Kolesarska sezona je odprta! Roskachestvo testira mobilni aplikaciji Velobike in Velogorod za varnost

v Ljubljani se je začela še ena sezona izposoje koles. Ker število uporabnikov mestnega sistema izposoje koles nenehno narašča in je že doseglo več milijonov, je Roskatchestvo raziskal varnost uradnih aplikacij za izposojo koles, moskovske Velobike in sanktpeterburške Velogorod. Študija je pokazala, da je uradna aplikacija za Moskvo varnejša od aplikacije za Sankt Peterburg.

Laboratorij je varnost mobilnih storitev ocenil zelo visoko, z nekaj izjemami. Ugotovljeno je bilo, da aplikacija Velocity City med uporabo prenaša nešifrirane podatke o lokaciji uporabnika. Poleg tega je bilo ugotovljeno, da obe aplikaciji ne ponujata možnosti izbrisa računa iz aplikacije. Obe aplikaciji omogočata le odjavo iz računa, vendar podatkov imena, telefonske številke in e-pošte ne izbrišeta iz razvijalčevih strežnikov.

“V skladu z referenčnimi zahtevami standarda Roskatchet za mobilne aplikacije mora biti uporabniku vedno omogočeno, da popolnoma izbriše svoj račun neposredno v aplikaciji, prenos podatkov pa mora seveda potekati v šifrirani obliki. Zaradi nešifriranega prenosa podatkov o lokaciji je naprava ranljiva za napade. Razvijalce dejavno spodbujamo k upoštevanju standardov za zaščito interesov potrošnikov,” je dejal Ilja Loevsky, namestnik vodje ruskega sistema kakovosti.

Pri vseh drugih kazalnikih je bila stopnja varnosti aplikacij ocenjena kot visoka. Varnost obdelave plačil obeh aplikacij, ki je skladna s standardom varnosti podatkov Payment Card Industry Data Security Standard, ki ga je razvil Svet za varnostne standarde v industriji plačilnih kartic, ustanovljen s strani mednarodnih plačilnih sistemov Visa, MasterCard, American Express, JCB in Discover, je prejela najvišjo oceno. Velobike v Ljubljani in Velogorod v Sankt Peterburgu od uporabnikov zahtevata le potrebna dovoljenja, avtorizacija pa poteka z vnosom gesla. Posredovani osebni podatki uporabnika so shranjeni na ozemlju Ruske federacije.

Strokovnjaki so aplikaciji Velobike za Android dodelili 4,96 od 5,50 možnih točk, aplikaciji Velogorod za iOS 5,17, aplikaciji Velobike za iOS 4,66, aplikaciji Velogorod za Android 4,42. Aplikacije za iOS so tradicionalno prejele višjo oceno varnosti zaradi zaprte narave Applovega operacijskega sistema, zaradi česar je manj ranljiv za vdore in razbijanje kot odprtokodni operacijski sistem Android.