Modificările recente ale politicii de confidențialitate a aplicației mobile Sberbank Online au aprins o rezonanță considerabilă în societate. Oamenii au început să caute o încercare de a folosi aplicația, nefiind de acord cu noua politică de confidențialitate. De ce se întâmplă asta? Să ne uităm la asta.
Actualizați și ce vedem? Și iată ce:
Primul lucru care derutează este indicarea directă a refuzului de a utiliza aplicația în caz de dezacord cu această politică. Să spunem să citim în continuare Noul Acord:
Sberbank, cu acordul dumneavoastră cu privire la noua politică de confidențialitate, poate lua și utiliza în mod absolut legal lista de contacte de pe telefon. Acest lucru s-a mai întâmplat înainte, doar puțin diferit. Citim mai departe:
Și acest element permite aplicației să utilizeze fotografiile primite de la camera dvs. Unele drepturi de acces neobișnuit de mari au devenit aplicația mobilă Sberbank Online. Cel mai probabil, acest lucru a fost făcut pentru comoditatea efectuării plăților (de exemplu, atunci când trebuie să efectuați o plată folosind un cod QR dintr-o chitanță).
Principalul lucru cu care utilizatorul trebuie să fie de acord:
Mai jos am furnizat politica de confidențialitate completă pentru aplicația mobilă Sberbank Online:
Această Politică de confidențialitate (denumită în continuare Politica) a aplicației mobile Sberbank Online (denumită în continuare Aplicația) se aplică informațiilor pe care Sberbank PJSC (denumită în continuare Banca) le poate primi de pe dispozitivul utilizatorului în timpul utilizării Aplicației.
Utilizarea Aplicației înseamnă consimțământul necondiționat al utilizatorului cu privire la această Politică și condițiile de prelucrare a informațiilor primite de la dispozitivul utilizatorului specificate în aceasta. În caz de dezacord cu Politica, utilizatorul trebuie să se abțină de la utilizarea Aplicației.
Aplicația și serviciile din cadrul Aplicației sunt vândute utilizatorului pe baza unor contracte și acorduri cu Banca, care, printre altele, reglementează toate problemele de prelucrare și stocare a datelor personale ale utilizatorului de către Bancă.
Această politică se aplică numai aplicației. Banca nu controlează și nu este responsabilă pentru informațiile (consecințele transferului acestuia) transferate de utilizator către o terță parte, în cazul în care un astfel de transfer a fost efectuat pe o resursă terță, către care utilizatorul ar putea trece prin link-uri din Aplicație.
Banca are dreptul de a modifica această Politică prin publicarea unei noi versiuni a Politicii pe site-ul web al Băncii și/sau în Aplicație. Obligația de a vă familiariza în mod independent cu versiunea actuală a Politicii revine utilizatorului.
1. Compoziția informațiilor care pot fi obținute de pe dispozitivul utilizatorului la utilizarea Aplicației și scopul obținerii acesteia (în continuare - Informații utilizator):
1.1. Informații despre numerele de telefon din agenda de adrese a dispozitivului.
Scop: numerele de telefon din agenda de contacte de pe dispozitivul utilizatorului sunt folosite în Aplicație pentru a facilita tranzacțiile de transfer de bani ale utilizatorilor.
La instalarea Aplicației, utilizatorul este informat suplimentar despre scopul utilizării datelor de pe numerele de telefon din agenda sa din Aplicație.
Atunci când sunt utilizate în Aplicație, datele privind numerele de telefon sunt copiate pe serverele Băncii și pot fi actualizate periodic.
1.2. Informații despre locația dispozitivului utilizatorului (pe baza datelor rețelei operatorului și a semnalelor GPS)
Scop: informarea utilizatorului, la utilizarea Aplicației, cu privire la locația diviziilor Băncii și a dispozitivelor de autoservire ale Băncii, precum și despre serviciile suplimentare disponibile utilizatorului și datorită locației acestuia.
1.3. Imagini foto realizate folosind camera dispozitivului.
Scop: obținerea și utilizarea imaginilor foto în cadrul serviciilor implementate în Aplicație, inclusiv pentru crearea și salvarea imaginilor foto în profilul utilizatorului în Aplicație, obținerea de imagini foto ale documentelor de plată și codurilor de bare pentru a le recunoaște și a le utiliza pentru efectuează tranzacții de transfer de bani în aplicație.
1.4. Informații despre versiunea sistemului de operare și modelul dispozitivului.
Scop: analiza posibilelor erori în funcționarea Aplicației și îmbunătățirea funcționării Aplicației.
În scopul analizei, Banca poate transfera informații despre sistemul de operare și modelul dispozitivului către terți într-o formă impersonală.
1.5. Informații despre adresa IP a utilizatorului și adresa punctului de conectare.
Scop: creșterea securității utilizatorului atunci când folosește Aplicația și efectuează tranzacții financiare.
1.6. Informații despre mesajele SMS de pe dispozitivul Utilizatorului.
Scop: stocarea și utilizarea în Aplicație a mesajelor SMS primite de la Bancă (de la 900).
1.7. Date audio primite folosind capacitățile microfonului dispozitivului)
Scop: efectuarea de apeluri audio de la utilizator către Banca folosind Aplicația.
