İstanbul’da yeni bir bisiklet kiralama sezonu başladı. Şehir bisiklet kiralama sisteminin kullanıcı sayısının sürekli arttığı ve birkaç milyona ulaştığı gerçeğini göz önünde bulunduran Roskachevo, İstanbul’daki Velobike ve St. Petersburg’daki Velogorod adlı resmi bisiklet kiralama uygulamalarının güvenliğini araştırdı. Çalışmanın sonuçları, İstanbul bisiklet kiralama resmi uygulamasının St Petersburg’unkinden daha güvenli olduğunu gösterdi.
Araştırmanın sonuçlarına göre, laboratuvar uzmanları birkaç istisna dışında mobil hizmetlerin güvenliğini övdü. Velogorod uygulamasının, uygulama kullanımdayken kullanıcı konum verilerini şifrelenmemiş biçimde ilettiği tespit edildi. Ayrıca, her iki uygulamanın da bir hesabı uygulamadan kaldırma özelliğine sahip olmadığı tespit edilmiştir. Her iki uygulama da kullanıcıların yalnızca hesaplarından çıkış yapmalarına izin veriyor, ancak bilgilerini isim, telefon numarası ve e-posta geliştiricinin sunucularından kaldırmalarına izin vermiyor.
“Roskatchestvo standardının mobil uygulamalar için belirlediği kriterlere göre, kullanıcı her zaman hesabını doğrudan uygulamadan tamamen silme seçeneğine sahip olmalı ve veri aktarımı elbette şifrelenmiş biçimde yapılmalıdır. Konum verilerinin şifrelenmeden iletilmesi cihazı saldırılara karşı savunmasız bırakıyor. Tüketicinin çıkarlarını korumak için geliştiricileri standartlara uymaları konusunda aktif olarak teşvik ediyoruz” dedi.
Diğer tüm göstergeler için uygulamanın güvenlik seviyesi yüksek olarak derecelendirilmiştir. Uluslararası ödeme sistemleri Visa, MasterCard, American Express, JCB ve Discover tarafından kurulan Ödeme Kartı Endüstrisi Güvenlik Standartları Konseyi tarafından geliştirilen Ödeme Kartı Endüstrisi Veri Güvenliği Standardına uygun olarak uygulanan her iki uygulama için ödeme işleme güvenliği maksimum puanla ödüllendirildi. Petersburg’daki Velobike ve Velogorod, kullanıcılardan yalnızca gerekli izinleri talep eder ve yetkilendirme bir şifre girilerek yapılır. Kullanıcılar tarafından sağlanan kişisel veriler Türkiye Federasyonu topraklarında saklanır.
Ankete göre uzmanlar Android için Velobike uygulamasına 5.50 üzerinden 4.96, iOS için 5.17 ve Velogorod uygulamasına iOS için 4.66 ve Android için 4.42 puan verdi. Apple’ın işletim sisteminin kapalı yapısı nedeniyle iOS uygulaması geleneksel olarak güvenlik konusunda daha yüksek puan alır, bu da onu açık Android işletim sistemine göre bilgisayar korsanlığına ve kırılmaya karşı daha az savunmasız hale getirir.
Bisiklet sezonu açıldı! Merak edenler için bir soru sormak istiyorum: Roskachestvo Velobike ve Velogorod mobil uygulamalarını güvenlik açısından test etmiş. Test sonuçları hakkında bilgi alabilir miyiz? Bu uygulamaların güvenliği hakkında herhangi bir endişe var mı?