Вопрос безопасности. Зачем нужно постоянно обновлять приложения — ответ новосибирского IT-специалиста

Обновления — не забота, а паника разработчиков

Ответ не про новые эмодзи и не про маркетинг — он про дыры в безопасности, через которые утекают ваши деньги и персональные данные.

Почему приложения так дёргаются

Дурнецов, глава новосибирской IT-компании BGStaff, называет три причины, по которым софт вдруг требует обновления. Первая — инфраструктурная возня: ЦОДы перенастраивают, серверы переезжают, сегменты сетей блокируют, в том числе по требованию регуляторов. Приложение, которое вчера работало, сегодня может просто не достучаться до своих серверов — отсюда и срочный патч.

Вторая — найденная уязвимость. Если дыра касается персональных данных, финансов или медицинской информации, патч выпускают в режиме паники, иначе информация становится доступна третьим лицам. Именно поэтому банковский клиент или мессенджер обновляются первыми: там слишком лакомый кусок для мошенников.

Третья — изменения в законодательстве и платёжных протоколах. Банки завязаны на серверную инфраструктуру так плотно, что любой сбой на их стороне превращается в отключение приложения у пользователя. «Правильней сказать, как это приложение взаимодействует с серверной инфраструктурой. Например, банки очень на это завязаны, и вы видите, как их блокируют в том же App Store», — поясняет специалист. То же, по его словам, происходит с обычными сайтами: какие-то сегменты сетей блокируются РКН, контент становится некорректным, и приложение вынуждено подстраиваться.

Что обновлять сразу, а где можно пожадничать

Делю на две корзины.

В первую — обновлять немедленно: банковские приложения, платёжные сервисы, госуслуги, мессенджеры, всё с авторизацией и вашими персональными данными. Для них апдейт — не «добавили ИИ», а заклеенная дыра в защите, через которую мог утечь номер вашей карты.

Во вторую — можно отложить: калькуляторы, фонарики, простые игры, агрегаторы скидок без привязки к карте. Максимум, что вы потеряете на старой версии, — пара минут на поиск нужной кнопки.

Дурнецов иронизирует над реальностью разработки: «Рынок постоянно меняется, приходит и говорит: „Это не надо, а добавь вот эту фичу"». Перевод с маркетингового на человеческий: половина обновлений — попытка впихнуть вам что-то новое ради удержания аудитории. Вторая половина — то, что реально защищает ваши деньги и нервы. Разделять эти две половины — задача пользователя, а не разработчика.

Что сделать прямо сейчас

В настройках смартфона включите автообновление только для категорий «финансы» и «безопасность». Остальное пусть качается по Wi-Fi вручную, когда не лень. Это и трафик сэкономит, и не превратит телефон в новогоднюю ёлку из непрошенных апдейтов. А если приложение из второй корзины вдруг запросило доступ к камере или геолокации после обновления — десять раз подумайте, прежде чем соглашаться.