Что можно узнать по google id

Что можно узнать по google id

Иметь gmail аккаунт — значит добровольно делиться персональной информацией. Большинство пользователей обычно не обращают внимания на длинные тексты соглашений, под которыми ставят галочку. Но электронная почта gmail и другие сервисы Google собирают огромное количество персональных данных, так что конфиденциальность пользователей можно поставить под сомнение.

В блоге студии web-разработки YuSMP Group рассказываем, как, зная gmail.com почту, можно найти данные о человеке.

Какую информацию раскрывает ваша почта

GHunt — сервис для сбора общедоступной информации. С помощью этого инструмента можно найти множество данных, которыми пользователи добровольно делятся, даже не подозревая об этом.

Например, опытные разработчики без труда могут узнать местонахождение по электронной почте, настоящее имя владельца, сервисы, которыми пользуется держатель (гугл фото, документы, карты и так далее), найдут канал YouTube, расположение сервера, обнаружат назначенные встречи в календаре и оставленные отзывы. Нужно ли говорить, что Google id электронной почты так же будет раскрыт.

Некоторое время назад сервис GHunt открывал еще больше возможностей: можно было получить доступ к фотографиям, которые пользователь публиковал в интернете, узнать модель мобильного телефона и даже приложения, которые установлены на устройстве! Сейчас эта лазейка устранена, но все равно множество данных все так же доступны всем желающим.

Как обезопасить личную информацию

Некоторые из перечисленных данных можно закрыть в обычных настройках. По умолчанию сведения о геолокации, фотографии и отзывы в Google Maps открыты. Также проверьте статус своих встреч в Google Календаре. Если вдруг давали публичный доступ (например, для коллег), то все желающие смогут увидеть детали ваших митов.

Чем больше сервисов Google используется, тем больше информации можно будет найти через GHunt. Каждый инструмент гугл собирает данные, которые довольно просто раскрыть.

Чтобы изменить настройки, нужно зайти на почту gmail, а затем в аккаунт в раздел «Данные и конфиденциальность». Здесь можно отключить не только доступ, но и некоторые сервисы гугл, которые собирают информацию.

5 способов найти информацию о человеке по электронной почте

Бывают ситуации, когда необходимо найти информацию о человеке, чтобы узнать имя или связаться с ним, например, для приглашения на работу.

Упомянутый выше GHunt работает только Gmail-адресами, а для того, чтобы пользоваться таким инструментом, надо быть технически подкованным специалистом. Такой сервис подойдет не для всех случаев.

Есть и более простые способы получить информацию, зная только электронную почту. Не все они гарантируют результат и большое количество данных, но попробовать стоит.

Поисковые системы

Если пользователь публично поделился своим е-мейлом в социальных сетях или на сайтах, то его можно найти через обычные поисковики. В строке введите адрес почты в кавычках и смотрите страницы, на которых обнаружился адрес.

Расширения для браузера

LinkedIn Sales Navigator, FullContact, HubSpot Sales — специальные плагины для Google Chrome, которые тоже помогут найти человека через почту. Последние два работают только с гугловскими адресами.

Специальные сайты

Существуют специальные сервисы, который найдут информацию по емейлу. Как правило, услуги платные и не всегда дают корректную информацию. Вот некоторые из них:

• Pipl;
• Socialcatfish;
• Spokeo;
• Infotracer;
• Beenverified;
• Verispy.

LinkedIn

LinkedIn — социальная сеть для поиска работы, заблокированная в России. Однако с помощью VPN можно попасть на сайт и попробовать поискать там людей через адрес почты. Из-за того, что сеть направлена на поиск кандидатов и работодателей, многие открывают свои email’ы.

Базы утечки данных

Утечки случаются очень часто, и далеко не все пользователи в курсе, оказались ли они среди жертв. Можно воспользоваться сервисами, которые публикуют раскрытые данные и поискать человека там. Важно понимать, что пользоваться такими инструментами не экологично, а также является нарушением Общего регламента по защите данных.

Как узнать адрес электронной почты

Возможно, вы находитесь в обратной ситуации: знаете человека, имя или телефон, но нет емейла, а письмо надо отправить очень срочно. Тогда попробуйте некоторые из приведенных выше способов: воспользуйтесь поисковиком или найдите человека в социальных сетях. Возможно, найдете рабочую почту на сайте компании, или на сервисах по поиску работы.

