Український Android-розробник Артем Пелевін заявив про потенційні ризики використання застосунку-соцмережі без росіян і ботів Yedna, який активно обговорюють в українському IT-ком’юніті.
Український Android-розробник Артем Пелевін заявив про потенційні ризики використання застосунку-соцмережі без росіян і ботів Yedna, який активно обговорюють в українському IT-ком’юніті.
Свою позицію він опублікував у LinkedIn.
За словами Пелевіна, головна проблема не в самій ідеї продукту, а в тому, як він працює з персональними даними користувачів. «Небезпечніше за все не те, що ми можемо зробити самі, а те, що можуть зробити з даними, якими ми себе оточуємо», — зазначив він.
Розробник звертає увагу на дві ключові функції застосунку: верифікацію користувачів через «Дію» та постійний доступ до геолокації. На його думку, така комбінація може створювати ризики, особливо для військових або інших чутливих категорій користувачів.
«Чи варто нагадувати, що військовим небажано бути публічними? Уявляєте, скільки інформації можна отримати з фото, коментарів і геолокації?» — пише він.
Окремо Пелевін ставить питання до механіки верифікації через «Дію». Він припускає, що у разі некоректної реалізації сторонній сервіс може отримувати більше даних, ніж потрібно для підтвердження особи.
У коментарі під інтерв’ю з розробниками соцмережі він також зазначає, що невеликі стартапи можуть не мати достатніх ресурсів для належного захисту чутливої інформації: «Стартап орендує сервер за кілька доларів і зберігає там персональні дані українців — від ПІБ до геолокації. Вгадайте, що може піти не так», — написав розробник.
Він також провів паралелі з кейсами використання технологій спостереження у військових цілях, наголосивши, що навіть побутові дані можуть становити ризик у воєнний час.
Наразі команда Yedna публічно не коментувала ці зауваження. dev.ua звернувся до команди за коментарями.
