🇷🇺👮♂️ Что российские приложения ищут в вашем телефоне и как ограничить доступ к этим данным Приложения на Android могут получать информацию о другом программном обеспечении, установленном на смартфоне. Согласно приведённым данным, из 30 популярных сервисов, включая Яндекс, Авито, маркетплейсы и банки, 27 собирают список установленного на устройстве софта. Сбор такой информации может происходить автоматически через системные механизмы Android без отдельного запроса разрешения у пользователя. Какие данные могут интересовать приложения - Криптокошельки и приватные утилиты. Приложения могут искать пакеты Tor Browser, MetaMask, приватных поисковиков и защищённых браузеров. - Другие приложения и сервисы-конкуренты. В манифесте приложения «Авито», согласно предоставленным данным, предусмотрен опрос более 200 сторонних пакетов — от банковских приложений до сервисов-конкурентов. Эта информация может использоваться для формирования цифрового профиля пользователя. - Использование VPN. Сервисы могут применять до 4–6 способов обнаружения активного VPN-соединения: запрашивать информацию у системы, проверять виртуальные сетевые интерфейсы и определять приложения, зарегистрированные как VpnService. В результате сервисы могут блокировать доступ, чаще показывать капчи или снижать уровень доверия к аккаунту. Как ограничить доступ приложений к информации Для пользователей обычного Android без root-прав и глубоких модификаций предлагаются три способа. - Разделить приложения по профилям. Приложения, находящиеся в разных пространствах, изолируются друг от друга. Для Samsung маркетплейсы, сервисы и банковские приложения можно размещать в «Защищённой папке» — Secure Folder. На Xiaomi и устройствах других брендов можно использовать «Второе пространство» либо Shelter / Insular, которые задействуют системный рабочий профиль. - Использовать веб-версии и PWA. Торговые площадки и сервисы объявлений можно открывать через браузер или добавлять их ярлыки на рабочий стол. Сайт внутри браузера не получает такой же доступ к системе и не может сканировать установленные пакеты или сетевые интерфейсы. - Настроить раздельное туннелирование VPN. С помощью Split Tunneling критичные приложения, включая банки, маркетплейсы и сервисы доставки, можно добавить в исключения VPN-клиента. В этом случае их трафик будет идти напрямую, минуя VPN. Разделение приложений по разным профилям, использование веб-версий сервисов и настройка Split Tunneling позволяют уменьшить объём информации, доступной отдельным приложениям на смартфоне. @fin_rus #Финляндия #Android #Приложения #Конфиденциальность #VPN #Кибербезопасность #ЗащитаДанных #Смартфоны #Яндекс #Авито #TorBrowser #MetaMask #Samsung #SecureFolder #Xiaomi #Shelter #Insular #VpnService #SplitTunneling #PWA