Эксперты главного киберподразделения МВД России предостерегают пользователей от ложного чувства безопасности. Распространенная практика замазывания конфиденциальной информации на изображениях с помощью встроенных редакторов может оказаться фатальной ошибкой, ведущей к утечке данных и финансовому мошенничеству.
Иллюзия приватности в несколько касаний
В управлении по организации борьбы с противоправным использованием ИКТ отметили, что многие уверены в абсолютной надежности простого «закрашивания» текста цифровым маркером. Однако на деле скрытые таким способом сведения — будь то номер банковской карты, паспортные данные или пин-код — зачастую поддаются восстановлению. Основная проблема кроется в технических особенностях мобильных приложений для обработки изображений.
Почему «замазка» не работает
Специалисты выделили три ключевых причины ненадежности этого метода. Первая — не все инструменты для рисования в стандартных редакторах обеспечивают стопроцентную непрозрачность слоя краски. Это означает, что под нанесенным цветом могут оставаться различимые пиксели исходного текста.
Вторая причина связана с функцией размытия (blur). «Размытие — это не удаление данных, а лишь их визуальное изменение, — пояснили в УБК. — В открытом доступе существуют алгоритмы и программы, способные при определенных условиях частично восстановить замазанный текст». Особенно высок риск, если исходный шрифт был крупным и контрастным по отношению к фону.
Третий и, возможно, самый опасный фактор — свойство многих приложений и файловых форматов сохранять служебную информацию или промежуточные версии изображения. В отдельных случаях это позволяет злоумышленникам извлечь совершенно нетронутые исходные данные, даже если на отправленном пользователем снимке они кажутся надежно скрытыми.
Реальные риски для кошелька
В ведомстве сделали однозначный вывод: отправка подобного «обработанного» фото, например, карты для подтверждения оплаты или документа для проверки, создает серьезные риски. Мошенники, получив такое изображение, могут восстановить конфиденциальную информацию и использовать ее для хищения денежных средств. Киберполиция рекомендует для сокрытия данных пользоваться более надежными методами, такими как полное вырезание фрагмента с текстом или наложение сплошного непрозрачного прямоугольника с помощью профессиональных графических редакторов, гарантирующих сохранение только конечного результата.
Источник: tass.ru