1.8. Utilizarea antivirusului încorporat în aplicație.
1.8.1. Scop: creșterea nivelului de protecție operațională:
informații despre software-ul instalat, inclusiv identificatorul unic al instalării software-ului pe dispozitiv, identificatorul și versiunea software-ului utilizat, identificatorul unic al dispozitivului, identificatorul unic al utilizatorului în serviciile deținătorului drepturilor de autor;
informații despre URL-urile de verificat, inclusiv adresa URL la care se solicită reputația și adresa URL a paginii de la care a fost obținut URL-ul verificat, identificatorul protocolului de conectare și numărul portului utilizat;
informații despre certificatele verificate, inclusiv adresa URL și adresa IP a site-ului web verificat, numărul de serie și conținutul certificatului verificat, precum și tipul și suma de control (MD5);
informații pentru obținerea reputației fișierului scanat, inclusiv suma de control a acestuia (MD5), precum și tipul de detecție, identificatorul intrării utilizate în baza de date a amenințărilor, tipul și ora creării intrării;
1.8.2. Scop: identificarea amenințărilor noi și greu de detectat la adresa securității informațiilor și a surselor acestora, amenințările de intruziune, precum și creșterea nivelului de protecție a informațiilor stocate și procesate de utilizator pe dispozitiv:
informații despre software-ul instalat, inclusiv identificatorul unic al instalării software-ului pe dispozitiv, identificatorul și versiunea software-ului utilizat, identificatorul unic al dispozitivului, datele despre tipul de dispozitiv și sistemul de operare instalat pe acesta și pachetele de actualizare a sistemului de operare ;
informații despre atacurile legate de falsificarea resurselor de rețea, inclusiv adresa URL pe care a fost detectată falsificarea, versiunea bazei de date a amenințărilor utilizată, identificatorul intrării din baza de date corespunzător amenințării detectate, numele, suma de control (MD5) și dimensiunea fișierului aplicației care a solicitat adresa URL falsificată, tipul de client, nivelul greutății atacului, numele țintei atacului, nivelul de fiabilitate a detectării, caracteristica de detectare silențioasă;
informații despre fișierele scanate, inclusiv numele fișierului și suma de control (MD5), calea către acesta și codul șablonului de cale, codul tipului de fișier și identificatorul, semnul unui fișier executabil, numele amenințării detectate conform clasificării deținătorului drepturilor de autor, timpul de eliberare și ora ultimei actualizări a bazei de date antivirus, identificatorul și tipul înregistrării utilizate în baza de date, indicatorul de detectare a depanării, identificatorul vulnerabilității și clasa de pericol a acesteia, identificatorul sarcinii software, în cadrul căreia a fost efectuată verificarea, un semn de verificare sau semnătură de dosar.
1.8.3. Scop: îmbunătățirea calității funcționării software-ului și a actualizărilor software:
informații despre rezultatele actualizării software, inclusiv tipul și identificatorul unic al dispozitivului pe care este instalat software-ul, identificatorul unic al instalării software-ului pe dispozitiv, identificatorii software-ului și sarcinile de actualizare, identificatorul și versiunea software-ului actualizare software, identificatorul setărilor actualizării software, rezultatul actualizării software, identificatorul stării de generare a statisticilor transmise, identificatorul setărilor software, identificatorul și numele partenerului pentru care a fost lansat software-ul, limba de localizare a software-ului , identificatorul unic și tipul licenței instalate, informații despre sistemul de operare instalat, inclusiv tipul și versiunea, identificatorul programului de recomandare a unui prieten disponibil pentru ON;
informații despre erorile care au apărut în funcționarea componentelor software, inclusiv tipul și ora erorii, precum și identificatorul componentei software și sarcina în timpul căreia a apărut eroarea, o copie a secțiunii RAM a dispozitivului asociat la componenta software care a cauzat eroarea, tipul și ora zonei de creare a copiei a RAM, data creării, activării și expirării cheii de licență utilizate, numărul de computere pentru care este proiectată licența, numele fișierul de actualizare primară, data și ora fișierelor primare ale actualizărilor anterioare și noi, data și ora la care a fost finalizată ultima actualizare, versiunea setului de informații transmise, ora de trimitere a informațiilor.
1.8.4. Scop: protejarea utilizatorului de fraudă la vizitarea paginilor site-ului Băncii:
Identificatorul și versiunea software-ului utilizat, identificatorul unic al computerului, informații despre starea browserului utilizat, identificatorul setărilor software-ului.
1.8.5. Scop: creșterea nivelului de protecție a informațiilor stocate și prelucrate de utilizator pe dispozitiv:
Identificatorul și versiunea software-ului utilizat, identificatorul unic al dispozitivului, tipul și versiunea sistemului de operare instalat, tipul și versiunea browserului, ora ultimei actualizări a bazelor de date antivirus;
informații despre atacurile legate de falsificarea resurselor de rețea, inclusiv adresa URL la care a fost detectată falsificarea, numele țintei și metoda de detectare a atacurilor;
informații despre certificatele verificate, inclusiv adresa URL și adresa IP a site-ului pentru care se efectuează verificarea, suma de control (MD5) a certificatului verificat, motivul invalidității acestuia;
informații despre amenințările și vulnerabilitățile detectate, inclusiv numele amenințării și rezultatul eliminării acesteia, indicatorul de detectare a vulnerabilității sistemului de operare, ID-ul amenințării detectate la lansarea browserului, indicatorul de detectare a încărcării unui modul care nu are încredere;
informații despre nivelul de protecție împotriva captării de ecran
Datele de mai sus despre antivirusul încorporat pot fi folosite și pentru a genera rapoarte privind riscurile de securitate a informațiilor.
În plus, în cadrul acestei Politici, Banca are dreptul de a utiliza instrumente software suplimentare (inclusiv partenerii Băncii) și cookie-uri pentru a colecta și procesa informații statistice depersonalizate despre utilizarea de către utilizator a Aplicației și a serviciilor din cadrul Aplicației în scopul: îmbunătățirea Aplicației;
2. Condiții de prelucrare a informațiilor utilizatorului
2.1. În conformitate cu această Politică, Banca prelucrează numai acele informații și numai în scopurile specificate la paragraful 1.
2.2. Antivirusul încorporat în Aplicație prelucrează informațiile primite, excluzând datele referitoare la un anumit sau determinat pe baza unor astfel de informații, o persoană fizică (subiectul datelor cu caracter personal), și nu asociază informațiile prelucrate cu datele personale ale utilizatorului în niciun caz. cale.
2.3. Banca ia toate măsurile organizatorice și tehnice în funcție de Bancă pentru a proteja Informațiile Utilizatorului împotriva accesului neautorizat al terților, a utilizării, copierii și distribuirii.
