При проверке пропуска москвич соглашается на 10-летний показ рекламы

При проверке пропуска москвич соглашается на 10-летний показ рекламы

При проверке пропуска москвич соглашается на 10-летний показ рекламы

Сервис проверки цифрового пропуска для жителей Москвы имеет одну неприятную особенность, скрытую в пользовательском соглашении. О странных и не совсем порядочных практиках ДИТ Москвы рассказали специалисты компании AnalogBytes.

Как известно, пропуска москвичей с недавнего времени начали массово аннулировать якобы за недостоверные сведения о работе. Чтобы подтвердить своё место работы, граждане должны проследовать на сайт сервиса — https://i.moscow/covid.

«Если у Вас заблокировали цифровой пропуск, перейдите по ссылке», — гласит крупная надпись в шапке.

По ссылке пользователь увидит форму для ввода номера паспорта и ИНН компании, при этом необходимо подтвердить согласие на обработку данных.

Согласно информации, размещённой в блоге компании AnalogBytes, именно в методах обработки данных кроется основная проблема. В частности, гражданин подписывается на передачу всех данных, до которых сможет добраться вышеозначенный сервис.

В «пакет» входит и передача информации россиянина третьим лицам, и показ соответствующей рекламы на срок до 10 лет — полный комплект. Эксперты приводят пример (PDF ) пользовательского соглашения (копия).

Особенно бросаются в глаза следующие строки:

«… в том числе на осуществление следующих действий: обработка (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, распространение и передачу третьим лицам, блокирование, уничтожение персональных данных».

WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) прокачивает защиту учётных записей: пользователи смогут привязать к одному аккаунту сразу несколько ключей доступа — например, отдельно для устройств на Android и iOS. Входить в мессенджер можно будет без пароля и СМС-кода, используя биометрию или способ разблокировки устройства.

Ключи доступа считаются устойчивыми к фишингу, поскольку привязаны к конкретному сервису и не требуют передачи секретной комбинации.

По данным Meta, такой способ аутентификации в WhatsApp уже используют более миллиарда человек. На Android функция появилась в октябре 2023 года, а на iOS — в начале 2024-го. Управлять ключами можно через раздел «Настройки» → «Аккаунт» → «Ключи доступа».

 

Заодно WhatsApp решил похоронить легендарный шестизначный ПИН-код для двухэтапной проверки. Вместо него пользователям предложат полноценный пароль — длинный, с буквами, цифрами и специальными символами. В компании отдельно намекнули: если защитой аккаунта до сих пор служит комбинация «123456», пора перестать испытывать судьбу.

Ещё одно обновление получат владельцы Android-устройств. При звонке с неизвестного номера WhatsApp покажет больше контекста: откуда поступает вызов, сохранён ли собеседник в контактах и есть ли у него общие группы с получателем.

Телефонные мошенники любят торопить жертву, а дополнительная информация даст пользователю хотя бы несколько секунд подумать перед ответом.

RSS: Новости на портале Anti-Malware.ru