Спам рассылки через инструменты Google Docs
Я уже не спрашиваю почему каждое утро мой инбокс забит спамом с официального адреса Google Docs comments-noreply@docs.google.com, благо антиспам гугл-почты успешно отфильтровывает и удаляет эти письма без моего участия:
Но вчера дырки в безопасности аккаунта удивили меня. Оказывается зная только адреса гуглопочты, коих в сети слиты миллионы, можно шарить с ними общие папки и файлы через сервис Google Photos с аккаунта созданного пять минут назад, без какой-либо истории общения с получателями, загружая картинки прямо в галерею. Аккаунт на дефолтных настройках не спросит нужно ли это пользователю, а просто синхронизирует библиотеку и общие папки.
Открываешь бибилиотеку - а там оно, горит уведомлением.
У меня только один вопрос - доколе.
У гугла отличная история завершения неудачных проектов. Были Google Circles, была какая то альтернативная почта, были какие то планирвщики, все давно мерты и выключены.
Может пора похоронить общий доступ? Или, как минимум, ввести систему инвайтов перед синхронизацией библиотек?
ПС: кому подарочный билет нужен - можете забирать)