Öryggissérfræðingur segir - 6 forrit sem þú ættir ekki að hafa í iPhone þínum lengur

Það er ekki lengur áfall fyrir okkur að týna persónuupplýsingum yfir snjallsímaöppum í óskilgreinanlegum tilgangi. Það hafa verið of margir hneykslismál vegna gagnabrota efstu tæknirisa sem gerðu okkur varkár og meðvituð. 

Það eru þúsundir forrita á markaðnum sem þjóna einum eða öðrum tilgangi. Hönnuður býr til app til að gera líf notandans aðeins auðveldara og vandræðalaust. 

Hins vegar eru til öpp sem taka meira geymslupláss, öpp sem tæma rafhlöðu símans þíns og svo erum við með öpp sem við höldum undir flokknum „Just-In-Case“. Á hinni hliðinni eru nokkur vafasöm öpp sem geta brotið gegn friðhelgi einkalífsins og persónulegt rými og gert það allt opinbert.

Samkvæmt öryggissérfræðingi eru hér að neðan 6 iPhone öpp sem þú ættir ekki að hafa í símunum þínum lengur:

1. Facebook
2. Facebook Messenger
3. WhatsApp Messenger
4. Vasaljós
5. DoorDash
6. Reiðir fuglar

Við skulum grafa ofan í þetta til að sjá hvað og hvers vegna sérfræðingurinn vill að við höldum ekki öppunum á iPhone-símunum okkar:

1. Facebook

Frá og með þriðja ársfjórðungi 2019, með meira en 2,45 milljarða notenda um allan heim, er Facebook Inc. stærsti samfélagsmiðillinn sem stendur. Hneykslaður að sjá appið á þessum lista?

Jæja, þar sem stærsti vettvangurinn er, eru líkurnar á því að gögn notenda brotist inn eða persónulegar upplýsingar/rýmisbrot líka miklar. Ég er viss um að Facebook notendur muna enn eftir Cambridge Analytica hneykslið , sem hafði skaðað tækniheiminn. 

Það gerði okkur grein fyrir því að ekkert sem við gerum á Facebook er öruggt vegna þess að Appið veit nánast allt um okkur, þ.e. líkar við/ólíkar okkur, sambönd, áhugamál og svo framvegis. Það eru glufur þar sem verið er að draga gögnin okkar út og þau gætu hafa verið notuð í viðskiptalegum tilgangi eða ekki. 

Almennt séð ætti hvaða forrit sem veit um þig að þessu marki að vera undir spurningarmerkinu á hverjum stað.

2. Facebook Messenger

Með tímanum höfum við orðið varkárari varðandi friðhelgi einkalífsins og hvernig upplýsingarnar okkar eru notaðar. Facebook Messenger / Messenger er vettvangur til að skiptast á samskiptum í gegnum skilaboð svo það verður að vera E2EE (enda-til-enda dulkóðuð). Rökfræðin á bak við að hafa þessa dulkóðun er að hún veitir sendanda og viðtakanda það næði að fyrir utan þessa tvo getur enginn þriðji aðili séð samskiptin. 

Myndheimild – WikiMedia Commons

Hins vegar, snemma árs 2018, áfrýjaði bandaríska dómsmálaráðuneytinu dómstólnum til að fjarlægja E2EE svo að umboðsmenn þeirra gætu afkóðað grunsamleg skilaboð / raddskilaboð sem eru talin vera glæpsamleg starfsemi. Dómstóllinn hafnaði áfrýjuninni, en síðla árs 2018 lögðu aðrar ríkisstofnanir fram mál til að ljúka málinu. Svo ef þetta gerist, þá verða skilaboðin þín ekki lengur örugg og niðurstaðan mun ráðast inn í friðhelgi þína.

3. WhatsApp Messenger

Þar sem WhatsApp Messenger er stærsta samfélagsskilaboðaforritið, er það það gagnlegasta og okkar samskiptavettvangur fyrir dagleg verkefni. 

Hins vegar, þegar það kemur að öryggi gagna notenda, gat þetta app ekki verið ósnortið af svikara, ruslpóstsmiðlum, eða þú nefnir það. Innbrotið inn á WhatsApp reikninga hófst í maí'19 sem leiddi til þess að spilliforrit var sprautað með símtölum í marksíma, jafnvel þótt notandinn svaraði ekki símtalinu. Þetta app hefur einnig verið markmiðsvettvangur til að breyta myndum og dreifa fals- og svikafréttum.

4. Vasaljós

Sumir kalla það „Virtual Torch“. 

Image Source – lifewire

Þarf vasaljósaforrit leyfi til að fá aðgang að staðsetningu þinni? Nei, það gerir það ekki. Vegna þess að við vitum öll tilgang þessarar umsóknar sem skýrir sig nokkuð sjálft; þannig að það ætti ekki að biðja um staðsetningu tækisins þíns, tengiliðalista og aðrar persónulegar upplýsingar.

