Разбор приложения · 14.10.2026
Vipps
no.dnb.vipps · версия 10.40.0
Запись сессий возможна
В составе Sentry есть модуль записи экрана и касаний. Он входит в SDK по умолчанию, а включается настройкой разработчика, которую по коду не видно. Но возможность есть.
Коротко
Найдено SDK: 3. Компаний: 2, из них вне ЕЭЗ — 2 (по странам: США 3). Чувствительных разрешений: 9 — ими может пользоваться весь код внутри приложения, включая встроенные SDK.
Кто внутри — встроенные SDK
- Firebase Cloud Messaging — Google LLC, США вне ЕЭЗ push-уведомления
- Firebase Crashlytics — Google LLC, США вне ЕЭЗ отчёты о сбоях
- Sentry — Functional Software Inc., США вне ЕЭЗ отчёты о сбоях
Чувствительные разрешения (9)
- примерная геолокация —
android.permission.ACCESS_COARSE_LOCATION - точная геолокация —
android.permission.ACCESS_FINE_LOCATION - контакты —
android.permission.READ_CONTACTS - камера —
android.permission.CAMERA - файлы на устройстве —
android.permission.READ_EXTERNAL_STORAGE - выбранные пользователем фото и видео —
android.permission.READ_MEDIA_VISUAL_USER_SELECTED - NFC: чтение карт, документов и меток —
android.permission.NFC - биометрия (отпечаток, лицо) —
android.permission.USE_BIOMETRIC - отпечаток пальца —
android.permission.USE_FINGERPRINT
Все разрешения из манифеста (20)
android.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_NETWORK_STATEandroid.permission.CAMERAandroid.permission.FOREGROUND_SERVICEandroid.permission.HIDE_OVERLAY_WINDOWSandroid.permission.INTERNETandroid.permission.NFCandroid.permission.POST_NOTIFICATIONSandroid.permission.READ_CONTACTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.READ_MEDIA_VISUAL_USER_SELECTEDandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.REORDER_TASKSandroid.permission.USE_BIOMETRICandroid.permission.USE_FINGERPRINTandroid.permission.VIBRATEandroid.permission.WAKE_LOCKcom.google.android.c2dm.permission.RECEIVEno.dnb.vipps.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Границы разбора
Разбор показывает код внутри файла приложения, а не передачу данных: наличие SDK означает возможность передачи, а не её факт. Страна — место регистрации компании-владельца SDK, а не её серверов. Часть кода могла быть переименована при сборке, поэтому список SDK — нижняя граница.
Правовую оценку выносит компетентный надзорный орган.
Доказательство
no.dnb.vipps · версия 10.40.0 (код 4431847)5decbb4eeba297c167248e65dfb6f6ba05be0671a36e263628bd94a4579b22f6f41263507b576eda726a882b791c1afeec654030ae91ef6eb5d72502d1744fb813c27d15ac2eТот же файл (тот же SHA-256) при той же версии библиотеки даст тот же результат — проверьте на странице проверки APK. Лицензия CC BY 4.0, источник — gdpru.eu; об ошибках — contact@gdpru.eu.