Klávesnice pre inteligentné telefóny sú ochranou súkromia
Aplikácia Android aj iPhone vám umožňujú nahradiť štandardnú klávesnicu za inú ako tretiu stranu. Kľúčová klávesnica má svojou podstatou plný prístup ku všetkému, čo na ňom píšete - od súkromných správ po heslá a čísla kreditných kariet. Niektoré údaje z klávesnice sú často odosielané cez internet, kde by mohli byť odcudzené alebo dokonca zneužité vývojárom klávesnice.
Toto nie je teoretické: buď sa to už stalo. A práve preto máme problém s dôverou v inteligentné klávesnice tretej strany.
Typ úniku a únik SwiftKey
Ai.type je populárna klávesnica pre Android a iPhone, ktoré nároky viac ako 40 miliónov užívateľov po celom svete. Dňa 5. decembra 2017 unikli osobné údaje viac ako 31 miliónov zákazníkov online. Ich databázový server bol doslova ponechaný bez hesla, aby ho chránil, takže k nim môže pristupovať každý.
Popri telefónnych číslach, menách a e-mailových adresách bol tiež ukradnutý text napísaný pomocou klávesnice. Spoločnosť sľúbila, že sa nikdy nebude "učiť" z heslových polí, ale ZDNet "videl jednu tabuľku obsahujúcu viac ako 8,6 miliónov záznamov textu, ktoré boli zadané pomocou klávesnice, obsahujúce súkromné a citlivé informácie, ako sú telefónne čísla, a v niektorých prípadoch zlučiteľných e-mailových adries a zodpovedajúcich hesiel. "
Toto nie je prvýkrát, kedy klávesnica neúmyselne vytiahla údaje. Populárna klávesnica SwiftKey zaznamenala únik údajov po zakúpení spoločnosti Microsoft. Klávesnica SwiftKey začala navrhovať súkromné e-mailové adresy ostatným používateľom služby SwiftKey, kedy by tieto e-mailové adresy nikdy nemali byť vystavené.
Prečo sú klávesnice tak nebezpečné
Klávesnice tretej strany sú také nebezpečné, pretože chcú byť "inteligentné". Klávesnice nie sú spokojné, aby len žili úplne v telefóne a umožňujú vám zadávať písmená. Namiesto toho sa pokúšajú vykonať pokročilé predpovede textu a prispôsobiť ich autorkorke. Ak chcete prispôsobiť svoje skúsenosti, často odovzdávajú údaje o tom, ako a čo zadáte na firemné servery.
To určite robí veci pohodlnejšie, ale ako so všetkými vecami, pohodlie často prichádza za cenu súkromia. Problémom je, že klávesy majú prístup k tak veľa. Keď dôverujete klávesnici tretej strany, dáte aplikácii veľmi vysoký prístup k telefónu vrátane všetkého, čo zadáte. Mali by ste vážne zvážiť, či máte dôveru v spoločnosť, ktorá vytvára klávesnicu na zodpovedné zaobchádzanie s vašimi údajmi a na skutočnú ochranu svojich serverov. Môžete napríklad dôverovať klávesnici Gboard spoločnosti Google, ak už veríte spoločnosti Google s vaším účtom Gmail a inými osobnými informáciami, ale menšia, menej známa spoločnosť s názvom ai.type zjavne nezaslúžila dôveru vôbec.
Je to samozrejme ťažké - možno by sme mohli povedať, že SwiftKey spoločnosti Microsoft je dôveryhodnejší ako ave.type, ale SwiftKey má aj svoje problémy v minulosti. Ak používate klávesnicu tretej strany, akceptujete určitú úroveň rizika, pretože akékoľvek problémy so servermi klávesnice môžu spôsobiť problémy. Takže je len na vás, aby ste sa rozhodli: používa klávesnicu tretej strany za toto riziko?
Klávesnice môžu byť bezpečnejšie v telefónoch iPhone ... Ak sa vzdávate funkcií
Vyššie uvedené odporúčania sa vzťahujú na Android i iPhone, ale na iPhone sa objavujú zvláštne náznaky. Zatiaľ čo systém Android umožňuje všetkým klávesom prístup na internet, pretože povolenie "Internet" bolo skryté z Obchodu Play, aplikácia Apple iOS štandardne odmieta prístup k klávesniciam na internete. Ak chcete inštalovať klávesnicu tretej strany po pripojení k internetu, musíte prejsť na položku Nastavenia> [Názov aplikácie klávesnice]> Klávesnice a povoliť možnosť "Povoliť úplný prístup".
To robí klávesnicu iPhone a iPad oveľa bezpečnejšou na inštaláciu a používanie bez akýchkoľvek problémov s ochranou osobných údajov - dovtedy, kým ich nebudete ručne poskytovať úplný prístup. Problém je v tom, že mnohé klávesnice tretej strany sú užitočné iba pretože z tohto prístupu na internet - snáď získavajú dáta ako sú GIF alebo odkazy z internetu, alebo možno ich pokročilejšie personalizácie a odporúčania fungujú iba s prístupom k oblaku.
Po zapnutí plného prístupu pre klávesnicu v systéme iOS sú všetky stávky vypnuté a ste rovnako ohrození ako v prípade systému Android. Existujú niektoré výnimky - napríklad služba iOS neumožňuje, aby klávesy tretej strany fungovali v poliach s heslami operačného systému. Ale vy by ste boli do veľkej miery v toľkých problémoch, ako by ste boli, keby ste nainštalovali rovnakú klávesnicu na telefóne s Androidom. To je dôvod, prečo vás Apple veľmi varuje, keď sa pokúsite poskytnúť klávesnici úplný prístup.
V konečnom dôsledku je to vaše volanie, či chcete inštalovať klávesnicu tretej strany alebo nie. Ale mali by ste si to rozmyslieť dvakrát. Ak potrebujete klávesnicu tretej strany, aspoň by sme odporúčali snažiť sa nájsť klávesnice z dôveryhodných spoločností ako Google a Microsoft a nie menšie vývojárov, o ktorých ste nikdy nepočuli. Stále nebudú dokonalí, ale aspoň viete, s kým máte čo do činenia.
