Россиянам напомнили об опасности виртуальных примерочных

Виртуальные примерочные не только собирают фотографии покупателей, но и цифровые слепки лиц, а также данные о пропорциях тела. Эти сведения могут попасть в руки злоумышленников, и восстановить их будет невозможно, как обычный пароль, предупредил эксперт в области информационных технологий и безопасности компании "Стахановец" Алексей Миронов в беседе с "Газетой.ru".

«Многие считают виртуальные примерочные удобным сервисом: загрузил фото, включил камеру — и смотришь, как сидит одежда. Но за этим стоит обработка биометрических данных. Биометрия — это словно ключ, который нельзя перевыпустить. Если хакеры украли пароль, его можно сменить. Но украденное лицо или 3D-модель остаются с вами навсегда. Риск возрастает, если данные отправляются не на смартфон, а в облако или на сервер компании. В случае взлома злоумышленники могут получить не только фото лица, но и связать его с адресами доставки, платежными данными и историей покупок», — отметил Миронов.

Многие думают, что виртуальные примерочные просто показывают изображение в реальном времени и не сохраняют никаких данных. Однако это опасное заблуждение. Такие сервисы могут создавать трехмерные модели человека, включая его лицо.

НОВОСТИОбщество

Россияне стали меньше беспокоиться о безопасности персональных данных

Эксперт рекомендовал внимательно изучать разрешения, которые запрашивает приложение. По его словам, в идеале ему нужна только камера. Доступ к файлам может потребоваться, если пользователь загружает готовое фото. Если приложение запрашивает контакты, сообщения, геолокацию или SMS, это должно насторожить и стать поводом для удаления, предупредил Миронов.

Еще одним тревожным сигналом является необычный расход батареи. Если примерочная работала в фоне, хотя ее не открывали, это может свидетельствовать о передаче данных без ведома пользователя.

Самым безопасным вариантом Миронов назвал обработку данных прямо на устройстве. Такие сервисы обычно указывают "локальная обработка" или "на вашем устройстве" в описании. Отсутствие таких слов означает, что изображение, вероятно, отправляется на внешний сервер.

«После примерки не стоит удалять историю замеров, если такая функция доступна в настройках. Для входа лучше использовать гостевой режим или номер телефона, а не социальные сети. Это снижает риск связывания биометрических данных с личным профилем, адресом и другими сведениями», — заключил Миронов.

Расширили перечень данных россиян, доступных силовикам

Теперь операторы связи должны передавать силовикам больше информации

НОВОСТИОбщество