Советуем пользоваться только легальными способами поиска информации.

Современные технологии веб-разработки способны на многое. Возможно, у вас идея, которая изменит мир? Веб-услуги и разработка в YuSMP Group помогут воплотить задуманное! Десятки предпринимателей уже получают пользу от своих продуктов — посмотрите кейсы YuSMP Group. Наши контакты открыты — свяжитесь с нами, чтобы получить консультацию по вашему проекту.

User ID в Google Analytics

Для связывания разных устройств одного пользователя в Google Analytics существует функция User ID. Она позволяет объединить различные сеансы и действия во время этих сеансов с уникальным идентификатором. Это отслеживание еще называют кросс-девайсным.

Например, сначала человек зашел к нам на сайт из дома с персонального компьютера, потом в течение дня на работе посещал интернет-магазин с телефона, а вечером по приезду домой оформил покупку с ноутбука.

Как мы уже с вами узнали раннее, сбор данных о посетителях на сайте с помощью Analytics основан на файлах cookie, когда данные по каждому пользователю принадлежат только одной конфигурации браузера и устройства (1 конкретный браузер — 1 конкретное устройство = 1 куки файл). И отследить поведение посетителя с нескольких девайсов, связав их в одного уникального пользователя, при классическом подходе не представляется возможным.

С помощью кросс-девайс отслеживания (функции User ID) мы можем связать всего его посещения воедино, при условии, что пользователь на всех трех устройствах был идентифицирован нашей CRM-системой или CMS-движком. Это позволит оценить какие посетители конвертируются лучше всего: те, кто используют только десктопы, только мобильные или оба типа устройств.

Пример Client ID и User ID

Самым простым примером определения юзера – это личный кабинет, его аккаунт на сайте. Если у вас нет возможности в рамках своего проекта определить пользователя путем его идентификации через учетную запись или авторизацию через социальные сети (это не предусмотрено функционалом сайта), то и User ID настраивать большого смысла нет.

В отличие от Client ID, который задается на стороне системы, значение User ID мы назначаем и передаем в Google Analytics самостоятельно. Он должен быть сгенерирован на сайте системой аутентификации пользователей с помощь логина, под которым он заходит. Отсюда вывод: то, что представлено в справке разработчика в виде примеров кода при полном копировании на свой сайт работать не будет!

Чтобы активировать User ID в Google Analytics, необходимо:

• включить эту функцию;
• создать новое представление User ID;
• добавить специальный параметр.

Переходим в Analytics и в колонке Ресурс выбираем «Код отслеживания – User-ID»:

Код отслеживания — User-ID

Принимаем правила в отношении User-ID, переключаем ползунок в позицию «Вкл.» и нажимаем Далее:

Принимаем правила в отношении User-ID

На следующем шаге приведен пример классического кода для Universal Analytics (библиотеки analytics.js) и глобального тега Global Site Tag (библиотеки gtag.js).

Примеры кодов отслеживания Universal Analytics и Global Site Tag

На последнем шаге создаем новое представление User ID, введя его название и указав часовой пояс.

Создание представления User-ID

В этом представлении будут отображаться данные о сеансах, в которых был обнаружен идентификатор пользователя.

Передачу собственных uid с вашего сайта можно осуществить несколькими способами:

• с помощью одного из кодов отслеживания gtag.js или analytics.js;
• с помощью Google Tag Manager.

Рассмотрим первый способ. Задайте User ID в коде отслеживания:

Пример кода, который необходимо вставить на страницу отслеживания

где USER_ID — уникальный постоянный анонимный строковый идентификатор. В эту переменную вы подставляете значение, которое реализовано в рамках логики вашего сайта. Как правило, стандартная система аутентификации может предоставить уникальный постоянный анонимный идентификатор для пользователя, вошедшего в аккаунт.

В gtag.js код отслеживания выглядит следующим образом:

Пример кода gtag

Для передачи данных User ID в отчеты Google Analytics необходимо создать специальный параметр (custom dimension) с областью действия «Пользователь». Подробнее об этом читайте в разделе «Пользовательские определения».

Создание пользовательского параметра

Вместо dimensionValue передается значение переменной USER_ID. Если пользователь авторизуется на сайте, то в параметр uid в Google Analytics отправится ID пользователя.

ga (‘set’, ‘dimension1’, userId);

Примечание: индекс специального параметра (dimension1) у вас может быть другим. Ни в коем случае не изменяйте его.

