На той неделе давала комментарий Сравни.ру про безопасность установки приложения Сбербанка на iPhone в отделении. Расскажу и здесь, это важно💰
Сбербанк уже давно предлагает устанавливать приложение СБОЛ на iPhone клиентов в отделении. Люди интересуются, насколько это безопасно, тем более, что сотрудник Сбера для активации приложения вводит корпоративный Apple ID.
Чтобы разобраться, безопасно это или нет, нужно разобраться в процессе. Процесс идет так:
- Приложение СБОЛ переносится на iPhone клиента через кабель. При подключении используется специальная программа.
- Как только iPhone клиента подключается к устройству Сбера, система спрашивает, доверяет ли клиент этому компьютеру.
- Дальше приложение копируется на устройство клиента, но его еще нужно активировать. Для этого сотрудник банка в качестве Apple ID вводит корпоративный ID Сбербанка.
И вот этот момент всех смущает. А не получит ли Сбер доступ к моему iPhone? А вдруг украдет мои деньги? Или будет управлять приложением как ему заблагорассудится? 🥴
Смотрите, корпоративный ID Сбера водится вовсе не для доступа к устройству клиента. Это подпись, удостоверение разработчика о том, что приложение проверено. И ничего более. Она не дает доступ к содержимому. Не позволяет управлять приложением.
Самый острый момент — получение доступа к вашему устройств в момент подключения к утилите для переноса приложения. С одной стороны, сотруднику Сбера становится доступно всё содержимое iPhone. С другой, на каждое действие система задает вопрос, разрешаете ли вы копирование/удаление/изменение. Если не разрешаете, без вашего разрешения никто ничего в устройстве не изменит.
Есть и еще одна сложность — существует определенный риск, что когда-нибудь App Store прикроет эту лавочку активации приложений корпоративным ID и заблокирует идентификационный номер Сбербанка. Тогда все снова слетит. И вот нам, яблочникам снова придется искать выход из положения. Или переходить на PWA-приложение. Что на самом деле совсем не так страшно, тем более что у Сбера вполне приличное веб-приложение, даже с аналогом Passkey.
Вы как, устанавливали приложение в отделении? Как прошло?
Мария Орлова, генеральный ТехноФабрики
Подписывайтесь, будет больше честных и нескучных историй про разработку приложений и сайтов для бизнеса.