РФ приложения следят за вами - даже когда вы ими не пользуетесь
Ваш смартфон докладывает о вас. Вот кому - и как это исправить.
Завершаю апрельскую трилогию про доступ и безопасность:
1️⃣ С 15 апреля сайты в РФ блокируют пользователей VPN.
2️⃣ Как получить доступ к любому сайту за 100 руб. и настроить маршрутизацию.
3️⃣ Сегодня - про слежку внутри вашего смартфона.
Исследовали 30 популярных российских Android-приложений:
🔘 22 из 30 определяют, включён ли у вас VPN.
🔘 18 отправляют этот статус разработчикам.
🔘 28 запрашивают доступ к камере, 24 - к микрофону.
🔘 Каждое четвёртое пересылает на серверы список установленных приложений.
И всё это - автоматически, сразу после установки. Без единого вашего действия.
Максимальный рейтинг слежки получили: Avito, Сбер, Т-Банк, Ozon, Wildberries, МегаМаркет, RuStore, ВКонтакте, Яндекс Браузер, ВТБ, RuStore
Отдельно про отпечаток пальца👆
11 приложений, включая Сбер и ВКонтакте, фиксируют, как именно вы касаетесь экрана: давление, размер пальца, координаты нажатия. Это биометрический слепок, который не сбросить сменой устройства или перевыпуском SIM.
Что делать 🤖
Решение для Android - изолировать РФ-приложения с помощью Shelter.
Бесплатное с открытым кодом. Использует встроенную функцию Android «Рабочий профиль» - создаёт изолированное пространство, куда вы переносите следящие приложения.
Приложения в профиле можно заморозить. В замороженном состоянии у них полностью отсутствует фоновая активность. Никакой слежки, пока вы ими не пользуетесь.
При этом ярлык выносится на рабочий стол как обычно: открываете банк, когда нужен, закрыли - он снова заморожен.
Как установить
Shelter доступен через магазин свободных приложений F-Droid.
Установка F-Droid на смартфон 😎
Подведём итог
Российские приложения следят - это факт. Но задача решаемая.
Один час на настройку Shelter - и приложения работают только тогда, когда вы сами их открываете. Никакой фоновой активности, никаких докладов о вашем VPN.
Пишите в комментариях кто уже использует это приложение или другие решения✍️
Расскажите друзьям - пусть тоже знают 🛫
#доступ #безопасность #Shelter #Cybersecurity@lukafund
