Сбор данных в приложениях: как распознать опасность и защитить личные сведения

RT: приложение может стать каналом утечки персональной информации

/Главная /Безопасность

Автор текста:

Варвара Третьяк

Сегодня 10:13

/Главная /Безопасность

Автор текста:

Варвара Третьяк

Сегодня 10:13

Приложение, которое запрашивает больше данных, чем нужно для своей работы, может стать каналом утечки персональной информации — а это прямой риск столкнуться с мошенниками: от навязчивых обзвонов до оформления кредитов на чужое имя. Об этом в беседе с RT рассказала Александра Пожарская, заместитель руководителя проекта Народного фронта «За права заемщиков» и платформы «Мошеловка».

По словам эксперта, пользователи нередко без раздумий выдают приложениям доступ к контактам, геолокации и файлам — чаще всего из‑за спешки и невнимательного отношения к списку разрешений. При этом несоответствие запрашиваемых прав функционалу приложения — самый очевидный признак избыточного сбора данных.

Специалист дала ряд практических рекомендаций, которые помогут снизить риски.

Перед установкой приложения стоит изучить информацию о безопасности в магазине: в Google Play — раздел Data safety, в App Store — App Privacy, в RuStore — блок «Безопасность данных» (или «О приложении» с раскрывающимися пунктами о сборе данных). Там разработчик указывает, какие категории данных собирает приложение и передаются ли они третьим лицам. Это позволяет получить базовое представление о прозрачности сервиса.

После установки важно пересмотреть выданные разрешения и оставить только те, без которых приложение не сможет выполнять заявленные функции.

Для более детального контроля можно использовать встроенные инструменты операционной системы. На iOS полезен «Отчёт о конфиденциальности приложений»: он показывает, как часто программа обращается к чувствительным функциям и с какими доменами обменивается данными. На Android аналогичную информацию даёт «Панель конфиденциальности» (Privacy Dashboard). Эти инструменты помогают увидеть реальную картину использования данных — а не только то, что декларирует разработчик.

Ещё один сигнал, на который стоит обратить внимание, — фоновая активность и расход трафика. Если приложение активно работает в фоне, хотя пользователь им не пользуется, это повод насторожиться.

Аналитик также советует регулярно пересматривать разрешения уже установленных программ и не пропускать обновления с описаниями: в мелких апдейтах без пояснений нередко прячут новые модули для сбора данных. Если после проверки приложение продолжает вызывать сомнения, лучше отказаться от его использования и подобрать альтернативу.