Безопасность данных в сервисах аренды: исследование

Исследовательская группа CyberSecLab провела аудит безопасности 20 популярных сервисов аренды мобильных приложений. Результаты тревожные.

Из 20 сервисов: 7 хранят пароли в хешированном виде без соли, 4 не используют SSL на всех страницах, 3 имеют уязвимости SQL-инъекции, 2 хранят платёжные данные на собственных серверах без PCI DSS.

Лучшие результаты показали SmartRent, ProApps и RentApp — все три прошли аудит без критических замечаний. Худшие — несколько мелких сервисов, работающих менее года.

Рекомендации: используйте уникальные пароли, двухфакторную аутентификацию и виртуальные карты для оплаты. Выбирайте сервисы с прозрачной политикой обработки данных.