Aplikasi seluler memberi tahu Anda apakah aplikasi seluler aman-sebelum Anda menginstalnya

Anda tahu bahwa aplikasi Android yang akan Anda unduh? Itu bisa jadi risiko keamanan.

Tidak diragukan lagi Anda pernah mendengar cerita tentang aplikasi yang terinfeksi malware, tetapi ada juga risiko yang berasal dari aplikasi yang mengekspos informasi pribadi Anda.

Memang, menurut para peneliti keamanan di ThreatLabZ, " hingga 10 persen dari aplikasi seluler mengekspos kata sandi pengguna dan nama login, 25 persen memaparkan informasi identitas pribadi dan 40 persen berkomunikasi dengan pihak ketiga. "

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Analisis itu berasal dari Zscaler Application Profiler, atau ZAP, alat Web gratis yang menjanjikan penilaian cepat dan mudah dari setiap aplikasi Android atau iOS.

Cara kerjanya seperti ini: cukup ketik nama aplikasi yang ingin Anda periksa. Jika ZAP tidak memberikan hasil apa pun, Anda dapat menjalankan pemindaian manual dengan menempel di App Store atau URL Google Play yang sesuai.

Apa yang terjadi di balik layar adalah bahwa ZAP menangkap dan menganalisis lalu lintas HTTP (S) dari yang diberikan aplikasi, gagasannya adalah untuk melihat apakah data Anda terpapar dan menghasilkan skor risiko keseluruhan berdasarkan analisis.

Berguna, bukan? Saya tertarik untuk menemukan, misalnya, bahwa Evernote untuk iOS memiliki risiko tinggi "kebocoran metadata perangkat" -data yang dapat mengidentifikasi perangkat individu. Tidak yakin apa yang harus saya lakukan tentang hal itu, tetapi saya senang melihat tidak ada masalah dengan "kebocoran data yang dapat diidentifikasi secara pribadi" atau "konten yang diekspos". Demikian juga, Evernote tidak membiarkan nama pengguna atau kata sandi saya tidak terenkripsi ketika berkomunikasi dengan server online.

Jika Anda khawatir tentang keamanan aplikasi di organisasi Anda, atau bahkan hanya pada ponsel cerdas Anda sendiri, ZAP layak untuk dicoba. Jika tidak ada yang lain, itu dapat membantu Anda melihat aplikasi yang berpotensi bermasalah sebelum Anda menginstalnya.