Viime tuntien aikana Gmailissa on koettu yksi vakavimmista sähköpostin suodatusongelmistaan . Käyttäjät ympäri maailmaa, myös Euroopassa ja Espanjassa, ovat alkaneet huomata postilaatikoidensa täyttyvän viesteistä, jotka aiemmin olivat Kampanjat-, Päivitykset- tai roskapostikansioissa.
Ongelma ei rajoitu pelkästään ärsyttävien mainosten lisääntymiseen. Kaikki viittaa automaattisten lajittelualgoritmien perustavanlaatuiseen ongelmaan , joka aiheuttaa vaarallisen sekoituksen: roskapostia ja mahdollisesti vilpillisiä sähköposteja pääsee pääpostilaatikkoon, kun taas lailliset viestit, kuten ostovahvistukset tai työpaikan viestit, päätyvät roskapostiksi.
Mitä Gmail-suodattimen vikaantumisesta tiedetään
Google Workspacen tilannekatsauksen ja useiden teknisten raporttien mukaan tapaus liittyy roskapostin torjunnasta vastaavien koneoppimisjärjestelmien äskettäiseen päivitykseen . Tämän muutoksen kerrotaan aiheuttaneen "väärien positiivisten" (laillisten sähköpostien virheellisen roskapostimerkinnän) määrän kasvun ja samalla sallinut viestien läpipääsyn, jotka olisi pitänyt estää tai suodattaa toissijaisille välilehdille.
Google on myöntänyt, että Gmailissa esiintyy virheellisiä sähköpostiluokituksia ja lisävaroituksia . Monet käyttäjät kohtaavat viestien yläosassa bannerin, joka varoittaa "Gmail ei tarkistanut sinua roskapostin, epäluotettavien lähettäjien tai haittaohjelmien varalta", mikä osoittaa, että tietyt turvatarkistukset eivät toimi oikein.
Yritys itse on vahvistanut, että sen suunnittelutiimit työskentelevät aktiivisesti ongelman ratkaisemiseksi ja poikkeavan toiminnan aiheuttaneiden muutosten palauttamiseksi. Google korostaa erikoistuneille teknologiamedialle lähettämissään lausunnoissa, että kyseessä on jatkuva ongelma, ja kehottaa käyttäjiä noudattamaan tavanomaisia turvallisuussuosituksia sillä välin.
Yksi eniten keskustelluista vaikutuksista on joidenkin sähköpostien toimituksen viivästyminen , mikä on erityisen ongelmallista niille, jotka luottavat nopeisiin viesteihin kaksivaiheisessa todennuksessa tai arkaluonteisten tapahtumien vahvistamisessa. Jotkut käyttäjät raportoivat, että vahvistuskoodit saapuvat myöhässä tai katoavat kymmenien markkinointi-ilmoitusten joukkoon.
Miten virhe vaikuttaa postilaatikoihin
Yksi katkoksen näkyvimmistä seurauksista on perinteisen postilaatikon rakenteen häiriintyminen . Käyttäjät eri maissa kertovat, että heidän Ensisijainen-välilehtensä on täynnä uutiskirjeitä, tarjouksia ja jopa tietojenkalasteluyrityksiä, kun taas Tarjoukset- ja Päivitykset-välilehdet ovat lähes jumiutuneet, eikä uusia viestejä suodateta kunnolla.
Valitukset lisääntyvät sosiaalisessa mediassa, foorumeilla ja Googlen ohjeyhteisöissä: monet käyttäjät väittävät, että "kaikki roskaposti menee suoraan heidän postilaatikkoonsa" ja että roskapostihälytyksiä ilmestyy jopa sähköposteihin tunnetuilta lähettäjiltä, kuten kaupoista, joissa he säännöllisesti ostavat, tilauspalveluista tai ammatillisilta kontakteilta. Tämä epävakaa toiminta tekee erittäin vaikeaksi erottaa yhdellä silmäyksellä, mitkä viestit ovat tärkeitä ja mitkä olisi pitänyt pysyä piilossa.
