Какие данные могут собирать мобильные приложения у казахстанцев
Что произошло
При установке приложения пользователи часто автоматически соглашаются на все запрашиваемые разрешения, не проверяя, действительно ли они нужны для работы сервиса. В итоге установленные на смартфоне программы могут получать доступ к персональным данным и функциям устройства. BES.media разобрался какие разрешения стоит предоставлять и как проверить приложение перед установкой.
В зависимости от своих функций приложения могут запрашивать доступ к разным данным и возможностям устройства. Геолокация позволяет определить местоположение смартфона, а камера и фотогалерея нужны для создания фото и видео или работы с сохранёнными файлами. Доступ к микрофону используется для записи и передачи аудио, а к контактам – для получения данных из телефонной книги.
Приложения также могут запрашивать доступ к файлам и памяти устройства для работы с документами и другими файлами, а также к звонкам и SMS, в том числе для чтения сообщений с кодами подтверждения. Разрешение на уведомления позволяет отправлять пользователю сообщения, которые могут содержать персональную информацию.
Необходимость каждого разрешения должна соответствовать функционалу приложения. Например, калькулятору или фонарику в большинстве случаев не нужен доступ к контактам, SMS или геолокации.
Риск для пользователя сохраняется и в том случае, если само приложение напрямую не нарушает безопасность. При атаке на сервис или инфраструктуру его разработчика собранная информация может оказаться у злоумышленников. Такие данные способны помочь мошенникам подготовить фишинговое сообщение с учётом конкретного человека, выдать себя за знакомого или представителя организации, попытаться получить доступ к другим аккаунтам или составить подробный цифровой профиль пользователя. Кроме того, персональные данные могут распространяться или использоваться в коммерческих целях без согласия владельца.
Поэтому отдельного внимания требуют приложения, которые запрашивают доступ к функциям или данным устройства, не необходимым для их основной работы. Чем больше информации получает сервис, тем выше потенциальные последствия в случае её утечки.
Начать стоит с геолокации: если приложению нет необходимости отслеживать местоположение постоянно, доступ к ней можно разрешить только во время использования сервиса или вовсе отключить. Камеру и микрофон также не стоит оставлять доступными без необходимости – разрешение достаточно предоставить приложениям, для которых эти функции являются частью основного назначения. Аналогичный принцип действует в отношении контактов и файлов: если сервис не работает с телефонной книгой или документами, постоянный доступ к ним лучше запретить.
От использования приложения также стоит отказаться или как минимум внимательнее проверить его безопасность, если оно запрашивает множество разрешений, которые не нужны для заявленных функций. Поводом для осторожности может стать и отсутствие понятной информации о разработчике либо загрузка сервиса из неизвестного или неофициального источника. Дополнительные сомнения должны вызывать приложения с большим количеством навязчивой рекламы и всплывающих окон, особенно если они без очевидной причины требуют доступ к SMS, контактам, платёжной информации или другим конфиденциальным данным.
Приложения и сервисы могут обрабатывать технические сведения о смартфоне, включая его модель и операционную систему. В зависимости от конкретного сервиса к ним могут относиться и другие идентификаторы устройства. В отдельных случаях приложению могут быть доступны данные, связанные с подключением устройства к сети. Некоторые сервисы могут получать сведения о программах, установленных на устройстве.
Перед загрузкой стоит изучить страницу приложения в официальном магазине и проверить, кто указан его разработчиком, какие разрешения ему нужны и какие данные он собирает или передаёт. В Google Play для этого предусмотрен раздел "Безопасность данных", где разработчик должен раскрывать информацию о сборе, передаче и защите пользовательских данных.
Полезно также открыть политику конфиденциальности и сравнить заявленный функционал с запрашиваемыми разрешениями. Если сервис требует доступ к чувствительным данным, который не нужен для его основной функции, это повод отказаться от установки или ограничить разрешения после загрузки. Google Play отдельно требует, чтобы доступ к чувствительной информации был необходим для основных функций приложения и соответствовал заявленным целям.
Дополнительными сигналами для осторожности могут быть неизвестный разработчик, отсутствие понятной политики конфиденциальности, подозрительно большое число разрешений, а также установка приложения не из официального магазина. При этом наличие приложения в официальном магазине само по себе не гарантирует абсолютной безопасности – информацию о разработчике, разрешениях и обработке данных всё равно стоит проверить.