Þrátt fyrir að vera svona einfalt reynir appið að óþörfu að safna meiri upplýsingum um þig en það þarf sem gerir okkur grunsamlega þar sem persónulegar upplýsingar okkar ættu ekki að þýða neitt fyrir þetta forrit.

5. DoorDash

DoorDash, sem er í San Francisco, er matarþjónustufyrirtæki, og er þægilegt þegar þú vilt fá mat sendur heim að dyrum. 

Myndheimild - vanhugsað

DoorDash, sem er meira en $13 milljarða virði og stærsta afhendingarþjónusta þriðja aðila í heiminum, gat heldur ekki haldið gögnum notenda öruggum. Um mitt ár 2019 fékk óviðkomandi þriðji aðili aðgang að gögnum notenda sem innihéldu almennar og viðkvæmar upplýsingar eins og nöfn, netföng og afhendingarföng, pöntunarferil, símanúmer og dulkóðaðar útgáfur af lykilorðum. Í sumum tilfellum gátu tölvuþrjótarnir fengið aðgang að síðustu fjórum tölustöfum greiðslukorta og bankareikningsnúmera sem var ekki óviðunandi. Þrátt fyrir að fyrirtækið hafi gert tafarlausar ráðstafanir til að bæta öryggið; Hins vegar mun alltaf vera spurningarmerki við öryggislög fyrirtækisins hvers vegna þeir gátu ekki lent í upphaflegu brotinu í upphafi.

6. Angry Birds

Án efa einn vinsælasti leikur í heimi sem gerði alla áhugasama í fyrstu ferð. Viðmótið, borðin og fullkomnustu eiginleikar leiksins voru svo grípandi að engum datt í hug að einn daginn myndi þessi leikur verða tilefni til að ráðast inn í persónulegar upplýsingar þeirra. 

Allt gekk hnökralaust þar til þessi skemmtilega og dáleiðandi leikur reyndist vera eitt versta forritið þegar kemur að öryggi og næði.

Snemma árs 2014 var talið að Angry Birds væri leka app og var notað til að safna gögnum um notendur þess, þar á meðal kynhneigð þeirra og staðsetningu. Eins og hvert annað ókeypis forrit biður þetta app einnig um upplýsingar svo að auglýsendur geti betur miðað á notendur. Og veistu hvað!! Viðkvæmum upplýsingum notendanna var lekið í gegnum auglýsingakóðana í leiknum sem gefa þeim persónulegt met fyrir hvern notanda, allt frá stjórnmálatengslum þínum til hvort þú ert einhleypur, giftur, fráskilinn, trúlofaður eða sveiflukenndur.

Ráð til að hafa í huga þegar þú halar niður forriti

Í framtíðinni ætlar þú að hlaða niður appi frá hvaða verslun sem er, íhugaðu eftirfarandi ráð:

• Alltaf þegar þú halar niður einhverju forriti skaltu alltaf athuga heimildirnar.
• Farðu í gegnum persónuverndarstefnuna til að hjálpa þér að skilja hvernig og hvers konar gögn fyrirtækið safnar eða hvað það gerir við þau. Það er gefið upp þar í hverri umsókn.
• Ef þú finnur fyrir einhverju forriti í símanum þínum að fá aðgang að upplýsingum sem það ætti ekki að vera skaltu eyða þeim og hlaða niður öruggari valkostum.
• Til að vera í burtu frá því að verða fórnarlamb spilliforritaárása eða hvers kyns friðhelgisbrots skaltu fá Android VPN eða iOS VPN í tækið þitt svo þú getir haldið gögnunum þínum öruggum.

Klára

Almennt, þegar kemur að öryggi og friðhelgi einkalífs, veljum við að fara með iOS yfir Android. Þó að við vitum að risar eins og Apple, Facebook og þú nefnir það, hafa líka verið fórnarlömb gagnabrotsins. Eitt get ég sagt fyrir víst, að engar upplýsingar sem ég geymi í símanum mínum eru öruggar. Það er alltaf ótti í huga mér hvort persónulegar upplýsingar mínar séu öruggar eða ekki.

Við erum að hlusta

Erum við á stað þar sem við getum ekki lent í því hvort tæknin er gagnleg fyrir okkur eða ekki? Heldurðu líka að það sé áhættusamt fyrir okkur að gefa almennar upplýsingar, jafnvel í appi eins og matarþjónustu?

Endilega deilið ef þið haldið að við höfum misst af einhverju eða hvernig við getum gert það betra. Ef þú vilt, deildu því ef þú varst í vandræðum með gagnabrot með einhverju forritanna svo að við getum látið aðra vita um það. Þakka þér fyrir!