Небезопасная рефлексия: о мнимой уязвимости приложений онлайн-аптек
Безопасность в аптечных приложениях стала предметом обсуждения на прошлой неделе после серии публикаций в СМИ исследования приложений онлайн-аптек, в котором утверждается о невысокой степени их безопасности и доступе мошенников к персональным, в том числе финансовым, данным покупателей аптек.
Сразу уточним: инициатором исследования является компания, предлагающая свои продукты клиентам. Отчет с указанием исследуемых приложений онлайн-аптек компания не опубликовала. На просьбу редакции МА его выслать, дала ссылку на вышеуказанную статью.
Теперь по теме: насколько приложения аптек безопасны для их пользователей?
Во-первых. Защита финансовых данных, которые «сливаются» мошенникам, — это зона ответственности эквайринга, то есть банков, зависящая от добросовестности их сотрудников и качества защиты. К онлайн-платежам прибегают все интернет-платформы. Пользователь рискует при онлайн-оплате всегда — здесь нет разницы между известными маркетплейсами и приложением онлайн-аптеки.
Во-вторых. Если в приложении нет регистрации пользователя, то защита его персональных данных значительно усиливается, убежден генеральный директор AptekaMos Алексей Лактионов. По его словам:
«Если приложение не требует авторизации при создании заказа, то это повышает защищенность пользовательских данных, так как не вводятся логин и пароль, а значит, и перехватывать нечего».
Достаточно при оформлении заказа ввести имя, телефон или адрес почты, не создавая постоянный канал информации, который появится при регистрации в личном кабинете.
В-третьих. Любое взаимодействие с онлайн-платформами — государственными и коммерческими — чревато «сливом» данных. Тому пример — массовые спам-рассылки по нашим мобильным телефонам и звонки мошенников, о которых постоянно предупреждает МВД.
Резюмируя, считаем излишним градус напряженности, созданный СМИ относительно уязвимости мобильных аптечных приложений. МА готовит материалы по экспертным оценкам безопасности приложений с профессиональными рекомендациями.