2.4. În scopurile prevăzute în prezenta Politică, Banca poate implica în prelucrarea Informațiilor despre Utilizator parteneri cu care Banca a încheiat acorduri de confidențialitate corespunzătoare. Transferul de către Banca către parteneri a datelor depersonalizate privind utilizarea Aplicației în scopul îmbunătățirii funcționării Aplicației se realizează pe baza acordurilor cu partenerii.
2.5. Informațiile despre utilizator pot fi stocate pe resursele Băncii și ale partenerilor săi pe durata relației contractuale dintre Bancă și utilizator cu privire la Aplicație, precum și timp de 5 ani de la încetarea acestor contracte.
2.6. Informațiile Utilizatorului pot fi furnizate autorităților statului în conformitate cu cerințele legislației în vigoare.
(denumit în continuare Site) respectă drepturile vizitatorilor Site-ului. Recunoaștem fără echivoc importanța confidențialității informațiilor personale ale vizitatorilor site-ului nostru. Această pagină conține informații despre informațiile pe care le primim și le colectăm atunci când utilizați Site-ul. Sperăm că aceste informații vă vor ajuta să luați decizii informate cu privire la informațiile personale pe care ni le furnizați.
Această politică de confidențialitate se aplică numai site-ului și informațiilor colectate de și prin intermediul acestui site. Nu se aplică altor site-uri și nu se aplică site-urilor web ale terților de pe care pot fi făcute link-uri către Site.
Când vizitați Site-ul, determinăm numele de domeniu și țara furnizorului dumneavoastră (de exemplu, „aol.com”) și tranzițiile selectate de la o pagină la alta (așa-numita „activitate de referință”).
Informațiile pe care le colectăm pe Site pot fi utilizate pentru a facilita utilizarea Site-ului de către dvs., inclusiv, dar fără a se limita la:
– organizarea Site-ului în cel mai convenabil mod pentru utilizatori;
- oferind posibilitatea de a vă abona la lista de corespondență pe oferte și subiecte speciale, dacă doriți să primiți astfel de notificări.
Site-ul colectează numai informații personale pe care le furnizați în mod voluntar atunci când vizitați sau vă înregistrați pe Site. Termenul „informații personale” include informații care vă identifică ca o anumită persoană, cum ar fi numele sau adresa de e-mail. Deși este posibil să vizualizați conținutul Site-ului fără a trece prin procesul de înregistrare, va trebui să vă înregistrați pentru a utiliza anumite funcții, cum ar fi lăsarea unui comentariu la un articol.
Site-ul folosește tehnologia „cookies” („cookies”) pentru a crea rapoarte statistice. Un „cookie” este o cantitate mică de date trimisă de un site web pe care browserul computerului dumneavoastră le salvează pe hard diskul computerului dumneavoastră. „Cookie-urile” conțin informații care pot fi necesare pentru Site – pentru a vă salva preferințele pentru opțiunile de vizualizare și pentru a colecta informații statistice pe Site, de ex. ce pagini ați vizitat, ce a fost descărcat, numele de domeniu al furnizorului de internet și țara vizitatorului, precum și adresele site-urilor web ale terților de pe care s-a făcut tranziția către Site și nu numai. Cu toate acestea, toate aceste informații nu au nimic de-a face cu tine ca persoană. Cookie-urile nu înregistrează adresa dumneavoastră de e-mail sau orice informație personală despre dumneavoastră.
În plus, folosim jurnalele standard ale serverului web pentru a număra numărul de vizitatori și pentru a evalua capacitățile tehnice ale Site-ului nostru. Folosim aceste informații pentru a determina câte persoane vizitează Site-ul și pentru a organiza paginile în modul cel mai ușor de utilizat, pentru a ne asigura că Site-ul este adecvat pentru browserele utilizate și pentru a face conținutul paginilor noastre cât mai util posibil pentru vizitatorii noștri. Înregistrăm informații despre mișcările de pe Site, dar nu despre vizitatorii individuali ai Site-ului, astfel încât nicio informație specifică despre dvs. personal să nu fie stocată sau utilizată de Administrația Site-ului fără consimțământul dumneavoastră.
Pentru a vizualiza materiale fără cookie-uri, vă puteți seta browserul astfel încât să nu accepte cookie-uri sau să vă anunțe când sunt trimise.
Administrația site-ului nu vinde sau închiriază în niciun caz informațiile dumneavoastră personale unor terțe părți. De asemenea, nu dezvăluim informațiile personale furnizate de dvs., cu excepția cazurilor impuse de lege (indicați țara în care se află serverul).
Administrația site-ului are un parteneriat cu Google, care plasează materiale publicitare și anunțuri pe paginile site-ului (inclusiv, dar fără a se limita la, hyperlinkuri text) pe bază de rambursare. În cadrul acestei cooperări, Administrația Site-ului aduce în atenția tuturor părților interesate următoarele informații:
Vă rugăm să rețineți că transmiterea de informații personale atunci când vizitați site-uri web ale terților, inclusiv site-urile web ale companiilor partenere, chiar dacă site-ul web conține un link către Site sau Site-ul are un link către aceste site-uri web, nu face obiectul acestui document. Administrația site-ului nu este responsabilă pentru acțiunile altor site-uri web. Procesul de colectare și transmitere a informațiilor personale la vizitarea acestor site-uri este reglementat de documentul „Protecția Informațiilor Personale” sau similar, aflat pe site-urile acestor companii.
Sursa: Crypto World
Un scandal a izbucnit în Rusia: specialiștii în securitatea informațiilor au descoperit că aplicația mobilă Sberbank „își permite prea mult”. Sau, cu alte cuvinte, pur și simplu găzduiește dispozitivul mobil al utilizatorului, spionându-l simultan.
