Загрузил фото — отдал лицо навсегда: почему виртуальные примерочные опасны

Виртуальные примерочные могут собирать не только фото покупателя, но и цифровой слепок лица, а также данные о пропорциях тела. Если такая информация утечет, заменить ее, как обычный пароль, уже не получится, рассказал «Газете.ру» эксперт в области информационной безопасности Алексей Миронов.

Биометрию часто сравнивают с ключом, который нельзя перевыпустить. Если украли пароль, его меняют, но с украденным лицом или 3D-моделью сделать ничего нельзя. Риск выше, если фото и замеры обрабатываются не на самом смартфоне, а уходят в облако или на сервер компании. При взломе злоумышленники могут получить не только изображение лица, но и связать его с адресом доставки, платежными данными и историей покупок. Многие пользователи ошибочно полагают, что примерочная просто показывает картинку в реальном времени и ничего не сохраняет, но такие сервисы могут строить трехмерную модель человека.

Миронов советует перед использованием смотреть, какие разрешения просит приложение. В идеале ему нужна только камера. Доступ к файлам может потребоваться для загрузки готового фото. Если сервис запрашивает контакты, сообщения, геолокацию или SMS — это повод насторожиться и удалить приложение. Тревожный признак — странный расход батареи: если примерочную не открывали, а она долго работала в фоне, это может говорить о передаче данных без ведома пользователя.

Самый безопасный вариант — локальная обработка данных прямо на устройстве. В описании таких сервисов обычно пишут «локальная обработка» или «на вашем устройстве». Если таких слов нет, изображение, скорее всего, передается на внешний сервер. Эксперт советует удалять историю замеров (если есть такая функция), использовать гостевой режим или номер телефона для входа, а не соцсети — так ниже риск связать биометрию с личным профилем и другими данными.