Kaiken tämän lisäksi on luottamuskysymys: ne, jotka ovat käyttäneet Gmailia vuosia, ovat tottuneet siihen, että suodatusjärjestelmä toimii luotettavana ensimmäisenä puolustuslinjana. Kun tämä "muuri" lasketaan, käyttäjät jatkavat käyttäytymistään ikään kuin mikään ei olisi muuttunut , avaamalla sähköposteja ja napsauttamalla linkkejä yhtä helposti kuin aina ennenkin. Juuri tästä syystä tällaisia haavoittuvuuksia pidetään erityisen vaarallisina turvallisuuden näkökulmasta.
Joissakin tapauksissa ongelma toimii myös päinvastoin. Tilausvahvistukset, toimitusilmoitukset, kalenterikutsut ja jopa yrityksen sisäiset viestit päätyvät roskapostikansioon ilman näkyvää syytä . Jokainen, joka ei tarkista tätä kansiota säännöllisesti, voi menettää viestit, jotka ovat ratkaisevan tärkeitä hänen päivittäiselle työlleen.
Tekninen alkuperä: algoritmit ja koneoppiminen
Gmail on vuosien ajan luottanut monimutkaiseen tekniikkajoukkoon päättääkseen, mitä tehdä kullekin saapuvalle sähköpostille. Se ei ole pelkkä lähettäjien musta lista, vaan myös koneoppimismalleja, jotka ottavat huomioon palvelimen maineen, tyypilliset roskapostikielen mallit , käyttäjien toiminnan (mikä merkitään roskapostiksi tai poistetaan kyseisestä kansiosta), sisällytetyt linkit, liitteet ja paljon muuta.
Kun jokin osa kyseisestä järjestelmästä toimii virheellisesti, oireet ovat juuri niitä, joita näemme nykyään: viestit, jotka pitäisi suodattaa, lipsahtavat pääpostilaatikkoon , toissijaiset välilehdet lakkaavat täyttymästä normaalisti ja sisäiset hälytykset osoittavat, että roskapostin tai haittaohjelmien torjunta ei ole suoritettu normaalisti. Kaikki tämä viittaa ongelmaan näiden automaattisten järjestelmien päivityksissä tai käyttöönotossa.
Google selitti tilannekatsauksessaan, että tapaus aiheuttaa "sähköpostien virheellisen lajittelun käyttäjän postilaatikossa" yhdistettynä "viiveisiin sähköpostien toimituksessa". Käytännössä tämä ei ole vain organisaatiokaaos, vaan myös Gmailin taustalla tyypillisesti käyttämien suojauskerrosten väliaikainen heikkeneminen.
Yhtiö ei ole julkisesti kertonut perimmäistä syytä, vaikka viittaukset sen älykkäiden järjestelmien viimeaikaisiin muutoksiin viittaavat siihen, että kyseessä voisi olla virheellinen käyttöönotto tai huonosti kalibroitu asetus roskapostin tunnistusmalleissa . Kansainvälinen teknologiayhteisö, myös eurooppalainen, odottaa lisää teknisiä selityksiä, jotka selventävät tarkalleen, mikä meni pieleen ja miten sen toistuminen estetään.
Aikataulut, laajuus ja ongelman virallinen tunnustaminen
Ensimmäiset laajat raportit alkoivat ilmestyä illalla 24. tammikuuta, ja alustavien raporttien mukaan poikkeamat alkoivat noin kello 20.00 (paikallista aikaa Vietnamissa) ja niiden vaikutukset näkyivät nopeasti muilla aikavyöhykkeillä, kuten Euroopassa ja Espanjassa . Pian sen jälkeen sekä Google Workspacen hallintapaneeli että useat erikoistuneet mediat alkoivat raportoida tapauksesta.
Google toisti julkisessa lausunnossaan, että sen tiimit "työskentelevät aktiivisesti ongelman ratkaisemiseksi" ja kehotti käyttäjiä noudattamaan tavanomaisia turvallisuuskäytäntöjä tuntemattomilta lähettäjiltä tulevien viestien kanssa . Rauhoittavia viestejä on lähetetty myös yritysasiakkaille, jotka ovat riippuvaisia Gmailista ja Google Workspacesta päivittäisessä toiminnassaan.
Joidenkin lähteiden mukaan vika on aiheuttanut epätavallisen ilmoitusten lisääntymisen mobiililaitteissa ja tietokoneissa, sillä jokainen aiemmin välilehdellä hiljennetty mainos- tai päivitysviesti laukaisee nyt hälytyksen . Tämä on saanut monet käyttäjät aluksi epäilemään kohdennettua roskapostihyökkäystä, vaikka todellisuudessa lähde on Googlen oma suodatusjärjestelmä.