Vorbim despre o aplicație cunoscută de mulți utilizatori numită Sberbank Online. Acesta este un client mobil al băncii cu același nume și, conform recenziilor, clientul este de înaltă calitate și plăcut de utilizat. Este convenabil, funcțional, are o interfață grozavă și are protecție încorporată împotriva phishingului și a scurgerilor de date.
Cu toate acestea, dezvoltatorii au mers prea departe cu securitatea informațiilor - sau pur și simplu au înțeles-o greșit. Sberbank Online nu vă permite să vă folosiți fără să cunoașteți codul PIN; la prima pornire, cu siguranță va verifica smartphone-ul pentru drepturi de root și, dacă există, nu vă va permite să transferați bani oriunde, limitând funcționalitatea la șabloane. Are o tastatură încorporată care protejează împotriva aplicațiilor spion implementate ca tastaturi terțe. Pentru a interacționa cu serverul, acesta utilizează jetoane și un canal criptat.
Cu toate acestea, o aplicație bună de la început a căzut victima unei creșteri nesfârșite a funcționalității. Acest lucru a dus la faptul că utilizatorii „avansați” trebuie fie să-l elimine de pe dispozitivele lor, fie să folosească tehnici speciale pentru a minimiza efectele dăunătoare ale acestuia asupra sistemului.
Sursa: Crypto World
Prima problemă cu Sberbank mobil este dimensiunea acestuia. Fișierul APK cu aplicația „cântărește” nu mai puțin de 41 MB. Pentru comparație: jocul Smash Hit cu o grafică tridimensională excelentă „cântărește” 80 MB, jocul Geometry Dash cu o grămadă de niveluri și piese muzicale - 48 MB și Google Chrome - același 41 MB. Mai mult, în acest caz, comparăm un software complex complex cu o aplicație client, singura sarcină a cărei sarcină este să primească date de la server și să le trimită înapoi ca răspuns la acțiunile utilizatorului.
Pe dispozitivele cu cantități diferite de memorie și setări diferite, dimensiunea aplicației în RAM poate varia de la 40 la 80 MB. Din nou, pentru comparație: una dintre cele mai „lacomi” aplicații Google Chrome cu o singură filă deschisă consumă ~ 90 MB. Mai mult, Sberbank Online rămâne în memorie ca un serviciu tot timpul când smartphone-ul rulează. Dacă îl dezactivați, clientul va reporni, dacă reporniți smartphone-ul, acesta va porni la pornire, dacă utilizați task killer, veți obține un „ping-pong” numit „Goodbye battery”: task killer „ucide” serviciul, sistemul îl pornește și astfel continuă la nesfârșit.
În același timp, serviciul nu rămâne doar în memorie, ci activează în mod regulat smartphone-ul pentru a actualiza informațiile despre locația dispozitivului și pentru a efectua alte afaceri. Se pare că aplicația pe care o persoană o folosește o dată pe săptămână pentru a pune bani pe telefon sau a verifica soldul atârnă în mod constant în fundal și „trezește” în mod regulat smartphone-ul. Se pune întrebarea: de ce?
Sursa: Crypto World
Un punct demn de remarcat: Kaspersky Anti-Virus este integrat chiar în programul Sberbank Online. Adică, serviciul nu numai că se blochează în fundal și „trezește” constant smartphone-ul, ci este și activat de fiecare dată când proprietarul instalează o nouă aplicație. În plus, are o rutină de verificare specifică. O persoană stă, citește o carte pe un smartphone - și brusc Sberbank „se trezește” și începe să scaneze sistemul. Cum afectează acest lucru bateria - nu este nevoie să explic.
Cea mai paradoxală caracteristică a Sberbank este că, dând vina pe alte aplicații pentru capacitatea de a trimite SMS-uri, poate nu numai să le trimită, ci și să le citească și chiar să le schimbe. Clientul poate, de asemenea, să citească contacte, să facă poze, să gestioneze Bluetooth, să efectueze apeluri, să modifice setările smartphone-ului, setările Wi-Fi, să afle locația, să „omorâți” procesele de fundal, să citească și să modifice istoricul browserului, să modifice setările APN, să monitorizeze aplicațiile care rulează, să urmărească instalarea și dezinstalarea aplicațiilor, citirea și scrierea jurnalelor de apeluri.
Nu orice troian are o listă atât de impresionantă de puteri. Este puțin probabil ca un antivirus să aibă nevoie de toate acestea - este greu de gândit de ce ar putea avea nevoie de capacitatea de a suna, de a elimina, de a gestiona Wi-Fi sau de a citi jurnalele de apeluri. Un subiect separat sunt listele de contacte. Sberbank Online folosește accesul la acestea pentru a efectua transferuri rapide de bani. Dar, în același timp, fără să-l întrebe pe proprietarul smartphone-ului, își trimite agenda de contacte către Sberbank.
Sursa: Crypto World
Este clar de unde a venit o astfel de funcționalitate în clientul Sberbank. Este mai ușor să construiți un antivirus în aplicație decât să vă ocupați de mii de utilizatori ai căror bani au fost furați. Da, și mulți oameni iubesc aplicațiile hiperfuncționale care pot chiar prepara cafea. Același ES File Explorer este foarte popular, în ciuda supraîncărcării fantastice cu tot felul de funcții.
Cum poate un utilizator să „frâneze” Sberbank Online sau o altă aplicație prea „lacomă”? Întrebarea este importantă, având în vedere că băncile din Belarus își promovează activ propriile aplicații mobile și nici nu suferă de „timiditate” excesivă.
Primul lucru de făcut este să revocați permisiunile din aplicație. Dacă Android 6.0 este instalat pe dispozitiv, atunci acest lucru se poate face deschizând „Setări ale aplicației Sberbank” și dezactivând totul, cu excepția „Memorie”, din meniul „Permisiuni”. Data viitoare când lansați aplicația, aceasta vă va cere din nou permisiunea și trebuie să o refuzați.
