Верифікація через «Дію» стала обов’язковою для перегляду руху російських ракет і дронів у застосунку «Повітряна тривога». Після кібератаки на сервіс розробники відновили відображення повітряних цілей та посилили захист системи. Водночас звичайні сповіщення про небезпеку залишаються доступними без підтвердження особи.
Про нові правила 13 листопада повідомило Міністерство цифрової трансформації України. Зміни запровадили на вимогу Повітряних сил ЗСУ, щоб обмежити доступ до інформації про повітряні цілі для неверифікованих користувачів.
Навіщо потрібна верифікація через «Дію»
Після кібератаки 1 листопада команди Ajax Systems і Stfalcon спільно з Мінцифрою провели аудит безпеки та посилили захист застосунку. Одним із нововведень стала обов’язкова авторизація для користувачів, які хочуть бачити орієнтовний рух російських ракет та безпілотників.
У Мінцифри пояснили, що мета такого рішення — унеможливити використання інформації про повітряні цілі противником через анонімний доступ до карти. Важливо, що авторизація через «Дію» не означає передавання застосунку особистих документів або повних персональних даних користувача. За поясненням розробників, «Дія» лише підтверджує проходження верифікації, а застосунок «Повітряна тривога» не збирає і не зберігає особистої інформації.
Водночас політика конфіденційності вебкарти передбачає збереження окремих технічних відомостей про авторизацію, зокрема імені та ідентифікатора із сертифіката електронного підпису.
Як пройти верифікацію та побачити рух ракет і дронів
Щоб отримати доступ до відображення повітряних цілей, користувачам необхідно оновити застосунок «Повітряна тривога» до актуальної версії. Після оновлення потрібно відкрити карту повітряних загроз, обрати авторизацію через «Дію» та пройти запропоноване підтвердження особи.
Для перегляду цілей також доступна офіційна карта повітряних тривог України. На вебверсії передбачена кнопка «Увійти через Дію», а після завершення терміну авторизації система може попросити підтвердити особу повторно. Розробники рекомендують за потреби оновити застосунок вручну або перевстановити його. Актуальна версія доступна в App Store та Google Play.
Чи працюватиме «Повітряна тривога» без авторизації
Для основних функцій застосунку проходити верифікацію не потрібно. Без входу через «Дію» користувачі й надалі можуть отримувати повідомлення про початок і завершення повітряної тривоги, переглядати рівні небезпеки та знаходити укриття на карті.
Обмеження стосується саме доступу до інформації про рух повітряних цілей, а не роботи всієї системи оповіщення.
Раніше ШТАБ.info повідомляв, що загальнодержавна система оповіщення продовжувала працювати у штатному режимі навіть після кібератаки на мобільний застосунок.
Що відомо про кібератаку на застосунок
Увечері 1 листопада користувачі «Повітряної тривоги» почали отримувати неправдиві повідомлення про нібито радіаційну, хімічну та інші загрози. Розробники встановили факт несанкціонованого втручання в роботу сервісу та тимчасово призупинили частину його функцій.
Згодом команда пояснила, що зловмисники отримали доступ до операторського інтерфейсу, через який надсилали фальшиві сповіщення. Водночас інформацію про витік персональних даних користувачів розробники спростували. Основні функції оповіщення вдалося відновити вже в ніч проти 2 листопада. Після додаткового аудиту безпеки повернули та можливість переглядати рух повітряних цілей.
Як раніше писав ШТАБ.info, карта орієнтовного руху ракет і безпілотників з’явилася в застосунку ще 17 жовтня. Її створили спільно Мінцифри, Міноборони, Повітряні сили ЗСУ та українські технологічні компанії.
Чому карта не показує всі ракети
Навіть після проходження верифікації користувачі не бачитимуть абсолютно всі повітряні загрози.
За поясненням Міністерства оборони, карта відображає лише орієнтовні райони перебування та напрямки руху окремих типів цілей, зокрема крилатих ракет, «Шахедів» і ракет «Бандероль». Водночас на ній немає балістичних ракет та цілей, швидкість яких перевищує 2000 км/год. Дані проходять попередню безпекову обробку та можуть надходити із затримкою.
Тому відсутність позначок поблизу населеного пункту не означає відсутності небезпеки. Українців закликають реагувати на офіційні сигнали повітряної тривоги, негайно прямувати в укриття та залишатися там до відбою. Новини МОУ+1
