Зміст:
  1. Що відомо про застосунок
  2. Чому надавати свої дані анонімам небезпечно 
  3. Як обмежити доступ до ваших даних

Українські користувачі соцмереж активно розповсюджують фотографії, оброблені за допомогою застосунку MyPuzzle. Він швидко став вірусним у соціальних мережах та Facebook, зокрема. Але на сумнівне походження застосунку звернув увагу медіаексперт та юрист Ігор Розкладай. MyPuzzle ховається за проксі-сервісом, приховує власника та використовує китайський хостинг.

Liga.Tech розповідає, що не так з цим застосунком, чи можуть використати ваші дані в майбутньому та як перевірити, до якої інформації мають доступ застосунки на вашому смартфоні. 

Що відомо про застосунок

У грудні користувачі Facebook звернули увагу на новий застосунок, доступний у соцмережі. MyPuzzle доступний в розділі "Ігри" та дозволяє "покращити" фото користувача за допомогою штучного інтелекту та отримати нові аватарки. 

У Facebook набуває популярності MyPuzzle. Що не так з цим застосунком – пояснення
Фото: Facebook

На відміну від багатьох інших професійних інструментів як, наприклад, український Reface, вам не треба передплачувати. Натомість ви надаєте програмі свої дані. Перед встановленням MyPuzzle він просить вас надати доступ для вашого фото та імені. Інформація про вашу взаємодію з MyPuzzle буде публічною, але ви можете обмежити це коло вашими друзями в соцмережі та іншими користувачами MyPuzzle. 

У Facebook набуває популярності MyPuzzle. Що не так з цим застосунком – пояснення
Фото: Facebook

Розробником гри вказана компанія Novalab, яка на своєму офіційному сайті не надає жодних даних про засновників або країну реєстрації. Натомість там можна детальніше ознайомитися з їхньою політикою конфіденційності.

Загалом правила конфіденційності MyPuzzle звучать досить стандартно, але дещо насторожує.

Наприклад, там написано, що сервіси компанії можуть відображати рекламу інших компаній. Novalab не несе відповідальності за практику конфіденційності або зміст цих оголошень.  

Медіаексперт Ігор Розкладай за допомогою сервісу Whois спробував перевірити, кому належить цей домен. Як з’ясувалося, цей домен створений влітку і ховається за супутнім сервісом DomainsByProxy.com, який забезпечує приватність власника домену. Що стосується хостингу – це китайська "хмара" Alibaba Cloud LLC. 

Чому надавати свої дані анонімам небезпечно 

Анонімність власників застосунку по суті означає, що за цією грою може ховатися будь-хто – наприклад, російські або китайські спецслужби. Оскільки MyPuzzle просить лише доступ до ваших фотографій та імені – багато хто не розуміє, чому це становить проблему. Адже ця інформація і так є публічною. 

Підписуйтесь на LIGA.Tech в Telegram: головні новини світу технологій

Як приклад експерти наводять скандал навколо англійської компанії Cambridge Analytica, яка змогла зібрати особисті дані 87 мільйонів користувачів Facebook без їхнього відома та в обхід соціальної мережі. Пізніше ці дані використали під час передвиборчої компанії в США, результатом якої стала перемога Дональда Трампа. 

"За їх допомогою персоналізували політичну рекламу. Виборці бачили те, що максимально відповідало їхнім вподобанням", – пояснює авторка книги "Як не стати овочем" Оксана Мороз. 

Цей скандал призвів до того, що Facebook, Google та інші сервіси значно обмежили можливий доступ до даних своїх користувачів. Але хаотичне використання підозрілих або неперевірених застосунків все ще становить загрозу. 

Це допомагає компаніям таргетувати довірливих користувачів, які не вміють фільтрувати інформацію та мають низький рівень інформаційної гігієни в соціальних мережах.

Як обмежити доступ до ваших даних

Якщо ви замислилися про те, які ще застосунки мають доступ до ваших даних, це можна перевірити у ваших налаштуваннях. У соціальній мережі Facebook перейдіть у розділ "Застосунки і сайти"

Там ви можете побачити список застосунків і сайтів, які ви під'єднали до свого облікового запису, увійшовши в них через Facebook або зв’язавши їх з цією соцмережею. Ви можете перевірити, до якої закритої інформації має доступ кожен застосунок, скасовувати доступи та керувати ними.

Більшість застосунків має доступ до вашої публічної інформації, тобто тієї, що доступна всім користувачам соцмережі. Водночас деякі запитують доступ до закритих даних, які зазвичай можете бачити ви або ваші друзі.

У цьому розділі ви можете видалити ці застосунки або змінити рівень доступу до даних. 

Так само ви можете перевірити доступ сторонніх застосунків та сайтів, які мають доступ до вашого Google-аккаунту. Багато хто хоче оминути інколи довгий та незручний етап реєстрації на новому сайті, тому радо обирає опцію увійти з Google. 

Список таких програм, які роками мають доступ до ваших даних, можна перевірити на цій сторінці. Тут ви можете керувати цими зв’язками, але це не означає, що компанії видалять ваші облікові записи або дані, які вони вже встигли зібрати. 

Зведіть до мінімуму кількість програм, які можуть отримати доступ до вашого облікового запису Google або в соцмережах до списку тих, яким ви повністю довіряєте і якими регулярно користуєтеся. Це гарна практика для вашої онлайн-безпеки та зниження ризику маніпуляцій з вашою думкою в майбутньому.