Қазақстандықтарға жеке деректерге қол жеткізетін қосымшалар туралы ескертілді

Жаңа бағдарламаларды орнату кезінде пайдаланушылар сервистің жұмыс істеуі үшін шынымен қажет екенін тексермей, барлық сұралған рұқсаттарға автоматты түрде келіседі. Нәтижесінде қолданбалар құрылғыда сақталған әртүрлі ақпаратқа қол жеткізе алады.

Функционалдылыққа байланысты бағдарлама геолокацияға, камераға және фотогалереяға, микрофонға, контактілерге, құрылғының файлдары мен жадына, қоңырауларға, SMS және хабарламаларға қол жеткізуді сұрай алады.

Бұл ретте, қаржы реттеушісі атап өткендей, сұратылған рұқсаттар қосымшаның мақсатына сәйкес келуі тиіс. Мысалы, кәдімгі калькулятор немесе фонарь, әдетте, контактілерге, хабарламаларға немесе пайдаланушының орналасқан жеріне кірудің қажеті жоқ.

Қосымшаға немесе оны жасаушының инфрақұрылымына кибершабуыл болған жағдайда артық қол жетімділік ерекше қауіп төндіреді. Алынған ақпарат зиянкестерде болуы мүмкін және жеке фишинг, әлеуметтік инженерия және алаяқтық үшін пайдаланылуы мүмкін.

Сонымен қатар, жеке деректер қылмыскерлерге басқа аккаунттарға кіруге, адамның егжей-тегжейлі цифрлық профилін жасауға немесе ақпаратты заңсыз тарату және коммерциялық мақсатта пайдалануға көмектеседі.

Бірінші кезекте агенттікте геолокацияға, камераға және микрофонға рұқсаттарды қайта қарау ұсынылады. Егер орынға тұрақты қол жетімділік қажет болмаса, "қолданбаны пайдаланған кезде" опциясын таңдаған дұрыс немесе ажыратымдылықты толығымен өшірген дұрыс.

Сондай-ақ, егер қолданба оларды өз жұмысы үшін тікелей пайдаланбаса, контактілер мен файлдарға кіруді шектеу керек.

Егер бағдарлама оның функционалдығына байланысты емес көптеген рұқсаттарды сұраса, белгісіз көзден жүктелсе немесе әзірлеуші туралы сенімді ақпарат болмаса, абай болу керек. Қосымша дабыл SMS-ке, контактілерге, төлем деректеріне және басқа да құпия деректерге айқын қажеттіліксіз қол жеткізуді талап етуі мүмкін.

"Жеке деректер - бұл қаскүнемдер мақсатты алаяқтық шабуылдарды дайындау үшін пайдалана алатын құнды ақпарат", - делінген хабарламада.

Пайдаланушыларға орнатылған бағдарламалардың рұқсаттарын үнемі тексеріп отыру және қолданбаларға олардың жұмыс істеуі үшін қажет болғаннан артық рұқсат бермеу ұсынылады.