Український Android-розробник Артем Пелевін звернув увагу IT-спільноти на можливі загрози безпеці користувачів нової соціальної мережі Yedna. Проєкт, який позиціонується як платформа виключно для українців без росіян і ботів, активно обговорюється в українському технічному середовищі – розповідає dev.ua.
Соціальна мережа Yedna, розроблена одеським стартапом під керівництвом Ігоря Магуряна, пропонує реєстрацію виключно через державний застосунок «Дія». Такий підхід має забезпечити верифікацію користувачів і мінімізувати присутність фейкових акаунтів. Наразі застосунок доступний для iOS, а версія для Android перебуває в розробці.
Артем Пелевін підкреслив, що ідея створення патріотичної української соціальної мережі є цілком доречною в умовах інформаційної війни. Водночас він висловив серйозні зауваження щодо реалізації обробки персональних даних у проєкті.
Основні ризики, на які звертає увагу розробник:
- Постійний доступ до геолокації. Застосунок вимагає постійного увімкнення геолокації. За словами Пелевіна, це створює значні ризики для безпеки користувачів, особливо військовослужбовців та їхніх родичів. Комбінація геоданих з публічними фото, коментарями та активністю може дозволити визначити точне місцеперебування людини.
- Верифікація через державний сервіс «Дія». Виникають питання щодо обсягу персональних даних, які сторонній стартап може отримувати під час інтеграції з «Дією». Невелика команда розробників потенційно отримує доступ до чутливої інформації, що вимагає найвищого рівня захисту.
- Зберігання даних у стартапі. На відміну від великих міжнародних платформ, невеликий проєкт зазвичай використовує менш захищену інфраструктуру. Зберігання персональних даних (ПІБ, документи, геолокація, фото та активність) у такому середовищі підвищує вразливість до можливих витоків інформації, особливо в умовах воєнного часу.
Артем Пелевін наголосив: головна небезпека полягає не лише в тому, що користувачі добровільно надають дані, а в тому, як ці дані можуть бути використані третіми сторонами.
Станом на момент публікації команда Yedna не надала офіційної відповіді на висловлені зауваження. Обговорення ризику безпеки продовжується в українських IT-спільнотах.
Видання GALERA.NEWS зазначає, що запуск нових національних соціальних мереж є важливим кроком для розвитку українського цифрового простору. Водночас такі проєкти потребують особливо ретельного підходу до захисту персональних даних користувачів. Експерти рекомендують розробникам врахувати зауваження спільноти та забезпечити максимальний рівень прозорості та безпеки перед широким поширенням застосунку.
