Всеукраїнська безоплатна гаряча лінія з цифрової безпеки Nadiyno.org оприлюднила результати дослідження безпеки п’яти найпопулярніших сервісів для знайомств в Україні: Boo, Bumble, Kismia, PURE та Tinder. Аналіз охопив 30 критеріїв у семи категоріях, що стосуються технічного захисту даних, конфіденційності та безпеки взаємодій і контенту.
Дослідники зафіксували системні прогалини в базових механізмах захисту. У жодному з перевірених застосунків не впровадили двофакторну автентифікацію — інструмент, який вважають стандартом для захисту акаунтів. Також у всіх сервісах відсутній віддалений контроль активних сесій, що підвищує ризик несанкціонованого доступу у разі втрати пристрою.
Окрему увагу в дослідженні приділили контролю над персональними даними. У трьох застосунках — Tinder, Bumble та Kismia — приховування віку або геолокації доступне лише за платною підпискою, що фактично робить захист персональних даних платною опцією. У Kismia, за даними дослідників, доступ до інформації про геолокацію можна отримати через оплату додаткових функцій.
Аналіз політик збору та передачі даних показав значні відмінності між сервісами. Зокрема, Bumble запитує доступ до 27 типів даних і передає третім сторонам 12 із них, включно з геолокацією. У Tinder, попри кращі загальні показники, раніше фіксували можливість визначення розташування користувачів із точністю до 10–20 метрів.
За результатами оцінювання лише PURE отримав рівень «Надійно». Tinder і Boo віднесли до категорії «Відносно надійно», тоді як Kismia та Bumble класифікували як «Ненадійні» через вибіркову реалізацію захисних функцій. У Nadiyno.org зазначають, що виявлені проблеми пов’язані не лише з українським ринком, а й із глобальними архітектурними рішеннями сервісів.
Дослідники також звернули увагу, що серед популярних в Україні застосунків для знайомств досі присутній сервіс російського походження Mamba.ru, що створює додаткові ризики в умовах повномасштабної війни.
Джерело: dev.ua
