(Не)безпека у додатку”Дія”: експерт радить прив’язати SIM-карту до паспорта
Експерт “Школи цифрової безпеки DSS380” Павло Бєлоусов радить у своєму блозі на nv.ua користувачам додатку вжити все-таки певних безпекових заходів.
“Напевно, шахраї зможуть знайти способи, як використовувати “ДІЮ” у своїх “темних справах”. Якщо вони вже зараз легко викрадають SIM-карти і крадуть гроші з рахунків, то тепер, захопивши доступ до інтернет-банкінгу (через перевипуск SIM-карти), зможуть авторизуватися в застосунку “ДІЯ”, отримати доступ до прав, техпаспорта, а пізніше і до паспорта, і до всього іншого, що планують впровадити. Якого роду збиток зможуть завдати — буде видно пізніше. Тому, не чекаючи перших кейсів — потрібно хоча б прив’язати свою SIM-карту до паспорта”, – зазначив він.
Експерт також звернув увагу, що розробник застосунку – компанія EPAM, відходить від розробки програми, а її продовжить державна IT-компанія DIIA.
ЧИТАТИ ТАКОЖ: Не всім вдається завантажити посвідчення водія в “Дію”: як вирішити проблему. ВІДЕО
“Компанія — державна, зарплати, ймовірно, будуть нижчими за ринкові. Хто піде на ці посади? Вже зараз помітно, що після публічного запуску державні реєстри не витримують навантаження, а “Електронний кабінет водія” у багатьох користувачів не відкривається в перші дні роботи програми”, – наголосив Бєлоусов.
Щодо того, чи безпечно передавати із застосунком свій податковий номер, ім’я з прізвищем, пошту і так далі (зараз ці дані передаються в момент авторизації через застосунок банку), експерт зазначив, що усі ці дані наявні в держави і без указаного мобільного додатку.
“Якщо держава ці дані вам присвоїла і видала, — природно, ці дані у неї і так є. І навіть більше даних. Якщо держава (або хтось, хто має доступ до цих даних зсередини) вами зацікавиться — інформацію про вас зберуть і без “ДІЇ”. Найголовніше в цьому випадку, щоб дані всередині держави були надійно захищені, доступ до них мав обмежене коло людей з фіксацією звернення до них. В такому випадку ймовірність “зливу” або агрегації зменшується”, – наголосив він.
Нагадаємо, 6 лютого президент і прем’єр презентували додаток державних онлайн-послуг “ДІЯ”. Додаток покликаний стати простим і зрозумілим єдиним сервісом для отримання послуг держави. За словами Прем’єр-міністра Олексія Гончарука, мета уряду – протягом трьох років оцифрувати всі державні послуги, а 50 основних послуг — вже у 2020 році.
Останні публікації
- Новини, вечір 26 квітня: Луцьк дякував Герою, дає раду тисячам овець, якою буде великодня ніч
- «Капа» – НАЙКРАЩИЙ! Похорон воїна Олександра Ющенка у Луцьку
- Лучанин розвів тисячі овець, сотні кіз і корів і ще й коней
- Взяла пенсію – купила дрон. Таке можливо?
- Що таке IELTS і чи потрібно вам його здавати
- Що таке дефіцит заліза?
- Новини, вечір 25 квітня: як шукали ухилянтів, пенсію – на дрони, евакуація на Волинь з війни
- Хата-гуртожиток: як у Підгайцях живеться переселенцям
- Чому ми досі опускаємо очі, коли бачимо людину з війни
- Як одинадцятикласник стажувався на Рівненській АЕС
- Поради щодо запобігання виникненню накипу в пральній машині
- У Ковелі за бійку судять відомого кікбоксера Яна Варакіна
- Новини, вечір 24 квітня: грандіозний ремонт у Луцьку, аварія з маршруткою, зупинив ворожу БМП
- Як волинський «Лезо» нищить ворога
- Ремонт за 49 мільйонів: навіщо виймають асфальт на Карпенка-Карого у Луцьку
- Як вибрати паяльник і паяльну станцію
- «Неконцептуальні» поминки: чому виник скандал між вдовою воїна і рестораном
- Як правильний шампунь може покращити ваше волосся
- На Рівненській АЕС побували експерти МАГАТЕ
- У компанії citybud розповіли про властивості металопрофілю
- Новини, вечір 23 квітня: чим закінчився скандал у «Житі», переполох у психлікарні, історія воїна
- Укриття за 35 мільйонів. У Ковелі збудували споруду на 800 людей
- «У тилу чоловіки, яким за 20, відводять очі»: історія воїна, який повернувся з пекла
- Топ-5 помилок, яких слід уникати при купівлі вживаного авто
- Картинг для дітей: вікові обмеження, правила безпеки та користь для розвитку
- Як захистити свої криптовалюти від хакерських атак
- Фінал: віряни ПЦУ у Дарівці вперше зайшли до храму та провели службу
- Клімат і зерно: як природа міняє реалії сільгоспвиробників і що буде з українським ячменем?
- Новини, вечір 22 квітня: Ягодин розблокували, нарешті вигнали УПЦ МП, аварія з маршруткою
- Викривали хабарників і заморожували воду: лучан дивував виш, який приїхав зі сходу
- Жіноче взуття оптом: зручно, вигідно, доступно
- Влада та статус керівника: Відображення іміджу компанії
- Монтаж та експлуатація пожежних шлангів
- «Починали із взуття та форми»: як атомники допомагають фронту
- Юна астрономка з Ковеля втерла носа всій Україні
- Новини, вечір 19 квітня: уламок у грудях, репортаж із «Волинської Голландії», Віка з Ковеля
- 4 гектари поля та понад мільйон тюльпанів: репортаж з «Волинської Голландії»
- Тримають зв’язок з бійцями і відправляють допомогу: як на РАЕС працює волонтерська група
- Новини, вечір 18 квітня: скандал у Торчині, лучани знущалися з військового, нові втрати на війні
- Рейдерське захоплення чи повернення боргу: чому фермерка з Торчина не може розпочати посівну
- Чому болять коліна
- Чи реально зараз модернізувати багатоповерхівку і що врешті переможе – дрони чи бруківка | Актуально
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: