アザンアプリケーションは、ユーザーデータを盗む、サイバーセキュリティの専門家は、安全なソリューションを提供!

ユーザーデータを盗むことができると主張されているAzanアプリケーション。(写真提供:クリスチャン・ヴィーディガー/アンスプラッシュ)

ジャカルタ - 最近、ユーザーデータを盗むことができると主張されているAzanアプリケーションに関するニュースが広がった。サイバーセキュリティの専門家であるAlfons Tanujaya氏は、Playストアの公式アプリケーションは安全であることを保証するだけではいけないと述べた。

Alfons氏によると、現在安全であることが証明され、悪意のあるアクションを実行しないアプリケーションは、データの盗難、ユーザーのスパイ、キーロギング、または画面キャプチャに変更できるためです。

「これは、アプリケーションメーカーによって慎重に実行されているかどうかをアプリケーションユーザーにとって検出することは非常に困難です。そして、このアプリケーションのトラフィックと詳細が特別な監視ツールで慎重に観察されている場合にのみ検出されます」と、4月22日金曜日にVOIが受け取った声明でAlfons氏は述べています。

アルフォンスは、これらの特別な監視ツールでそれを監督する機関があるべきであり、政府機関が役割を果たすか、すべての申請をチェックするイニシアチブを取ることが期待されていると述べた。

「どのようなアクセス権が要求されているか、これらのアクセス権はアプリケーションの機能に関連していますか。次に、アプリケーションが実際にこれを行っており、データ盗難を犯していないという事実を継続的に確認します」とAlfons氏は述べています。

実際、Alfons氏によると、政府や民間のアプリケーション開発者は、Azanアプリケーションなど、コミュニティにとって人気があり有用なアプリケーションを作成するために主導権を握ることもできます。このステップは、インドネシアのネイティブ開発者によって作成されたアプリケーションを使用するため、人々を落ち着かせるからです。

「なんで?このアプリケーションは無責任に動作するため、開発者はすぐに当局に対処するので、もちろん、これが起こらないようにするために1000回考えるでしょう」とAlfons氏は説明しました。

たとえば、.idドメインと.co.id ドメインがインドネシアのドメインネームマネージャー(PANDI)によって管理されているインターネットドメインは、.comドメインやその他の.id以外のドメインと比較して、フィッシングやデータの盗難に使用されるなどのドメインの無責任な悪用からはるかに安全です。

「その理由は単純で、悪意のある行為を犯していると識別された.idドメインがある場合、PANDIは管理する.idドメインのセキュリティを維持することに非常に関心があるため、迅速に連絡して対応することが非常に簡単になり、詐欺やフィッシングの加害者も悪意のあるアクションに.idドメインを使用することを避けることができます。 アルフォンスは言った。

さらに、アルフォンスは、インドネシアは優れたアプリケーションを作成し、適切に実装する能力が非常に高いと考えています。たとえば、PeduliLindungアプリケーションのように。

「PeduliLindungのような申請ができれば、アザンの申請は確かに難しくなく、通信情報省、宗教省、PANDIなどの政府と民間の両方の関係者は、この必要性と機会をすぐに見ることができます」とAlfons氏は結論付けました。