Yhtiö ilmoitti myöhemmin, että palvelun pitäisi vähitellen palata normaaliksi seuraavien tuntien aikana , ja roskapostisuodattimet ja lajitteluvälilehdet toimivat taas kunnolla. Käyttäjiä kuitenkin kehotetaan pysymään valppaina, kunnes järjestelmä on täysin vakiintunut.
Mitä käyttäjät voivat tehdä katkon aikana?
Googlen viimeistellessä järjestelmiensä mukauttamista on viisasta omaksua tavallista varovaisempi lähestymistapa. Käytännössä meidän on hyväksyttävä, että automaattinen suodatin ei välttämättä toimi täydellisesti ja että käyttäjästä tulee ainakin väliaikaisesti viimeinen puolustuslinja roskapostia ja tietojenkalastelua vastaan; on suositeltavaa tarkastella yleisiä sähköpostimarkkinoinnin virheitä.
- Käytä "Merkitse roskapostiksi"- ja "Ilmoita tietojenkalasteluksi" -toimintojaAina kun sähköpostiisi lipsahtaa selvästi epäilyttävä sähköposti, on tärkeää merkitä se sellaiseksi. Nämä toimenpiteet auttavat kouluttamaan tilin signaaleja uudelleen ja auttavat järjestelmää korjaamaan toimintaansa.
- Tarkista roskapostikansiosi useamminKoska sinne saattaa päätyä vahingossa laillisia viestejä, on hyvä tarkistaa kyseinen kansio säännöllisesti ja noutaa kaikki tärkeät sähköpostit merkitsemällä ne "Ei roskapostiksi".
- Tarkista lähettäjä ja verkkotunnus huolellisesti.Viesteissä, jotka näyttävät tulevan pankeilta, kuriiriyrityksiltä tai tunnetuilta alustoilta, on tärkeää tarkistaa lähettäjän todellinen osoite ja verkkotunnus ennen linkkien napsauttamista.
- Vältä impulsiivisia klikkauksia bannereihin ja linkkeihinJos Gmail näyttää varoituksia siitä, että viestiä ei ole skannattu kokonaan, tämä tulisi tulkita varoitusmerkiksi ja sähköposti tulisi avata erittäin varovasti, jos ollenkaan.
- Joidenkin sähköpostien luokittelun manuaalinen säätäminenViestien siirtäminen ensisijaisesta kansiosta tarjouksiin (tai päinvastoin) on edelleen pätevä tapa kertoa Gmailille, minne sen tulisi sijoittaa vastaavat viestit tulevaisuudessa.
Yksittäisille käyttäjille Espanjassa ja muualla Euroopassa nämä toimenpiteet voivat olla ratkaisevia siinä, joutuvatko he virheellistä suodatinta hyödyntävän huijauksen uhriksi vai havaitsevatko he identiteettivarkausyrityksen ajoissa. Ammattimaisissa ympäristöissä tiettyjen kriittisten postilaatikoiden – kuten asiakaspalvelun tai tuen – manuaalinen tarkistaminen voi estää toimittajilta tai asiakkailta tulevien tärkeiden viestien katoamisen.
Tuntien kuluessa valitusten määrä näytti tasaantuvan, mikä oli merkki siitä, että Googlen korjaukset alkoivat tulla voimaan ja suodattimet palasivat normaaliin toimintaansa . Silti tapaus teki selväksi, kuinka paljon miljoonat ihmiset ovat riippuvaisia automatisoitujen järjestelmien moitteettomasta toiminnasta, jotka suurimman osan ajasta toimivat näkymättömästi.
Kokemus tästä Gmail-suodattimen pettämisestä korostaa sitä, kuinka haavoittuvaa on uskoa koko sähköpostin organisointi ja turvallisuus algoritmien varaan, jotka ovat erittäin kehittyneitä, mutta voivat myös tehdä virheitä ja aiheuttaa vakavia ongelmia muutamassa minuutissa . Käyttäjälle paras puolustuskeino on yhdistää nämä automaattiset suodattimet terveeseen annokseen skeptisyyttä, tarkistaa roskapostikansio aika ajoin ja olla koskaan olettamatta, että jos jotain saapuu pääpostilaatikkoon, se on oletuksena turvallinen.