1. Как приложение зарабатывает
Самый показательный вопрос. У приложений, живущих на рекламе, есть стимул собирать данные и строить профили интересов. У приложений, которые берут плату за подписку, получают пожертвования или поддерживаются организацией, другие стимулы. Ни одна модель не даёт гарантий, но знание, откуда берутся деньги, помогает понять, что делают с вашими данными.
2. Шифрование: транспортное или сквозное
- Транспортное шифрование (HTTPS/TLS) защищает данные на пути между вами и сервером приложения. Его используют почти все серьёзные приложения. Но сервер при этом может читать содержимое.
- Сквозное шифрование делает так, что читать могут только участники беседы. Даже у приложения нет доступа к содержимому. Это самый сильный стандарт для личных сообщений.
Внимательно читайте, что обещает приложение: одно слово «зашифровано» может означать только транспортное шифрование. В приложениях для сообществ с большими серверами сквозное шифрование технически сложнее, и многие его не предлагают.
3. Что собирается и как долго хранится
В политике конфиденциальности должно быть сказано, какие данные собираются (e-mail, телефон, IP, список контактов, сообщения, данные об использовании), для чего и как долго хранятся. Остерегайтесь приложений, которые просят доступ к списку контактов без явной необходимости или не объясняют сроки хранения.
4. Документ, селфи и проверка возраста
Некоторые сервисы стали требовать документ с фото или селфи для проверки возраста в отдельных странах. Причины могут быть вескими, например защита несовершеннолетних, но документ и лицо — чувствительные данные: спросите, кто их обрабатывает, где хранит и когда удаляет.
5. Ваши права по LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018, Общий бразильский закон о защите данных) гарантирует, среди прочего, право подтвердить, обрабатываются ли ваши данные, получить к ним доступ, исправить их, запросить переносимость и удаление. Хорошее приложение просто предлагает экспорт и удаление аккаунта, без необходимости писать письмо и ждать неделями. Вопросы и жалобы можно направить в Autoridade Nacional de Proteção de Dados (ANPD) — национальный орган Бразилии по защите данных.
6. Безопасность аккаунта
- Двухэтапная проверка (2FA): даже если кто-то узнает ваш пароль, без второго фактора он не войдёт.
- Список сеансов: видеть, где подключён ваш аккаунт, и завершать незнакомые сеансы.
- Надёжное хранение паролей: серьёзные сервисы хранят пароли с помощью специальных алгоритмов хеширования, таких как argon2 или bcrypt, и никогда в открытом виде.
7. Разрешения приложения
Микрофон, камера и захват экрана нужны голосовому приложению, но использоваться они должны только когда вы просите. Хороший знак: камера включается выключенной, а приложение чётко показывает, когда идёт трансляция.
8. Мошенничество, не зависящее от приложения
Никакое шифрование не защитит от социальной инженерии. Никогда не сообщайте коды подтверждения, остерегайтесь ссылок на «бесплатные подарки» и профилей, называющих себя поддержкой и предлагающих помощь в личных сообщениях.
Чек-лист в таблице
| Вопрос | Как у Falafy |
|---|---|
| Живёт на рекламе? | Нет. Без рекламы и без продажи данных; добровольная поддержка через Pix. |
| Транспортное шифрование? | Да, на сайте, в приложении и в звонках. |
| Сквозное шифрование сообщений? | Пока нет. Оно в разработке. |
| Какие данные просит при регистрации? | E-mail, имя пользователя и пароль. Без телефона и без списка контактов. Подробности — в политике конфиденциальности. |
| 2FA и управление сеансами? | Да, двухэтапная проверка и сеансы, которые можно завершить. |
| Экспорт и удаление данных? | Да, прямо в приложении, в соответствии с LGPD. |
| Как хранит пароли? | С argon2. |
| Камера включается выключенной? | Да, всегда. |
Подробнее — в материале Безопасность и приватность в Falafy. Если вы создаёте пространство для работы, читайте также голосовой чат для удалённых команд.