《华尔街日报》今天报道，第三方应用程序开发者可以阅读数百万Gmail用户的电子邮件。Gmail的访问设置允许数据公司和应用程序开发人员查看人们的电子邮件并查看个人详细信息，包括收件人地址、时间戳和整个邮件。虽然这些应用程序确实需要获得用户同意，但同意书并不清楚它是否允许人类——而不仅仅是计算机——阅读你的电子邮件。

谷歌告诉Verge，它只向经过审查的第三方开发者提供数据，并得到用户的明确同意。审查过程包括检查一家公司的应用程序是否正确表示了该公司的身份，其隐私政策规定该公司将监控电子邮件，该公司要求的数据对该公司的行为是否有意义。例如，电子邮件应用程序应该可以访问Gmail。一些开发者已经申请访问Gmail，但尚未获得许可，不过该公司不愿透露具体数量。

谷歌员工也可能会阅读电子邮件，但该公司向《华尔街日报》表示，只有在“非常特殊的情况下，如果你要求我们并给予同意，或者出于安全目的，我们需要这样做，比如调查一个bug或滥用行为。”。

不过，很明显，有很多应用程序都具有这种访问权限，从Salesforce和Microsoft Office到鲜为人知的电子邮件应用程序。如果你曾经在将你的Gmail帐户输入应用程序时看到过类似下面的请求，那么你可能已经授予了该应用程序阅读电子邮件的权限。据《华尔街日报》报道，Gmail以外的其他电子邮件服务也提供类似的第三方应用程序访问权限，因此可能存在这些问题的不仅仅是谷歌。

其中一些“受信任”的公司包括电子邮件管理公司Return Path和Edison Software，它们过去有机会访问数千个电子邮件帐户。《华尔街日报》与两家公司进行了交谈，两家公司表示，他们让人类工程师查看数百至数千封电子邮件，以便训练机器算法来处理数据。Return Path和Edison Software的隐私政策都提到公司将监控电子邮件。尽管如此，他们并没有提到人类工程师，而不仅仅是机器可以访问。

爱迪生软件公司（Edison Software）在一份即将发表的声明中回应道：“我们已经停止了这种做法，并删除了所有此类数据，以符合我们公司对实现尽可能高的隐私保护标准的承诺。”

这种情况让人想起导致Facebook剑桥Analytica数据共享惨败的情况：多年来的普遍做法——让第三方应用程序访问Facebook数据——一旦广为人知，最终被滥用并受到**和公众的监督。

虽然没有证据表明第三方Gmail插件开发者滥用了数据，但仅仅能够查看和阅读私人电子邮件似乎就跨越了隐私界限。现在还不清楚这个系统到底有多安全；去年，谷歌用户成为网络钓鱼攻击的受害者，该攻击伪装成谷歌文档的权限请求，以获得使用相同授权系统访问用户联系人的权限。虽然谷歌表示，自那以后它已经做了一系列改进，但这次攻击凸显了谷歌权限系统的漏洞。

我们已经联系了Return Path和其他流行的第三方应用程序以获取更多信息。如果您想查看哪些应用程序对您的Gmail帐户具有权限，并撤销那些您不再使用或看起来可疑的应用程序，请单击此处。

更新时间：美国东部时间7月3日上午11:50：爱迪生软件公司发表声明更新了本文。