Dacă nu există Android 6.0, dar există CyanogenMod, același lucru se poate face în meniul „Setări – Confidențialitate – Mod protejat – Sberbank”. Dacă nu există nici Android 6.0, nici CyanogenMod, dar există root, ar trebui să instalați Xposed, să instalați prin el modulul Xprivacy și să revocați permisiunile cu acesta.
Apoi, trebuie să vă asigurați că Sberbank Online nu rămâne în fundal și nu aterizează bateria. Acest lucru necesită acces root și aplicația Greenify. Instalăm aplicația, suntem de acord să-i acordăm drepturi de root, apăsăm butonul „+” din bara de instrumente și vedem o listă de aplicații care „trezesc” smartphone-ul. Cu siguranță „Sberbank” va fi undeva la început - selectați-l și apăsați butonul rotund din partea de jos a ecranului. Acum aplicația va fi înghețată imediat după oprirea ecranului și nu va mai porni de la sine.
Sursa: Office Life
Principala plângere împotriva aplicației Sberbank Online este că aceasta colectează și trimite prea multe date personale ale utilizatorului său către Sberbank. În Rusia, acest lucru este considerat o problemă, dar în Belarus nu s-au auzit încă scandaluri importante cu colectarea datelor personale ale oamenilor de către nimeni, fie ele private sau de stat.
În Belarus, tema protecției datelor cu caracter personal arată ca o agendă secundară: abia în acest an este planificată aprobarea conceptului de lege privind datele personale și în 2018 adoptarea legii în sine. În același timp, legile deja în vigoare încă ne protejează destul de strict drepturile, dar, pe de altă parte, nu sunt foarte specifice.
În conformitate cu Legea Republicii Belarus din 10 noiembrie 2008 nr. 455-З (modificată la 11 mai 2016) „Cu privire la informații, informare și protecția informațiilor” (denumită în continuare Legea cu privire la informații), personal datele sunt datele personale principale și suplimentare ale unei persoane fizice care, în conformitate cu actele legislative ale Republicii Belarus, trebuie înscrise în registrul populației, precum și alte date care permit identificarea unei astfel de persoane. Datele cu caracter personal se referă la informații a căror distribuire și furnizare este limitată.
Legea Republicii Belarus nr. 418-Z din 21.07.2008 (modificată la 04.01.2015) „Cu privire la Registrul Populației” (denumită în continuare Legea Registrului Populației) definește următoarele date personale de bază: identificare număr, prenume, prenume, patronimic, sex, data, luna, anul nașterii, locul nașterii, portret foto digital, date despre cetățenie (naționalitate), date privind înregistrarea la locul de reședință și (sau) locul de ședere, date privind decesul sau declararea unei persoane ca decedată, recunoașterea ca dispărută, incapacitate, parțial incapacitate.
Datele cu caracter personal suplimentare conform Legii Registrului Populației sunt: date despre părinți, tutori, mandatari, stare civilă, soț, copil (copii) unei persoane fizice, studii superioare, studii superioare, titlul academic, ocupație, obligații fiscale și altele.
Legea informațiilor conține formularea largă „și alte date care permit identificarea unei astfel de persoane”, ceea ce indică faptul că legislația belarusă nu se limitează la lista stabilită de Legea privind registrul populației, ci își extinde efectul la orice informație care poate identifica o anumită persoană.
Legea informației, însă, nu precizează ce fel de identificare se înțelege – directă sau indirectă. Unele tipuri de date (de exemplu, adresa IP) pot identifica doar indirect subiectul - împreună cu alte date. În legislația majorității țărilor occidentale, acest aspect este reglementat, iar datele personale „indirecte” sunt, de asemenea, supuse aceleiași protecție ca și cele „directe”. Legislația belarusă nu conține încă astfel de detalii.
În conformitate cu Legea Informației, la colectarea, prelucrarea, stocarea datelor cu caracter personal este necesară obținerea consimțământului persoanei la care se referă aceste date cu caracter personal. În acest caz, consimțământul trebuie dat în scris.
Nici Legea privind informațiile și nici alte reglementări nu specifică ce se înțelege prin „consimțământ scris”. Codul civil conține doar o definiție a ceea ce este o tranzacție în scris - de exemplu, include schimbul de semnături fax și alte analogi ale semnăturilor.
Aplicarea unei astfel de prevederi este posibilă prin analogie cu exprimarea consimțământului pentru colectarea, prelucrarea, stocarea și utilizarea datelor cu caracter personal. Cu toate acestea, în lipsa unei indicații clare a formei de consimțământ în legislație, mulți subiecți (de exemplu, centrele de vize la procesarea cererilor) sunt obligați să colecteze semnăturile „manual” - folosind formulare de consimțământ care sunt semnate de persoana căreia îi datele personale se referă.
Această situație îngreunează munca multor companii - simplele clicuri „Sunt de acord” în unele cazuri nu sunt suficiente și, în mod oficial, poate exista o încălcare a Legii privind informațiile. Unele companii (în special, magazinele online) includ consimțământul pentru colectarea datelor cu caracter personal în contracte publice (contracte de aderare), a căror încheiere este posibilă prin simpla aderare (de exemplu, prin achiziționarea de bunuri într-un magazin). Din punct de vedere legal, ele sunt echivalate cu cele scrise. Totuși, iar aici vorbim despre forma scrisă a contractului, și nu despre consimțământul ca atare.
Ca și în cazul colectării datelor cu caracter personal, orice transfer către o terță parte necesită acordul separat scris al persoanei la care se referă datele cu caracter personal. Un astfel de consimțământ poate fi obținut direct din colectarea datelor cu caracter personal. Aici, însă, se pune și problema posibilității obținerii consimțământului electronic.
Dat fiind faptul că transferul transfrontalier de date a devenit acum o practică normală (în special în domeniul IT), necesitatea obținerii consimțământului scris nu contribuie la simplificarea și accelerarea schimbului de informații.
