关于汉堡王和用户数据的寓言。 开发者评论



哈Ha! 我们是汉堡王移动应用程序的开发商e-Legion。 我们写这篇文章是为了使每个担心银行卡数据的人都放心,并解释如何以及为什么从用户屏幕上收集数据。

演员:

Burger King是该应用程序的所有者,他选择了AppSee分析系统进行工作。

e-Legion是一名应用程序开发人员,他从Burger King的AppSee SDK中获取了密钥,并将其集成到应用程序中。

Appsee是一项分析服务,可以收集统计数据,以安全的形式传输和存储它们,但是仍然受到怀疑。

fennikami-正如他对自己所说:18岁(可能有胡子)在业余时间会选择不同的应用程序

激怒了用户-300万人, 激怒了他们的银行卡信息可能落入攻击者的手中。

序幕


他于7月11日出现在皮卡布(Pikabu),​​7月12日在哈勃( Habr)上重复了一条帖子 ,其中fennikami用户检查了Burger King移动应用程序的路况数据并得出结论,他们正在被观看:他们在输入银行卡数据时从屏幕上录制视频,然后将此信息传输给第三方。

这些信息激怒了该应用程序的用户,并激起了媒体的兴趣。 数十种出版物刊登了有关身份盗用的头条新闻,并给汉堡王写了数百封信,要求评论帖子中的内容。

ACT I. Appsee在哪里记录用户的屏幕并将记录转移到Burger King


所有应用程序都在开发过程中经过测试,如果发现了错误,则测试人员会为开发人员编写错误报告。 开发人员更正了所有这些错误,测试人员再次检查了应用程序是否存在这些错误。

在测试阶段可能不会注意到某些错误,并且无法预见某些错误,并且用户已经发生了错误,例如,应用程序崩溃。 然后,分析系统可以进行救援。 毕竟,用户不会向我们发送错误报告,而得益于分析系统,Burger King将看到错误,我们将能够对其进行修复,以使您的应用程序稳定运行。

汉堡王移动应用程序使用最著名的统计信息收集和分析服务Appsee之一。 仅出于分析应用程序质量,识别和消除可能的错误,紧急情况等目的收集统计信息。 与任何统计数据一样,质量指标在这里很重要。 在这方面,任何私人机密用户数据都不重要,也不会收集。

Appsee统计信息的重要功能之一是在应用程序运行时从屏幕上录制视频。 这使您可以为应用程序提供更高级别的技术支持,以发现并消除各种缺陷。

用户对收集统计信息尤其是视频记录的担忧是可以理解的。 让我们看看这是如何发生的,以及哪些数据最终进入分析系统。

  1. 视频记录和传输由大约10%的随机选择用户执行。
  2. 视频记录和传输仅通过Wi-Fi连接进行,从不通过移动网络进行。 www.appsee.com/tutorials/recording-settings
  3. 视频录制的质量非常低,以确保设备资源和数据传输通道上的负载很小。
  4. 录制视频时,所有数据输入字段,密码和摄像机图像都会自动隐藏。 在分析中,它们显示为黑色矩形。


来自Appsee控制面板的屏幕截图。 输入字段由黑色矩形关闭。

ACT II。 我们在哪里看到如何隐藏数据并解析Pikabu的屏幕截图


作为市场上的大型公司,Appsee严格遵守有关处理个人数据和其他用户数据的所有现有法律。 特别是,欧洲的GDPR要求比俄罗斯的要求严格得多。

Appsee SDK会自动识别并隐藏所有数据输入字段,密码和相机图像。 可以在fennikami的屏幕上看到- 皮卡布上的帖子的作者。 两行表示在录制视频时客户端本身隐藏了所有字段:


屏幕快照fennikami,来自Pikabu上的帖子

数据隐藏自动注册在应用程序代码中。 而且Appsee SDK的工作方式是,在条目离开移动设备之前,将隐藏带有个人数据的字段。 让我们确保这一点。

第三幕 我们在哪里比较电话和分析系统中的记录


视频仍在通话中



感谢您的视频norver ,他在帖子中检查了真正发送到Appsee服务器的数据

视频来到Appsee



从Appsee控制面板录制的视频

第四幕 在哪里总结和奖励Fennikami的好奇心


您的数据是安全的,因为:

  • 在录制视频以进行分析时,隐藏个人数据会写在应用程序代码中。 数据在离开移动设备之前被隐藏。
  • Burger King,e-Legion和Appsee无法访问用户的银行数据。 该数据不会被记录,存储或传输给第三方。
  • 根据用户协议, burger king仅接收用户的姓名,电子邮件和电话号码: burgerking.ru/legal_for_app
  • 从屏幕录制视频有助于收集统计信息,以改善应用程序。
  • Appsee严格遵守有关用户个人数据的所有现行法律。 这在他们的政策中有所规定: www.appsee.com/legal/privacypolicy
  • 数据传输到Appsee分析服务仅通过Wi-Fi进行,不会消耗移动流量

我们想表达对昵称fennikami的文章作者的尊重,因为他对请求/答案的数据感到好奇。 但是,在学习库或SDK的所有功能之前,您不应发出警报。

我们将教授此内容-我们会在e-Legion学院免费为您提供培训。 选择一个专业,然后写信至sv@e-legion.com即可访问课程。

Source: https://habr.com/ru/post/zh-CN417043/


All Articles