Эксперты Роскачества проверили «гостевые» приложения «Вконтакте».
Были протестированы 56 мобильных приложений — 40 на платформе Android и 16 на iOS. Ни одно из них не прошло тест успешно. Приложения категории «Мои гости в VK» вводят в заблуждение по поводу основной заявленной функциональности.
Как пояснили в соцсети «Вконтакте», приложений, которые могут показывать сведения о гостях, заходивших на вашу страницу, не существует. Это не предусмотрено самой архитектурой сервиса, а приложения, которые якобы имеют такой функционал, подделывают результаты. Аналогично обстоит ситуация и с другими соцсетями — Instagram, Twitter, Facebook. Но пользователи все равно продолжают их устанавливать.
Главные опасности таких приложений – отсутствие гарантий конфиденциальности и вероятность списания денег с вашего счета. При этом, получив персональные данные или деньги пользователя, приложение может просто исчезнуть. Так, 10 из 56 приложений к моменту публикации исчезли из магазинов. Во время исследования эксперты успели установить, что у шести из этих десяти приложений наблюдалось несоответствие IP-логина реальному.
Руководитель Центра цифровой экспертизы Роскачества Антон Куканов объясняет, что случается, если стороннее приложение проводит авторизацию не напрямую через сервер социальной сети, а через свой собственный сервер. «Представьте, вам надо открыть дверь в свою квартиру. В одном случае вы сами достаете ключи из своего кармана и вставляете их в скважину, открывая дверь. В другом – вы даете ключи незнакомцу и тот открывает дверь по вашей просьбе. Но вы не знаете, что этот незнакомец сделает до того, как открыть дверь. Возможно, он сделает слепок ключей и использует их в последствии в своих целях».