Не оставляйте личные данные в «ТикТоке»

Неужели известная китайская соцсеть «ТикТок» представляет угрозу национальной безопасности США? Ранее президент США Дональд Трамп заявил, что приложение действительно может быть опасно не только для отдельных граждан, но и для страны в целом. Он пригрозил заблокировать соцсеть. Следует ли России поступить также? Специалисты по безопасности пока предлагают не спешить с подобными неутешительными выводами.

Для того, чтобы исследовать проблему редакция The New York Times обратилась в две компании, выпускающие приложения для обеспечения безопасности мобильных устройств, с просьбой более детально изучить «ТикТок» и найти что-нибудь подозрительное. Результаты оказались противоречивы.

Компания по интернет-безопасности Disconnect обнаружила в приложении подозрительный код, передававший информацию на китайские серверы, который позднее был удалён в обновлённой версии «ТикТок».

Однако господину Ирену, исполнительному директору Fyde, второй крупной компании по интернет-безопасности в США, связь с китайскими серверами не показалась странной. Он утверждал, что многие приложения могут отправлять данные на серверы в Китае на вполне законных основаниях: например, для полноценного обслуживания пользователей на территории Азии.

Руководство «ТикТок» заявило, что код, обнаруженный компанией Disconnect, был устаревшим, а целью обновления приложения была оптимизация его функций.

«Мы не передавали данные правительству Китая и не передали бы в случае поступления подобного запроса», – заявили в компании.

Вне зависимости от того, представлял ли код угрозу сохранности личных данных или нет, здесь есть, чему поучиться. Будучи всё более вовлечёнными в цифровой водоворот, мы зачастую с лёгкой руки предоставляем любимым приложениям неограниченный доступ к нашим персональным данным. А дискуссия вокруг приложения служит очередным напоминанием о том, что необходимо с осторожностью делиться личной информацией в приложениях — не важно в американских или китайских — и приучиться отклонять запросы на доступ к нашей личной информации.

Вот что вы можете сделать, чтобы защитить свои данные.

Ограничьте доступ к данным

Когда вы открываете недавно установленное приложение, оно может запросить разрешение на доступ, например, к камере, галерее, местоположению и списку контактов.

Когда это произойдёт, задайте себе три вопроса:

Необходимо ли приложению иметь этот доступ, чтобы нормально функционировать?

Должен ли доступ быть постоянным, или он может быть временным?

Могу ли я доверить этой компании мои персональные данные?

Иногда разумно разрешать доступ. Например, приложению вроде Google Maps необходим доступ к вашему местоположению, чтобы помочь вам сориентироваться в незнакомой местности. В других же случаях такая необходимость далеко не всегда очевидна.

Ещё один вопрос в том, нужен ли приложению постоянный доступ к информации на телефоне и его функциям — то есть постоянная возможность собирать наши фото и информацию о местоположении, даже когда мы не используем связанные с этим функции. Как правило, ответ — нет.

Хорошие новости: Apple и Google обещают помочь сократить количество доступной приложениям информации. В следующей версии мобильной операционной системы от Apple, выход которой состоится этой осенью, приложениям, запрашивающим доступ к вашим геоданным, можно будет сообщить лишь приблизительное местоположение.

В Google также сообщили, что если после получения неограниченного доступа приложение долгое время не будет использоваться, его настройки автоматически поменяются, и оно вновь запросит разрешение.

Блокируйте трекинг

Многие приложения постоянно собирают информацию о наших устройствах — например, его модель, версия операционной системы — и отправляют эту информацию третьим лицам. Маркетологи, получив к ней доступ, могут составить на вас досье и отправлять вам рекламу через разные приложения. Подобная практика носит название трекинг.

Что же делать? Чтобы остановить похищение данных, используйте программы-блокираторы трекинга.

К примеру, приложение Fyde, являющееся бесплатным для устройств с операционными системами iOS и Android, автоматически блокирует трекинг. Компания Disconnect также предлагает программы-блокираторы трекинга, такие как Privacy Pro и Disconnect Premium, для устройств на платформах iPhone и Android.

Не будьте равнодушны

Здесь не столько важна техническая сторона вопроса, сколько ваша собственная осведомлённость. Если вам интересно, как приложение работает с личными данными, поищите дополнительную информацию. Посетите сайт компании и задайте вопросы службе поддержки, чтобы узнать все подробности.

Если это бесплатное приложение, доход от которого базируется на размещении рекламы от третьих лиц, в большинстве случаев это означает, что информация о вас также передаётся третьим лицам.

Материал статьи представлен на сайте The New York Times.

Автор перевода и адаптации: Юлия Степанова.