Что делать, если небезопасные приложения заставляют устанавливать принудительно — на работе, в вузе или госучреждении?
Вы можете приобрести второй, недорогой смартфон. Назовем его «публичный телефон».
На него вы устанавливаете все потенциально небезопасные, но необходимые вам приложения: соцсети (VK, Instagram), сервисы (Яндекс Go, Госуслуги, 2GIS, Госключ), банковские клиенты, рабочие чаты (MAX, ТамТам).
Держите этот телефон выключенным большую часть времени. Включайте его только тогда, когда это необходимо. Никогда не храните на нем чувствительную информацию.
Если использование приложения является прямым рабочим требованием, то вы не обязаны ставить его на личное устройство.
Отметим, что Трудовой кодекс РФ запрещает работодателю требовать от сотрудников использовать личное имущество (в том числе телефон) в служебных целях. Если работодатель настаивает на использовании приложения, он обязан обеспечить вас служебным устройством.
Вы можете вежливо, но твердо объяснить, что политика безопасности требуемого приложения несовместима с хранением на вашем личном устройстве другой конфиденциальной информации, и попросить выдать рабочий смартфон.
Если покупка второго телефона невозможна по финансовым причинам, то используйте веб-версии небезопасных сервисов через браузер.
Плюс такого решения — браузер выступает в роли «песочницы», сильно ограничивая доступ сайта к данным вашего телефона. Контролировать разрешения для одного браузера проще, чем для десятка приложений.
Минус — это менее удобно (придется регулярно вводить пароль и фактор авторизации), и некоторые функции могут быть недоступны. Кроме того, некоторые сервисы невозможно использовать в web-версии.
Post #1191
49.5K