Отправка фотографии банковской карты с закрашенными данными не гарантирует безопасность — в ряде случаев информацию можно восстановить. Об этом 13 февраля сообщили в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
В ведомстве пояснили, что распространённое убеждение о полной защите данных после «закрашивания» номера карты в графическом редакторе не всегда соответствует действительности.
По информации МВД, отдельные инструменты редактирования не обеспечивают стопроцентную непрозрачность слоя, и при определённых условиях изображение может быть осветлено с частичным восстановлением скрытых символов.
Также внимание обращено на использование размытия. Алгоритмы blur не удаляют информацию полностью, а лишь модифицируют пиксели. При наличии специальных методов обработки такие участки иногда поддаются анализу и частичному декодированию.
В МВД отметили, что дополнительную уязвимость создают метаданные и служебная информация файлов. Некоторые приложения сохраняют промежуточные версии изображения или технические параметры, что в отдельных ситуациях позволяет извлечь исходные элементы.
Специалисты говорят о том, что наиболее безопасным вариантом остаётся полный отказ от пересылки снимков банковских карт через мессенджеры и социальные сети. Даже частично скрытые данные могут стать отправной точкой для мошеннических операций.