Діджитал Російсько-українська війна Посилення мобілізації в Україні

"Краще піти в ЦНАП": чотири проблеми застосунку "Реєстр+" для військовозобов'язаних

Айтівці дослідили код нового застосунку та помітили сліди іншого програмного забезпечення. Деякі експерти непокояться, що дані про українців можуть отримати російські спецслужби.

Проблеми із завантаженням і авторизацією в "Резерв+"

Український Project Manager Ярослав Шерстюк критично висловився про "Резерв+" на своїй сторінці в соціальній мережі Linkedin. Він звернув увагу, що багато користувачів не змогли авторизуватися через BankiD, а інших засобів підтвердити особу розробники застосунку не передбачили.

В ефірі телемарафону речник Міністерства оборони Дмитро Лазуткін 18 травня заявив, ніби проблеми з авторизацією виникли через велику зацікавленість українців. Близько 700 тисяч користувачів одночасно спробували скористатися застосунком, і він не витримав навантаження. Подібне вже було з додатком "Дія" під час голосування на національному відборі "Євробачення".

Експерт із кібербезпеки Костянтин Корсун у Facebook зазначив, що "Резерв+" українці не можуть завантажити за кордоном на пристрої як під керуванням операційної системи Android, так і iOS. Для більшості з них це єдиний спосіб уточнити військово-облікові дані, отримати відповідний документ і доступ до консульських послуг.

"Уже понад десять років я займаюся розробкою та впровадженням програмного забезпечення для військових. За цей час жодного разу не допустив такої халепи, як у випадку з "Резерв+". Мій досвід дозволяє мені давати експертну оцінку: я створював військовий месенджер MilChat, застосунки для артилерії та ситуаційної обізнаності УКРОП, які використовуються десятками тисяч користувачів", — зазначив розробник.

До чого тут шкільна "Мрія"?

Ярослав Шерстюк також помітив, що "Резерв+" має відкритий код, який може подивитися будь-який користувач після завантаження. Завдяки цьому фахівці виявили дивні речі, такі як фрагменти коду, які схожі на код онлайн-щоденника для школярів.

Костянтин Корсун припустив, що в основі "Резерв+" лежить застосунок для школярів під назвою "Мрія". Аналітики знайшли такі фрагменти як "домашні завдання", "пропущений урок", "оцінки". Цікаво, що "Мрію" офіційно ще не випустили.

Чому експерти не радять встановлювати "Резерв+"

Ще фахівці вбачають ризики витоку персональних даних військовозобов'язаних. На думку Костянтина Корсуна, російським спецслужбам буде цікава інформація про людей, яких можуть у будь-який момент призвати на фронт, і окупанти цілком зможуть її отримати.

"Я розумію, що уточнити дані онлайн — це значно зручніше, ніж стояти годинами в депресивних коридорах ТЦК, та ще й коли в тебе відібрали на вході телефон. Тому поки що порадив би краще піти в ЦНАП (Центр надання адміністративних послуг, — ред.), ніж встановлювати застосунок. Крім того, що додаток банально не працює, так ще й не відомо, які дані збирає, не відомо, куди їх передає та чи хоч якось захищає ті "уточнені дані". І нагадаю, що для уточнення даних у військовозобов’язаних є ще 60 днів", — зазначив фахівець.

Член правління ГО "SaveDnipro" й експерт із роботи з даними Ярослав Гарагуц вважає, що українці зараз самі можуть допомагати росіянам, викладаючи в соцмережі знімки екранів із застосунку "Реєстр+". Використавши систему розпізнавання тексту, можливо зібрати цілу базу, де будуть імена, прізвища, військово-облікові спеціальності, ТЦК, де приписані громадяни. Навіть якщо замалювати саме ці дані, то статус (на обліку / знятий / у розшуку) теж може зацікавити.

"Завдання на три тижні часу й тисяч 10 баксів, якщо не дешевше. Про цінність такої інформації для противника в структурованому вигляді під час війни можете подумати самі як домашнє завдання", — зауважив він.

Утім, у коментарях користувачі зазначили, що військово-облікові спеціальності й посади, які українці отримують у Силах оборони після мобілізації, у більшості випадків не збігаються. Деякі припустили: так російські спецслужби не довідаються реальну ситуацію, а лише заплутаються.

Раніше вже писали, як оновити дані в застосунку "Резерв+". Процедура доволі проста, треба лише встановити його на смартфон і дотримуватися інструкції.

20 травня в Міноборони заявили, що застосунком "Резерв+" скористалися вже 260 тисяч громадян України, оновивши свої військово-облікові дані. Це у 80 разів більше, ніж кількість осіб, які звернулися для цього до Центрів надання адміністративних послуг (ЦНАП), щодо ТЦК точної статистики поки немає.