Дапамажыце dev.by 🤍
Падтрымаць

«Все данные — на сервере». BP Mobile о защите пользователей по следам истории с Call Recorder

На прошлой неделе стало известно, что личные записи сотен тысяч пользователей оказались в свободном доступе: злоумышленники могли воспользоваться багом приложения Call Recorder, который входит в двадцатку самых популярных в App Store.

У компании BP Mobile есть похожее приложение, которое сделала минская команда. Deputy Chief Product Officer в минском офисе BP Mobile Роман Ольшевский рассказал dev.by, как разработчики решают вопросы безопасности.

Пакінуць каментарый
«Все данные — на сервере». BP Mobile о защите пользователей по следам истории с Call Recorder

На прошлой неделе стало известно, что личные записи сотен тысяч пользователей оказались в свободном доступе: злоумышленники могли воспользоваться багом приложения Call Recorder, который входит в двадцатку самых популярных в App Store.

У компании BP Mobile есть похожее приложение, которое сделала минская команда. Deputy Chief Product Officer в минском офисе BP Mobile Роман Ольшевский рассказал dev.by, как разработчики решают вопросы безопасности.

— Наше приложение называется Call Recorder — RecMyCalls. Оно включает все необходимые функции для простой и удобной записи телефонных разговоров и управления телефонными записями.

Данные пользователей хранятся на сервере и надёжно защищены несколькими механизмами безопасности. Так, клиент-серверное взаимодействие выполняется по защищенному каналу связи с использованием протокола, который обеспечивает конфиденциальность обмена данными — HTTPS.

Функционал приложения:

  • Запись входящих и исходящих звонков в пару кликов
  • Доступ к записи сразу после завершения разговора
  • Транскрипция записи (перевод речи в текст)
  • Возможность редактировать запись
  • Экспорт записей в другие приложения
  • Переименование записей для удобного управления
  • Неограниченное количество записей

Пользователь регистрируется по номеру телефона через наш сервер для подтверждения владения. После чего выполняется аутентификация с использованием технологии токенизации, дополнительно защищенной RSA шифрованием. Это позволяет надежно идентифицировать пользователя при каждом сетевом взаимодействии и не даёт злоумышленникам технической возможности получить чужие данные, — рассказал Роман Ольшевский.

На сегодня приложением BP Mobile пользуется более 10 миллионов человек. За прошлый год Call Recorder — RecMyCalls пользователи скачали 3,5 миллиона раз. По данным Sensor Tower, за 2020 год оно стало самым популярным в мире приложение для записи звонков на iPhone.

Чытайце таксама
«Цярплівыя і працавітыя, як кітайцы». Як нас бачыць кітайскі магістр беларускай філалогіі (ён пажыў у Мінску, Маскве і Кракаве)
«Цярплівыя і працавітыя, як кітайцы». Як нас бачыць кітайскі магістр беларускай філалогіі (ён пажыў у Мінску, Маскве і Кракаве)
«Цярплівыя і працавітыя, як кітайцы». Як нас бачыць кітайскі магістр беларускай філалогіі (ён пажыў у Мінску, Маскве і Кракаве)
Размаўляе на беларускай не горш (цi лепш?), чым беларусы.
1 каментарый
«Так і захоўваю — у расійскіх рублях. Можа, вайна скончыцца, RUB яшчэ вырасце». Да чаго прывязваюць зп у Беларусі ў 2025? Даляр усё? (Дзіўна, але не)
«Так і захоўваю — у расійскіх рублях. Можа, вайна скончыцца, RUB яшчэ вырасце». Да чаго прывязваюць зп у Беларусі ў 2025? Даляр усё? (Дзіўна, але не)
«Так і захоўваю — у расійскіх рублях. Можа, вайна скончыцца, RUB яшчэ вырасце». Да чаго прывязваюць зп у Беларусі ў 2025? Даляр усё? (Дзіўна, але не)
Яшчэ зусім нядаўна даляравая прывязка заробкаў была залатым стандартам у IT — яна страхавала супрацоўнікаў ад дэвальвацый, служыла арыенцірам росту і наогул здавалася чымсьці відавочным: заходнія кліенты — заходняя валюта.
19 каментарыяў
Так заблакуюць ці не? Гэта залежыць ад таго, калі вы адкрылі рахунак. PKO адказаў devby наконт ВНЖ
Так заблакуюць ці не? Гэта залежыць ад таго, калі вы адкрылі рахунак. PKO адказаў devby наконт ВНЖ
Так заблакуюць ці не? Гэта залежыць ад таго, калі вы адкрылі рахунак. PKO адказаў devby наконт ВНЖ
На мінулым тыдні банк зрабіў масавую рассылку пра блакіроўку рахункаў кліентаў без ВНЖ.
10 каментарыяў
«Пакуль не іду ў „Жабку“. Але цяжка рабіць настолькі мала». Як жывецца мужам айцішніц у эміграцыі — тры эмацыйныя гісторыі
«Пакуль не іду ў „Жабку“. Але цяжка рабіць настолькі мала». Як жывецца мужам айцішніц у эміграцыі — тры эмацыйныя гісторыі
«Пакуль не іду ў „Жабку“. Але цяжка рабіць настолькі мала». Як жывецца мужам айцішніц у эміграцыі — тры эмацыйныя гісторыі
Як жывуць жонкі айцішнікаў, мы збольшага ведаем з сацсетак: яны шмат падарожнічаюць, наведваюць майстар-класы і спа-салоны, возяць дзяцей на творчыя гурткі, спрабуюць сябе ў розных прафесіях і могуць сабе дазволіць наогул не працаваць. (калі што, мяккая іронія.)
32 каментарыя

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.