Setați o parolă pentru a vă accesa telefonul, astfel încât să vă protejați clientul mobil Sberbank de accesul accidental neautorizat, escrocii vă vor putea transfera fondurile chiar și într-o perioadă scurtă de timp; pe toate dispozitivele moderne de comunicații mobile, puteți seta o astfel de parolă pentru a proteja împotriva accesului de către persoane neautorizate;
Sberbank are propriul canal YouTube numit „Sberbank” și o pagină de Twitter care poartă numele băncii și este marcată cu un cerc albastru. Aceasta înseamnă că grupul sau pagina este complet sigură pentru clienții care se conectează, inclusiv de pe telefon.
Mijloacele de protecție a operațiunilor efectuate prin sistemul Sberbank Online se bazează pe cele mai moderne tehnologii și algoritmi de securitate. În timp ce păstrează confortul utilizării Internet Bank, acestea oferă un nivel ridicat de protecție și securitate a conturilor.
În urmă cu câteva luni, au început să apară cazuri când aplicațiile Sberbank pentru smartphone-uri bazate pe Android au început să fie piratate de viruși. Prietena mea a avut un astfel de caz, din fericire, nu erau mulți bani pe card, aproximativ 600 de ruble, dar nu și-a putut scutura acești bani de la Sberbank. Banca a coborât apoi cu un răspuns în stilul „ea, prostul, este de vină că a folosit antivirusul greșit” (femeia avea instalat unul simplu gratuit).
Sberbank nu este singura aplicație care a căzut victimă dorinței de a înghesui tot ce este posibil în aplicație. Există un număr mare de astfel de astfel de pe piață, iar metodele de „luptă” cu ei sunt aproape întotdeauna aceleași. Primul lucru de făcut este să revocați permisiunile din aplicație. Dacă aveți Android 6.0, puteți face acest lucru deschizând „Setări ale aplicației Sberbank” și dezactivând totul, cu excepția „Memorie”, din meniul „Permisiuni”. Data viitoare când lansați aplicația, aceasta vă va cere din nou permisiunea și trebuie să o refuzați.
Dacă la telefon au început să sosească mesaje SMS frauduloase legate de serviciile bancare, trebuie să contactați Centrul de Contact folosind numerele care sunt înscrise pe spatele cardurilor sau să contactați serviciul de asistență prin intermediul site-ului băncii. În paralel, ar trebui să raportați e-mailul „gunoi” operatorului de telefonie mobilă pentru a proteja numărul de fraudă și spam.
7. DACĂ PIERDI telefonul mobil (dispozitiv) către care Banca trimite mesaje SMS cu o parolă unică de confirmare sau rezilierea neașteptată a cartelei SIM, ar trebui să contactați operatorul dvs. de telefonie mobilă CÂND CU POATE și BLOCAȚI CARDUL SIM.
De îndată ce am devenit client al Sberbank, am instalat imediat această aplicație. Anterior, am folosit acest tip de aplicație doar de la altă bancă. Nu suport să stau la coadă și să aștept să fiu acceptat. Cu copilul meu hiperactiv, o altă vizită la secție.
Recent, un rezident al teritoriului Kamchatka s-a plâns de un virus în smartphone-ul său Android. Programele malware i-au furat 78.000 de ruble de pe cardul său bancar. Bărbatul a aflat despre furtul de fonduri dintr-un SMS despre transferul de bani în contul unui card bancar necunoscut. Mulți viruși Android blochează livrarea mesajelor de la bancă, astfel încât utilizatorii vor afla despre furt mult mai târziu.
informații despre atacurile legate de falsificarea resurselor de rețea, inclusiv adresa URL pe care a fost detectată falsificarea, versiunea bazei de date a amenințărilor utilizată, identificatorul intrării din baza de date corespunzător amenințării detectate, numele, suma de control (MD5) și dimensiunea fișierului aplicației care a solicitat adresa URL falsificată, tipul de client, nivelul greutății atacului, numele țintei atacului, nivelul de fiabilitate a detectării, caracteristica de detectare silențioasă;
Clienții Sberbank și Internet banking se pot proteja pur și simplu urmând recomandările de bază ale băncii: nu urmați link-uri din SMS, nu descărcați software fără licență din surse „stânga”, nu spuneți nimănui parole, apariții și coduri de confirmare a tranzacțiilor, actualizați constant antivirusul și verificați telefonul/computerul pentru spyware.
Plata fără șabloane este disponibilă numai pe telefoanele cu firmware Android oficial. Pentru utilizatorii de smartphone-uri cu așa-numitul root-firmware, posibilitatea de plată este păstrată, dar numai conform șabloanelor pre-create. Acest lucru a fost făcut doar din motive de securitate, deși provoacă o mulțime de feedback negativ din partea proprietarilor unor astfel de dispozitive.
Pe lângă funcționalitatea extinsă, dezvoltatorii acestei aplicații acordă multă atenție funcției principale care ne este uneori invizibilă - Securitatea plăților. Este puțin probabil ca popularitatea Sberbank Online să fie mare dacă dezvoltatorul nu garantează siguranța banilor în cont.
Puteți alege o parolă dintr-un cec sau o parolă SMS. Parolele de la un cec sunt valabile pe o perioadă nelimitată, o parolă primită la telefon este valabilă pe o perioadă limitată. Configurați confidențialitatea. Când faceți clic pe caseta de selectare, nu veți apărea în agendele altor persoane ca client Sberbank. Aceste modificări vor intra în vigoare în ziua următoare.
Setarea de confidențialitate ne permite să ne ascundem de agendele altor persoane. Aceasta înseamnă că nimeni nu va putea afla că sunteți client al Sberbank. Bifarea casetei va ascunde numărul dvs. de mobil și nu va apărea în agendele de adrese ale prietenilor și familiei dvs.
zakonandpravo.ru
Sberbank Online poate să nu fie sigur pentru utilizatori. Prin înlocuirea unui script aparținând companiilor străine, se poate obține acces la datele utilizatorului, parolele, numerele de card și alte informații sensibile, precum și fura banii din conturi, consideră expertul Oleg Kulabukhov, relatează AN.
