Come posso fidarmi di un'app mobile? [chiuso]

Question

Come posso fidarmi di un'app mobile? [chiuso]

#1 da (1 voti)

0

Al giorno d'oggi ci stiamo dando molta fiducia nelle app mobili per sopravvivere in una società globalizzata. Siamo anche sottoposti a una sorta di pressione tra pari che ci spinge follemente a usare queste nuove applicazioni. Si potrebbe anche dire che tutti lo fanno, quindi perché non dovrei farlo io! Ma cosa succede se il server di back-end perde / rivela i nostri dati riservati (ad esempio numero di previdenza sociale, credenziali, ecc.) E una persona malintenzionata ne approfitta (il che potrebbe persino minacciare la nostra sicurezza).

Mi chiedo se ci sia stata qualche ricerca in merito ai problemi di sicurezza e protezione delle app mobili e se esiste una soluzione tecnica. Una terza parte può garantire i problemi di sicurezza?

research privacy appsec

posta Jolfaei 21.07.2016 - 08:41

fonte

1 risposta

Leggi altre domande sui tag research privacy appsec

Quando si aggiorna la data di scadenza di una sottochiave, i vecchi backup della mia chiave master privata non sono più validi? Usando il vecchio router come extender wi-fi / sicurezza extra sulla rete condivisa?

score 1 · Answer 1

Una base pertinente del livello di affidabilità di un'app può essere la quantità di telefono a cui ha bisogno di accedere. Alcune app richiedono pochissimo accesso e possono fare un sacco di cose utili. Alcuni richiedono solo l'accesso necessario, come un'app torcia che richiede l'accesso alla telecamera, ma molti abusano anche di voler accedere a molto più di quanto non abbiano realmente bisogno. Sarebbe illogico per una torcia elettrica accedere a molte più funzioni nel telefono eccetto la telecamera stessa.
Un'altra cosa rilevante è la quantità di spam che produce. In genere, questo è un motivo per cui personalmente non mi fido di molte app. Continuano a generare pop-up. Alcuni continuano a generarli anche se sono versioni a pagamento; si limitano a inviare spam a qualcosa di diverso (come altre informazioni su altre app della stessa azienda).
Non esiste alcuna garanzia di terze parti per la sicurezza o la privacy. Se un'app ottiene accesso, può fare tutto ciò che vuole con tale accesso ed è molto più difficile rintracciarla rispetto a un sistema PC, a meno che non sia controllata rigorosamente da un'altra app, che di solito non è il caso (trovo il controllo di terze parti le app non sono ancora sufficientemente avanzate).
La soluzione per una certa sicurezza è un'app che può limitare il controllo di altre app. Mentre la maggior parte di essi può semplicemente bloccare l'accesso alle app, alcuni sono più avanzati e richiedono i privilegi di root. In caso di accesso root, tale app dovrebbe essere obbligatoria, poiché in modalità root le altre app possono assumere le funzioni telefoniche in modo molto più profondo e più semplice. Questo è il modo in 3 parti per essere un po 'più sicuro, ma non abbastanza vicino a quello che vorrei a questo punto.
C'è poi anche il problema della merce. Più l'app di controllo dell'app è avanzata, più sarà scomoda da usare. Dovrai trovare un buon bilanciamento tra la parte di sicurezza e la parte di convenienza.
Il mio approccio a questo era installare un gruppo di app su un dispositivo di test, usarle per un po 'per vedere come vanno le cose, quindi mantenere solo quelle che si sono rivelate sicure, che si sono dimostrate affidabili e non mi ha inviato spam. Ciò è valido anche per l'app di controllo.