В своем курсе я уже рассказывал об одной из главных мер борьбы с утечками – удалении всех неиспользуемых аккаунтов. Я сильно удивлюсь, если у кого-то из вас нет старых, забытых и неиспользуемых аккаунтов, у меня таких нашлись десятки.
Чем опасны такие оставленные аккаунты, лучше всего говорят истории жертв сервиса тайных знакомств для женатых Ashley Madison. Сайт был взломан, и в публичном доступе оказались тысячи аккаунтов, владельцы многих из них давно перестали использовать сервис.
Вряд ли вам понравится, если ваши переписки многолетней давности в результате утечки окажутся в публичном доступе, у ваших недругов или конкурентов. Утечки в большинстве случаев происходят при взломе сервиса, и если вашего аккаунта там не окажется, значит, не произойдет и утечки ваших данных.
Как это сделать? Конечно, можно сесть и вспомнить, где у вас были аккаунты, однако память в этом случае ненадежный помощник, особенно если речь идет о годах. Потому я хочу предложить вам два метода поиска сайтов, где у вас есть аккаунты.
Но еще перед началом рекомендую проверить, не поучаствовали ли уже ваши данные в утечках, эта проверка не займет больше минуты. Подробнее о ней я рассказывал в этой главе.
Сервисы для поиска и удаления аккаунтов
Первый метод – использовать сервисы для поиска и удаления аккаунтов. Есть несколько сервисов, предлагающих эти услуги бесплатно. Я рекомендую deseat.me(сайт уже не доступен, альтернатива - JustDelete.me), он подойдет пользователям почты Gmail и Outlook.
Этот сервис находит аккаунты и позволяет отправить запрос на удаление в пару кликов. К сожалению, знает он не все сайты, особенно плохо знаком с русскоязычными, потому не является полноценной заменой ручного поиска, а лишь его дополнением.
Как это работает? Вы авторизуетесь в deseat.me, предоставляя ему права чтения и отправки писем. Сервис сканирует ваш почтовый ящик, находит известные ему сайты, а затем предлагает вам отправить запросы на удаление аккаунтов на них. Вы сами решаете, какие из них оставить, а какие удалить. Запрос на удаление отправляется нажатием кнопки «Request Removal».
Сервис умеет отправлять запросы на удаление не для всех сайтов, которые способен найти. Доделать работу удаления аккаунтов придется самостоятельно.
Главный минус подобных сервисов – доступ к чтению email, иными словами, Deseat.me производит поиск по вашим письмам. Вы должны определиться, насколько готовы доверить Deseat.me подобный доступ.
В любом случае после использования сервиса доступ стоит отозвать в настройках аккаунта Google или Outlook, а аккаунт в сервисе удалить. В Google отозвать права можно по данной ссылке, выбрав пункт «Приложения, у которых есть доступ к аккаунту».
Ручной поиск
Второй метод поиска сайтов, где у вас есть аккаунты, – поиск вручную. Здесь все очень просто: вам необходимо зайти в почту и поискать письма по следующим ключевым словам: регистрация, аккаунт, registration, account, затем выписать список найденных сервисов.
Запрос на удаление аккаунтов
Что делать после того, как вы соберете список сервисов? Есть несколько путей, один из них - авторизоваться в каждом из них и проверить возможность удаления аккаунта. Если такая опция есть, с удалением не должно возникнуть проблем.
Если такой опции нет, возьмите на сайте сервиса email для связи и отправьте туда запрос на удаление персональных данных. Для запроса на удаление аккаунтов воспользуемся текстом сервиса deseat.me, он составлен грамотно и проверен временем.
Письмо обязательно надо отправить с электронной почты, которая связана с удаляемым аккаунтом. Ниже представлены тексты, которые рекомендуется использовать.
Для англоязычных сайтов отправляем письмо на английском:
Заголовок: Data Removal Request
I hereby withdraw my consent for you to collect, process or store any personal data related to, and belonging to (ваш email). Pursuant to my rights under Article 17 GDPR I request that you delete any and all related data.
Please note that I am not looking for instructions on how to delete my account, I want you to delete all my data due to this request.
Thank you!
Русскоязычным ресурсам отправляем письмо на русском:
Заголовок: запрос на удаление данных.
Настоящим письмом я отзываю свое согласие на сбор, обработку или хранение любых персональных данных, относящихся к учетной записи (ваш email). В соответствии с моими правами по статье 17 GDPR, прошу вас удалить любые данные, связанные с этим аккаунтом.
Обратите внимание, что я не ищу инструкцию, как удалить свой аккаунт, я хочу, чтобы вы удалили все мои данные на основании этого запроса. Благодарю за понимание!