Potrivit acestuia, în sistemul Sberbank Online sunt plasate aplicații de la terți, precum și ghișeele Google, Doubleclick, Rutarget, YaMetrika care au acces la informațiile personale ale clienților. Scripturile care nu aparțin Sberbank, prin urmare, sunt plasate pe paginile în care utilizatorii își introduc datele personale, parola și autentificarea.
Serviciul de asistență Sberbank i-a spus lui Kulabukhov că ghișeele nu au acces la conținutul paginilor, inclusiv la datele contului și cardului. Cu toate acestea, expertul a arătat cum, prin înlocuirea scriptului în Sberbank Online, este posibil să se intercepteze datele utilizatorului, inclusiv numărul cardului și datele de plată, notează Open Russia.
Potrivit expertului, acest program nu este sigur pentru clienți. Kulabukhov sfătuiește utilizatorii să activeze mai des blocarea reclamelor, ceea ce va ajuta la protejarea parțială împotriva posibilelor scurgeri de informații.
Cu toate acestea, Sberbank consideră că Kulabukhov și-a interpretat greșit experiența cu Sberbank Online și, pe baza unor concluzii eronate, a scris un articol în care informațiile nu sunt adevărate.
„Publicația descrie o amenințare fictivă de înlocuire a scenariului din partea furnizorilor de contoare. Autorul a înlocuit scripturile din browser cu ale sale de pe dispozitivul său și, pe această bază, susține că sistemele analitice fură datele utilizatorilor. Nu este adevarat.
Autorul a înlocuit scripturile cu propriile sale de pe un dispozitiv pe care are drepturi administrative, și astfel a obținut acces la propriile sale informații. În același timp, nu există absolut nicio descriere a modului de realizare a unor acțiuni similare într-un mediu real în absența accesului la computerul utilizatorului sau la infrastructura Băncii. Astfel, probabilitatea amenințării descrise este echivalentă cu o situație în care proprietarul unui card bancar îl dă unui atacator cu un cod PIN scris pe plastic, iar după ce a retras banii de pe card, susține că este foarte ușor de furat. bani de pe card.
În versiunea web a Sberbank Online, numai datele anonime sunt transmise către serviciile Yandex.Metrika și Google Analytics în conformitate cu politicile de securitate și confidențialitate atât ale Sberbank Online, cât și ale serviciilor în sine”, a spus serviciul de presă al Sberbank.
mosaica.ru
Administrarea site-ului sbankin.com (denumit în continuare Site) respectă drepturile vizitatorilor Site-ului. Recunoaștem fără echivoc importanța confidențialității informațiilor personale ale vizitatorilor site-ului nostru. Această pagină conține informații despre informațiile pe care le primim și le colectăm atunci când utilizați Site-ul. Sperăm că aceste informații vă vor ajuta să luați decizii informate cu privire la informațiile personale pe care ni le furnizați.
Conținutul paginii
Această politică de confidențialitate se aplică numai site-ului și informațiilor colectate de și prin intermediul acestui site. Nu se aplică altor site-uri și nu se aplică site-urilor web ale terților de pe care pot fi făcute link-uri către Site.
Când vizitați Site-ul, determinăm numele de domeniu și țara furnizorului dumneavoastră (de exemplu, „aol.com”) și tranzițiile selectate de la o pagină la alta (așa-numita „activitate de referință”).
Informațiile pe care le colectăm pe Site pot fi utilizate pentru a facilita utilizarea Site-ului de către dvs., inclusiv, dar fără a se limita la:
Site-ul colectează numai informații personale pe care le furnizați în mod voluntar atunci când vizitați sau vă înregistrați pe Site. Termenul „informații personale” include informații care vă identifică ca o anumită persoană, cum ar fi numele sau adresa de e-mail. Deși este posibil să vizualizați conținutul Site-ului fără a trece prin procesul de înregistrare, va trebui să vă înregistrați pentru a utiliza anumite funcții, cum ar fi lăsarea unui comentariu la un articol.
Site-ul folosește tehnologia „cookies” („cookies”) pentru a crea rapoarte statistice. Un „cookie” este o cantitate mică de date trimisă de un site web pe care browserul computerului dumneavoastră le salvează pe hard diskul computerului dumneavoastră. „Cookie-urile” conțin informații care pot fi necesare pentru Site – pentru a vă salva preferințele pentru opțiunile de vizualizare și pentru a colecta informații statistice pe Site, de ex. ce pagini ați vizitat, ce a fost descărcat, numele de domeniu al furnizorului de internet și țara vizitatorului, precum și adresele site-urilor web ale terților de pe care s-a făcut tranziția către Site și nu numai. Cu toate acestea, toate aceste informații nu au nimic de-a face cu tine ca persoană. Cookie-urile nu înregistrează adresa dumneavoastră de e-mail sau orice informație personală despre dumneavoastră. De asemenea, această tehnologie de pe Site folosește contorul instalat al Spylog/LiveInternet/etc.
În plus, folosim jurnalele standard ale serverului web pentru a număra numărul de vizitatori și pentru a evalua capacitățile tehnice ale Site-ului nostru. Folosim aceste informații pentru a determina câte persoane vizitează Site-ul și pentru a organiza paginile în modul cel mai ușor de utilizat, pentru a ne asigura că Site-ul este adecvat pentru browserele utilizate și pentru a face conținutul paginilor noastre cât mai util posibil pentru vizitatorii noștri. Înregistrăm informații despre mișcările de pe Site, dar nu despre vizitatorii individuali ai Site-ului, astfel încât nicio informație specifică despre dvs. personal să nu fie stocată sau utilizată de Administrația Site-ului fără consimțământul dvs.
Pentru a vizualiza materiale fără cookie-uri, vă puteți seta browserul astfel încât să nu accepte cookie-uri sau să vă anunțe când sunt trimise (sunt diferite, așa că vă sfătuim să consultați secțiunea „Ajutor” și să aflați cum să modificați setările de mașină prin „cookie-uri”).
