Касперский напомнил Павлу Дурову об опасностях "ВКонтакте"

Ведущий российский специалист в области компьютерной безопасности Евгений Касперский обратился с открытым письмом к основателю соцсети «ВКонтакте» Павлу Дурову

В нем он призывает администрацию «ВКонтакте» изменить подходы к защите приватности пользователей.

Касперский, создатель одноименной антивирусной «лаборатории», выдвинул семь предложений, которые ВКонтакте стоит реализовать для повышения безопасности участников соцсети. При нынешнем положении дел в этой области, пишет выдающийся программист, «личная жизнь и конфиденциальные данные могут стать достоянием людей с не самыми дружественными намерениями».

Во-первых, отмечает Касперский, следует по умолчанию ставить настройки приватности пользователей соцсети на максимум. Сейчас же даже список друзей ВКонтакте, которых можно скрыть от других, ограничен двадцатью записями. Об угрозах, связанных с раскрытием своих конфиденциальных данных в интернете, соцсеть должна предупреждать пользователей более четко.

Во-вторых, юзерам следует дать возможность при желании быстро и полностью удалить свой аккаунт - так, чтобы никакой информации о них на серверах соцсети не оставалось. В настоящее время, как следует из пользовательского соглашения, ВКонтакте сделает это лишь «в срок, предусмотренный законодательством Российской Федерации, по личному письменному заявлению Пользователя, направленному на почтовый адрес ООО В Контакте». Вышеупомянутый срок — три месяца.

В-третьих, Касперский считает необходимым ввести специальные условия для несовершеннолетних пользователей. Их родители должны иметь полный доступ к их страницам, а детям до 12 лет вообще стоит позволить заводить профиль лишь в качестве поддомена профиля родителей. Кроме того, следует закрыть для несовершеннолетних доступ к наиболее «опасным» функциям — например, геолокации.

По мнению основателя Лаборатории Касперского, «ВКонтакте» также должна заняться обучением своих пользователей и более основательно объяснять им основы управления приватностью в соцсети.

Весь трафик между серверами и компьютером пользователя должен шифроваться по протоколу HTTPS, а для входа в пользовательский аккаунт следует использовать не только логин и пароль, но и отсылаемый на номер телефона код — такая схема используется некоторых системах интернет-банкинга. Наконец, Касперский предлагает «ВКонтакте» начать серьезную сертификацию расширяющих функции соцсети сторонних приложений на предмет того, насколько ответственно они подходят к безопасности пользователей.

С проблемами безопасности в соцсетях Евгений Касперский знаком не понаслышке. Именно благодаря открытому профилю «ВКонтакте», уверен IT-гуру, преступники в апреле выследили и похитили его сына Ивана.

«Преступники использовали открытые данные из соцсетей для выбора цели. Более того, я почти уверен, что этот инструмент имел решающее значение в случившемся. Действительно, профиль Вани ВКонтакте содержал более чем достаточно деталей, чтобы понять его жизнь, предпочтения, работу и т.д. и спланировать преступление. Вы скажете, что парень был неосторожен. Ага. И в этом моя вина, и меры уже приняты. Не допустите такой же ошибки. Проверьте, насколько осторожны ваши дети. Начните прямо сейчас», — писал тогда Касперский.

Евгений Касперский — специалист по антивирусному программному обеспечению, его состояние оценивается в 0,8 млрд. долларов (занимает 125-е место в рейтинге 200 богатейших российских бизнесменов 2011 года по версии журнала Forbes).