Для всех пользователей соцсети действует единая политика конфиденциальности данных, также единая политика существует для разработчиков внутренних приложений соцсети (игры, развлечения, бизнес и другие).
Пользователь может ограничить доступ к данным своего профиля соцсети в зависимости от предусмотренных на платформе функций. Однако разные приложения, которые подключает пользователь, могут запрашивать отдельные разрешения доступа к закрытым данным.
На каком основании приложениями производится запрос персональных данных?
Все приложения соцсети ( официальные — от платформы и сторонние — от разработчиков, являющихся третьими лицами) должны быть реализованы с соблюдением законодательства о персональных данных. Это означает, что запрос персональных данных может быть совершён только для выполнения целевых функций приложения . Если персональные данные, необходимые для работы приложения соцсети, закрыты от доступа посторонних, то приложение может запросить у пользователя отдельный доступ к нужным данным.
Новая уязвимость вконтакте: личные данные под угрозой!
В таком случае пользователь самостоятельно решает выдавать или не выдавать приложению право доступа к запрошенным данным.
В правилах некоторых социальных сетей существует специальная формулировка самоопределения пользователем ограничений доступа к данным:
Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных разработчиков приложений до начала использования их продукции.
Такое правило совершенно законно и означает оно следующее: каждое стороннее приложение самостоятельно осуществляет защиту обрабатываемых персональных данных, и поэтому пользователь обязан изучать все условия взаимодействия с приложением как отдельный договор .
Аналогию пользовательского определения прав доступа можно обнаружить в установке приложений на мобильное устройство.
На мобильном устройстве присутствует операционная система (Android, iOS или другая), которая получает набор основных прав доступа к данным и устройству. Устанавливаемые пользователем мобильные приложения запрашивают отельный доступ к определению местоположения, к видеокамере, к мобильным контактам пользователя или другим объектам. Пользователь самостоятельно определяет необходимость выдачи или запрета прав доступа.
В случае, если пользователь считает неподходящими для себя требования доступа к данным со стороны приложений, он может отказать в разрешении. Если приложение не может полноценно функционировать без запрошенных пользовательских данных, то оно сообщит о такой проблеме.
Если после получения уведомления о необходимости предоставить приложению доступ к данным, пользователь не считает нужным выдавать требуемые разрешения, то он может отказаться от использования такого приложения или получить консультацию специалиста по вопросам безопасности выдачи запрашиваемых прав.
Другие статьи этого канала:
19 июня 2020 года.
Участвуйте в обсуждении , пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).
Следи за Безопасностью ВК — Удаляй Разрешения Приложениям и Сайтам к Аккаунту ВКонтакте в 2022
Источник: dzen.ru
Еще раз о приватности в Вконтакте
Короткий пост для тех кто никогда не задумывался о том какие разрешения стоит предоставлять сторонним сервисам при аутентификации с учетными данными, например, Вконтакте.
В чем тут может быть подвох?
Допустим вы используете Findface для поиска человека по фото, вы авторизуетесь и приложение у вас запрашивает доступ к следующей информации:
Все отлично думаете вы, наверное, доступ к вашим фото нужен чтобы найти другого человека. Довольное странное предположение.
Итак получив токен доступа, владелец сервиса имеет некоторое время на то чтобы скачать все ваши фотографии, особенно из тех альбомов, что помечены так:
«privacy_view»: [«only_me»], «privacy_comment»: [«only_me»]
Т.е. не только этих:
«privacy_view»: [«all»], «privacy_comment»: [«all»]
Убедиться в этом вы можете просто выполнив 2 запроса: этот, а затем подставив нужный идентификатор альбома этот — вы успешно расшарили прямые ссылки на фотографии в закрытых альбомах.
- Неопределенные лица получают доступ к вашим самым персональным из персональных данных, причем Вконтакте никак об этом не акцентирует
- #TheFappening не за горами, если владелец одного из подобных приложений промышляет подобным
- Перед предоставлением разрешений приложению, автором которого вы не являетесь, подумайте трижды
- Периодически удаляйте доступы предоставленные приложениям, особенно тем, которым вы предоставили доступ на неограниченное время, чтобы в будущем не случился казус, даже если сейчас ничего критичного в альбоме не храните
- Пример с аналогичными доступами оставлю в качестве домашнего задания
- защита информации
- биометрия
- мошенничество
- биометрическая идентификация
- информационная безопасность
Источник: habr.com
Резервная копия своих записей с VK
Однако для многих стал насущным вопрос как сделать резервную копию своих записей и данных в VK?
Как вариант, предлагается импортировать записи из соц.сети при помощи Украинского интернет-сайта Ц.УКР.
Для импорта из ВК нажимаем кнопку ПЕРЕНЕСІТЬ ВСЕ З VK на сайте ц.укр, разрешаем доступ к нашей информации ВКонтакте.
Приложение цукр запрашивает доступ к Вашему аккаунту.
Да, слишком много доступов, но тут нужно определится с тем на сколько и какие данные Вам нужны. Мне, например, ВК нужен просто как пассивный способ развития других ресурсов, потому я только запрещаю доступ к ящику в последнем пункте: Доступ к Вашему email запрещён.
После этого ждем, может быть ошибка 504, но жмем обновить страницу, теперь нужно указать свой адрес: Введіть адресу Вашої електронної пошти.
Указываем новый пароль для сайта Ц.УКР, а после авторизуемся с этими данными.
Заходим в настройку, подтверждаем регистрацию на Ц.УКРе при помощи кода, который получим на указанный е-маил.
А теперь синхронизируем данные с ВК, в настройках профиля Ц.УКР, в самом низу жмем:
Оновлення даних
Тепер Ви можете оновити показники повідомлень, друзів
Все, теперь можно пользоваться Украинской Социальной сетью «ЦУКР» с фотографиями и данными которые у Вас были в ВКонтакте. Даже кнопочки и поля соответствуют VK.
Импортировать данные кроме аватарки и общедоступных данных профиля у меня не получилось.
Задал вопрос администрации, если это действительно не работает, то ц.укр — это бесполезный сайт, лично для меня.
Источник: legnum.info