Например, в популярной CMS-платформе 1С-Битрикс это реализуется через класс CUser и переменной GetID(), которая возвращает ID текущего авторизованного пользователя. Как правило, она вызывается с объекта $USER. Подробнее об этом читайте в официальной документации для разработчиков 1С-Битрикс. Для корректной настройки необходимы знания языков программирования.

В результате проделанной работы в стандартном представлении в отчетах «Аудитория – Поведение» станет доступен отчет «Охват User ID».

Отчет — Охват User ID

В данном отчете мы можем сравнить сегменты авторизованных и не авторизованных пользователей, посмотреть транзакции, источники, проанализировать доходность этих сегментов.

Unassigned – неавторизованные, Assigned – авторизованные пользователи

В новом представлении User ID станет доступен раздел «Разные устройства», в котором содержится три отчета:

• Пересечение устройств;
• Пути устройств;
• Устройство-источник трафика.

Отчеты «Разные устройства» в представлении User ID

Пересечение устройств

Данный отчет позволяет узнать, сколько различных типов устройств применяют пользователи при взаимодействии с вашим сайтом и в каком соотношении.

Также при помощи этого отчета можно объединить пользователей по типам используемых устройств и сравнить показатели эффективности для каждого типа. Например, может оказаться, что мобильные пользователи приносят меньший доход, чем пользователи, заходившие с нескольких устройств.

Пути устройств

В отчете мы можем увидеть цепочки переходов, которые используют пользователи сайта. Эти данные пригодятся для оптимизации стратегии таргетинга рекламных объявлений на пользователей устройств соответствующего типа.

Устройство — источник трафика

С помощью этого отчета вы можете узнать, сколько привлеченных вами пользователей с помощью конкретного типа устройства совершили конверсию на устройстве того же или другого типа.

Устройство — источник трафика

Очень полезным отчетом для анализа поведения отдельных пользователей является «Статистика по пользователям», который находится в разделе «Аудитория». Для сбора информации применяется идентификатор клиента (Client ID) или пользователя (User ID). Принцип работы с этим отчетом разбирается в главе «Отчеты – Аудитории».

Таким образом, имея идентификатор пользователя User ID из CRM или CMS-сайта в Google Analytics, по дополнительному параметру мы можем легко определить все данные по конкретному клиенту: как его зовут, какого числа он заходил на сайт и что конкретно он купил.

Что можно узнать о человеке по адресу его почты на Gmail? Проверяем с помощью GHunt

Как найти информацию о человеке, зная его почту на Gmail? Можно ли получить доступ к чужим фотографиям? Проверяем защиту аккаунтов Google.

Гугловские сервисы собирают о пользователях много данных, не всегда явно предупреждая об этом. Это может стать проблемой с точки зрения конфиденциальности. Например, разработчик скрипта GHunt показал, как найти информацию о человеке, используя только адрес электронной почты на Gmail.

Что можно узнать с помощью GHunt:

• Имя владельца учётной записи
• Время последнего изменения профиля
• Google ID
• Используемые сервисы (Google Photos, YouTube, Google Maps и т.д.)
• Возможный канал на YouTube
• Оставленные отзывы и фото на Google Maps
• Возможное местонахождение
• Встречи в Google Календарь

Ранее с помощью GHunt можно было также получить доступ к публичным фотографиям, модели смартфона, установленным прошивкам и приложениям. Сейчас эти возможности закрыты.

Так выглядят результаты поиска

Отзывы и фото на Google Maps, а также возможное физическое местонахождение можно отследить, если пользователь не закрыл эти сведения специально. По умолчанию в настройках установлен публичный доступ. С Google Календарь обратная ситуация. Можно посмотреть чужие встречи, только если человек открыл к ним публичный доступ.

Для использования GHunt автор рекомендует создать пустой гугловский аккаунт или взять учётную запись, которой вы редко пользуетесь. Для работы скрипта нужны cookies, которые можно найти на странице Google Аккаунт. Чтобы получить их, откройте DevTools и на вкладке Application выберите раздел Storage — Cookies. Какие именно значения нужно скопировать, вы увидите после запуска в терминале файла check_and_gen.py. Подробная инструкция со скриншотами есть в репозитории проекта.

Личный опыт: какую информацию удалось найти?

