Безопасность персональных данных в мобильных приложениях требует от пользователей повышенной бдительности и осознанного подхода к настройкам конфиденциальности. О необходимости тщательной проверки запрашиваемых разрешений сообщила заместитель руководителя проекта Народного фронта «За права заёмщиков» и платформы «Мошеловка» Александра Пожарская в интервью изданию RT.
Эксперт отмечает, что многие люди склонны бездумно предоставлять софт доступ к своим контактам, местоположению или личным файлам, руководствуясь спешкой и пренебрегая изучением списка необходимых прав. По мнению Александры Пожарской, ключевым признаком избыточного сбора информации является явное несоответствие между функциями программы и тем объемом данных, который она требует для работы.
Для минимизации угроз специалист рекомендует внедрить привычку предварительного ознакомления с технической информацией в магазинах приложений. В частности, в Google Play следует изучать раздел Data safety, а пользователям App Store необходимо обращать внимание на блок App Privacy. Для тех, кто пользуется российским магазином RuStore, важная информация содержится в разделах «Безопасность данных» или в расширенном описании «О приложении», где разработчики обязаны раскрывать категории собираемой информации и указывать, передаются ли эти сведения сторонним лицам. Такой анализ позволяет получить базовое представление о прозрачности работы сервиса.
После завершения процесса установки крайне важно провести ревизию предоставленных доступов, оставив только те полномочия, которые критически необходимы для функционирования конкретного приложения. Александра Пожарская подчеркнула, что на устройствах iOS эффективным инструментом является «Отчёт о конфиденциальности приложений», позволяющий отслеживать частоту обращений к чувствительным функциям и контакты с определенными доменами. В операционной системе Android аналогичную аналитику предоставляет Панель конфиденциальности (Privacy Dashboard). Эти сервисы помогают сопоставить заявленные разработчиком намерения с фактическим поведением программы.
Дополнительными тревожными сигналами выступают повышенный расход интернет-трафика и подозрительная активность программ в фоновом режиме, когда пользователь ими не пользуется. Аналитик также советует не игнорировать обновления, в которых отсутствует подробное описание изменений, поскольку под видом мелких исправлений в код могут быть внедрены новые модули для выкачивания данных. Если после комплексной проверки у человека остаются сомнения в безопасности софта, эксперт рекомендует удалить его и найти альтернативное решение.
Ранее специалисты уже предупреждали граждан о том, что заброшенные подписки и старые рассылки могут использоваться злоумышленниками в качестве инструментов для мошеннических действий.
