Неосторожное отношение к настройкам безопасности смартфонов создает прямую угрозу приватности пользователей. Как выяснилось, многие люди склонны предоставлять приложениям доступ к своим контактам, геолокации и личным файлам, даже если эти функции не требуются для работы программы. Главной причиной такой уязвимости эксперты называют спешку и невнимательность при чтении списка запрашиваемых разрешений.
Александра Пожарская, занимающая пост заместителя руководителя проекта Народного фронта «За права заёмщиков» и платформы «Мошеловка», в интервью для RT подчеркнула:
если запросы приложения не соответствуют его реальному назначению, это является явным признаком попытки избыточного сбора информации.
Для минимизации рисков специалист рекомендует внедрить привычку детального изучения карточки программы еще до начала загрузки. В зависимости от используемого магазина приложений, способы проверки различаются. В Google Play необходимо изучать раздел Data safety, а в App Store — вкладку App Privacy. Для пользователей российского магазина RuStore важную информацию можно найти в блоке «Безопасность данных» или в разделе «О приложении», где разработчики обязаны раскрывать категории собираемых сведений и факт их передачи сторонним лицам. Такой анализ позволяет получить первичную оценку прозрачности продукта.
После того как программа уже установлена, критически важно провести аудит выданных прав. Александра Пожарская советует оставлять доступ только к тем функциям, без которых эксплуатация приложения станет невозможной. Для более глубокого контроля существуют встроенные системные инструменты. Владельцам устройств на базе iOS будет полезен «Отчёт о конфиденциальности приложений», демонстрирующий частоту обращений к чувствительным данным и список доменов для обмена информацией. Пользователям Android поможет «Панель конфиденциальности» (Privacy Dashboard), которая позволяет сопоставить декларируемое разработчиком поведение с реальной активностью программы.
Дополнительными тревожными сигналами аналитик называет повышенный расход трафика и активность приложения в фоновом режиме, когда оно не используется. Также не стоит игнорировать обновления без подробного описания изменений: под видом мелких исправлений в софт часто внедряют скрытые модули для слежки. Если после комплексной проверки у пользователя остаются сомнения в безопасности сервиса, эксперт настоятельно рекомендует удалить его и найти альтернативный вариант.
Ранее специалисты также предупреждали о рисках, связанных с заброшенными подписками и рассылками, которые могут использоваться злоумышленниками для совершения мошеннических действий.