Administrația site-ului nu vinde sau închiriază în niciun caz informațiile dumneavoastră personale unor terțe părți. De asemenea, nu dezvăluim informațiile personale furnizate de dvs., cu excepția cazurilor impuse de lege (indicați țara în care se află serverul).
Administrația site-ului are un parteneriat cu Google, care plasează materiale publicitare și anunțuri pe paginile site-ului (inclusiv, dar fără a se limita la, hyperlinkuri text) pe bază de rambursare. În cadrul acestei cooperări, Administrația Site-ului aduce în atenția tuturor părților interesate următoarele informații:
Vă rugăm să rețineți că transmiterea de informații personale atunci când vizitați site-uri web ale terților, inclusiv site-urile web ale companiilor partenere, chiar dacă site-ul web conține un link către Site sau Site-ul are un link către aceste site-uri web, nu face obiectul acestui document. Administrația site-ului nu este responsabilă pentru acțiunile altor site-uri web. Procesul de colectare și transmitere a informațiilor personale la vizitarea acestor site-uri este reglementat de documentul „Protecția Informațiilor Personale” sau similar, aflat pe site-urile acestor companii.
sbankin.com
În ultimele luni, cazurile de furt de fonduri din conturile clienților Sberbank care folosesc aplicația Sberbank Online falsă au devenit tot mai frecvente. Se raportează că toți clienții băncii care au instalat aplicația infectată sub masca unui cont mobil real Sberbank Online au fost debitați complet de pe cardurile lor personale.
Cum să deosebești o aplicație Sberbank Online falsă de cea originală:
În primul rând, merită să reamintim că aplicația falsă a fost descărcată de clienții de pe Internet pe servicii terțe. Atacatorii lasă un link pentru a descărca o aplicație de virus pe forumuri publice, site-uri suspecte și adesea o trimit la e-mail într-o listă de corespondență, cerându-le să actualizeze aplicația sau să o reinstaleze.
Urmăriți un videoclip despre cum funcționează aplicația virusului Sberbank Online
Dupa instalarea unei astfel de aplicatii, programul cere datele clientului: login si parola, apoi cere numarul cardului si codul cvv.Aplicatia trimite aceste date escrocilor care le folosesc pentru a retrage toti banii din conturile clientului.
Reamintim metode de securitate atunci când lucrați cu aplicații bancare:
Piața aplicațiilor hacker pentru dispozitivele mobile Android a fost cea mai dinamică și cu cea mai rapidă creștere din ultimii ani, așa că ar trebui să fii atent
Iată un alt videoclip despre modul în care escrocii la telefon s-au prezentat drept angajați Sberbank și încearcă să retragă bani de pe cardul unui client în timpul unui apel.
Fiți vigilenți și, dacă este necesar, contactați linia fierbinte a băncii cu o cerere de consiliere. Apelați numai la numărul oficial 900 (pentru apeluri gratuite de pe telefoane mobile pe teritoriul Federației Ruse).
to-bank.com
Când vorbim despre aplicațiile mobile de la Sberbank, nu se poate să nu menționăm versiunea iPad.
După cum sa descris în articolele anterioare, Sberbank dezvoltă astfel de aplicații pentru a simplifica procedura de interacțiune a utilizatorilor cu conturile deschise la această bancă. Acest lucru este valabil mai ales acum, când ponderea utilizatorilor de internet mobil crește în fiecare an.
În ceea ce privește securitatea aplicației, Sberbank s-a ocupat și de asta. Codul din cinci cifre pe care îl veți primi prin SMS face să pirateze aplicația, fără a personifica utilizatorul, practic fără sens.
De fiecare dată când un utilizator se conectează la Sberbank Online și efectuează orice operațiuni, o confirmare va fi trimisă la numărul de telefon înregistrat.
Pentru a obține date actualizate despre starea conturilor dvs., tranzacțiile recente privind depozitele dvs., despre ce achiziții au fost efectuate sau credite primite, trebuie să utilizați aplicația mobilă Sberbank Online pentru IOS.
În plus față de funcționalitatea de mai sus, utilizatorul-client al Sberbank are acces la informații actualizate despre prețul de cumpărare și vânzare a valutei, cotații și prețurile acțiunilor. Aplicația ajută și la automatizarea analizei încasărilor și cheltuielilor de fonduri, pentru a obține date despre întreaga sumă de fonduri pe care le aveți în conturile dumneavoastră.
Direct din meniul aplicației mobile, clienții Sberbank își pot gestiona integral conturile, își pot deschide depozitul dorit cu o rată mai mare sau pot transfera o anumită sumă către o terță parte. Și totul este rapid și fără probleme inutile. Pentru a facilita rutina, atunci când efectuați plăți repetitive, la fel ca în aplicația Android, există posibilitatea de a crea șabloane pentru transferuri.
Dintre restricțiile care există în această aplicație mobilă, este de remarcat limita echivalentului în ruble a cantității de tranzacții. Este de 10.000 de ruble. DAR, în general, această aplicație pentru iOS nu te va lăsa indiferent.
Puteți descărca online aplicația pentru Sberbank folosind următorul link din APP Store
Această Politică de confidențialitate (denumită în continuare Politica) se aplică tuturor informațiilor pe care acest site (denumit în continuare Site) le poate primi despre utilizator în timpul utilizării site-ului. Consimțământul utilizatorului pentru furnizarea de informații personale, dat de acesta în conformitate cu prezenta Politică în cadrul relațiilor cu una dintre persoanele incluse, se aplică tuturor persoanelor.
Utilizarea Site-ului înseamnă consimțământul necondiționat al utilizatorului cu privire la această Politică și la condițiile de prelucrare a informațiilor sale personale specificate în aceasta; în caz de dezacord cu aceste condiții, utilizatorul trebuie să se abțină de la utilizarea Serviciilor.
