в правой панели выбираете подходящий результат и нажатием на соответствующую кнопку вставляете ссылку.

3. Вставка сносок

Происходит точно так же удобно и быстро, как и работа с ссылками. Только в результате у вас внизу страницы появляется примечание с цифровой нумерацией, соответствующей определенным местам в тексте.

4. Поиск и вставка иллюстраций

Переключитесь в режим поиска картинок и найдите подходящие изображения для вашего текста. Вставлять их можно простым перетаскиванием из панели Расширенного поиска в свой документ.

5. Карты

Если в вашем тексте есть какой-либо адрес, то просто выделите его и отправьте в . В результатах появится карта с отметкой соответствующего места. Вы можете настроить ее вид и просто перетянуть в нужное положение в тексте вашего документа.

6. Цитаты

Для придания вашему тексту большего веса можно использовать различные цитаты знаменитых людей. Достаточно просто переключить в режим поиска цитат и ввести имя человека, как тут же появится список его самых знаменитых цитат. К сожалению, эта функция работает только на английском языке.

Это далеко не все возможности встроенной поисковой панели, а только лишь те, которые оказались полезными в моей работе. Еще здесь имеется поиск определений выделенного слова, информации из научных трудов, поиск по всем вашим документам в Google Drive и так далее. Как видите, это довольно удобный и полезный инструмент, позволяющий на порядок увеличить скорость и комфортность работы с дополнительной информацией при работе над текстами.

Ребята, мы вкладываем душу в сайт. Cпасибо за то,
что открываете эту красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте

В эру цифровых технологий и скоростного интернета можно узнать любую информацию. За несколько минут мы находим рецепты вкусного пирога или знакомимся с теорией корпускулярно-волнового дуализма.

Но зачастую нужную информацию приходится высеивать по крупицам и тратить на это не один час. сайт собрал для вас самые действенные способы, которые помогут отыскать драгоценные материалы за пару кликов.

1. Или то, или другое

Иногда мы точно не уверены, что правильно запомнили или услышали нужную информацию. Не беда! Просто введите несколько подходящих вариантов через значок “|” или английское "or", а затем выберите подходящий результат.

2. Поиск по синониму

Как известно, великий и могучий русский язык богат синонимами. И иногда это совсем не на руку. Если вам нужно быстро найти сайты по заданной теме, а не просто конкретную фразу - поставьте символ "~".

Например, результаты запроса "здоровая ~еда" помогут узнать принципы здорового питания, познакомят с полезными рецептами и продуктами, а также предложат посетить рестораны правильного питания.

3. Поиск внутри сайта

4. Сила звездочки

Когда коварная память подводит нас и безнадежно теряет из фразы слова или цифры, на помощь приходит значок "*". Просто поставьте его на месте забытого фрагмента и получите нужные результаты.

5. Много пропущенных слов

А вот если из памяти выпало не одно слово, а половина фразы, попробуйте написать первое и последнее слово, а между ними - AROUND (примерное количество пропущенных слов). Например, вот так: "Я вас любил AROUND(7) не совсем".

6. Временные рамки

Иногда нам позарез нужно познакомиться с событиями, которые происходили в определенный промежуток времени. Для этого к основной фразе добавляем временные рамки, прописанные через многоточие. Например, мы хотим узнать, какие научные открытия были сделаны в период с 1900 по 2000 год.

7. Поиск по названию или ссылке

Для того, чтобы поисковик нашел ключевые слова в названии статьи - введите слово "intitle:" перед запросом без пробела, а для поиска слова в ссылке - "inurl:".

Но функция поиска по документам Google Docs все же осталась – уже с помощью самого Google. Указав в строке поиска с помощью специальной команды все те же документы Google Docs, можно было найти искомое, например, Google снова выдавал результаты по запросу «пароли».

«Яндекс » индексирует лишь открытую часть интернета – те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля, пояснил «Ведомостям» представитель компании Илья Грабовский. Страницы, индексация которых запрещена администратором сайта в файле roots.txt, Яндекс не индексирует, даже если они находятся в открытой части интернета. По словам Грабовского, в среду вечером пользователи пожаловались в службу поддержки на доступность файлов doc.google.com, и сейчас служба безопасности «Яндекса» связывается с коллегами из Google, «чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация», сказал Грабовский. Какое количество поисковых запросов по Google Docs выполнили пользователи, Грабовский не раскрыл. Он также не прокомментировал то, отключал ли «Яндекс» индексирование Google Docs.

«Ведомости» ожидают комментариев представителя Google.

Что такое Google Docs

Google Docs (а также Google Sheets – таблицы, и Google Slides – презентации) - это набор сервисов для работы с различными типами документов - от текстов до таблиц и презентаций, напоминающий по функционалу офисный пакет программ Microsoft Office. Но, в отличие от продуктов компании Microsoft , Google Docs позволяет работать над документом в режиме онлайн - доступ предоставляется через веб-интерфейс или мобильные приложения для различных операционных систем.

В документах Google есть несколько уровней настройки приватности. По умолчанию к нему имеет доступ только сам пользователь, однако он может выбрать иной уровень доступа (просмотр, комментирование или редактирование документа) и дать его сторонним пользователям. Сделать это можно с помощью выбора одной из опций - разрешить доступ определенного уровня (просмотр, редактирование или комментирование) конкретным пользователям - для этого нужно указать их почту, либо дать этот доступ всем пользователям, у кого есть ссылка на данный документ. Последний случай наиболее удобен, поскольку не требует действий по подтверждению доступа пользователя через почту.