Я проверил несколько почтовых аккаунтов разных людей. Результат зависит от того, как глубоко человек погружён в экосистему сервисов Google. Несколько наблюдений:

1. Каналы на YouTube скрипт находит по соответствию имени. Из-за этого точность поиска низкая. Например, для одного почтового аккаунта GHunt нашёл два канала, которые точно не имеют к пользователю никакого отношения.
2. Физическое местоположение удалось узнать у 2 пользователей из 5.
3. Интересно выглядит выдача по Google Maps. Можно посмотреть все отзывы человека и добавленные им фотографии.

Самой большой проблемой был свободный доступ к альбомам и фотографиям пользователей. Сейчас попытка перейти в чужой архив заканчивается ошибкой 404. Однако неясно, навсегда ли закрыта лазейка. Поэтому разработчик GHunt советует перейти в «Архив Альбомов» и в настройках запретить другим пользователям скачивать фото и видео.

Нужно убрать разрешение

Также в обсуждениях проекта сообщили об уязвимости аккаунтов, которые использовали сервис Picasa. На данный момент единственным вариантом решения проблемы называют удаление альбомов Picasa из архивов Google Photos.

• Смотрите ещё: как найти информацию о человеке в разных соцсетях?

Идентификаторы пользователей Google и Яндекс для слежки

Узнать Google ID по адресу электронной почты можно несколькими способами:
СПОСОБ №1
[1] Добавляем адрес почты в «Календарь». Нажимаем «Изменить контакт»
[2] Переходим в «Контакты». Закрываем режим редактирования контакта. Щелкаем правой кнопкой мыши и выбираем «Просмотр кода страницы»
[3] В коде страницы находим строки от 530. Тут будет трижды написан Google ID. Копируем его.
СПОСОБ №2
[1] Перейдите в Google Контакты https://contacts.google.com/
[2] Добавьте новый контакт указав необходимый Email
[3] Нажмите на созданный контакт чтобы открылось окно
[4] Откройте инструменты разработчика Ctrl+Shift+I
[5] В верхнем левом углу инструментов разработчика нажмите на иконку для выбора элементов на странице или нажмите Ctrl+Shift+C
[6] Наведите курсор на текст «Профиль Google» и в коде найдите строку div data-sourceid=»112345678909876543210″ Где 112345678909876543210 это и есть Google ID.
Узнать Yandex ID по адресу электронной почты можно следующим способом:
[1] Перейдите в Яндекс Коллекции по ссылке yandex.ru/collections/user/******, где ****** — это никнейм пользователя (никнейм@yandex.ru (никнейм@yandex.ru))
[2] Щелкаем правой кнопкой мыши и выбираем «Просмотр кода страницы»
[3] Находим в коде пункт «cover_info». Перед ней будет пользовательский :ID (:12345678)

Допустим, что у нас есть пара почтовых ящиков: mad31337123@gmail.com и sevandrej@ya.ru.
Для mad31337123@gmail.com выявлен ID: 108555961179793887765
Для sevandrej@ya.ru выявлен ID: 15351621
Яндекс и Google хранят публичные данные пользователей, доступ к которым можно получать по ID или никнейму.
По нашим адресам электронной почты результаты получаются такие:
В GOOGLE:
google.com/maps/contrib/108555961179793887765
get.google.com/albumarchive/108555961179793887765
drive.google.com/drive/search?q=owner:mad31337123@gmail.com
В ЯНДЕКСЕ:
yandex.ru/collections/user/sevandrej/
n.maps.yandex.ru/#/users/15351621
music.yandex.ru/user/sevandrej/
От Интернет-Розыска дадим такой кейс. Предположим, что вам не понравился отзыв на Google Maps о вашей компании. Например этот. — показывает руководитель компании Интернет-Розыск Игорь Бедеров.

Открываем публичную карту этого «злодея» по ссылку с его Google ID: https://www.google.com/maps/contrib/109144146673042182817/

Еще один кейс с электронной почтой p12v@yandex.ru, который прислали читатели.
Устанавливаем ее Yandex ID: 24585015.
Открываем публичную информацию Яндекса:
yandex.ru/collections/user/p12v/
n.maps.yandex.ru/#/users/24585015
music.yandex.ru/user/p12v/
А теперь ВНИМАНИЕ. Электронная почта p12v@yandex.ru ИМЕЕТ еще и Google ID: 114263137525620796061.
А вы будто не знали, что Google шпионит за всем миром?