«Яндекс» рассказал сайтовладельцам о способах защиты секретов пользователей

Специалист по информационной безопасности «Яндекса» Владимир Иванов подробно описал, как происходит процесс индексации веб-страниц и какие меры необходимо предпринять, чтобы избежать утечки личной информации в открытый доступ. В статье под названием «Почему находится все» подчеркивается важность защиты непубличных данных паролем, а также запрет на индексацию страниц сайтов с такими данными для поисковых роботов. Такой запрет проставляется в инструкции для поисковых систем – текстовом файле robots.txt.

Необходимость в ликбезе возникла из-за скандалов вокруг появления конфиденциальной информации в поисковиках. В прошлый понедельник в кэше «Яндекса» нашлись SMS, отправленные через сайт «Мегафона». Однако скандал с индексацией личных данных продолжился вчера, когда выяснилось, что в «Яндекс», Google, Mail.ru, Bing.com попали данные о покупках в интернет-магазинах. Составив запрос определенным образом (например, так) можно увидеть фамилии покупателей, контактные данные (адрес доставки, телефон, email и т.д.), IP-адреса и список заказанных ими товаров.

Руформатор