/ / Клавіатури смартфонів - кошмар конфіденційності

Клавіатури смартфона - це кошмар конфіденційності

Як Android, так і iPhone дозволяють замінитистандартна клавіатура зі сторонніми. Однак за своєю природою клавіатура має повний доступ до всього, що ви вводите на ній - від приватних повідомлень до паролів та номерів кредитних карток. Частина даних клавіатури часто надсилається через Інтернет, де їх може вкрасти або навіть зловжити розробник клавіатури.

Це теж не теоретично: це вже сталося. І саме тому у нас проблема з довірою стороннім клавіатурам для смартфонів.

Витік ai.type та SwiftKey

Айtype - це популярна клавіатура для Android та iPhone, на яку претендує понад 40 мільйонів користувачів у всьому світі. 5 грудня 2017 року особисті дані понад 31 мільйона клієнтів потрапили в Інтернет. Їх сервер баз даних буквально залишився наодинці без пароля для його захисту, тому будь-хто міг отримати доступ до інформації.

Крім номерів телефонів, імен та електронної поштиадреси, також вкрадено текст, набраний за допомогою клавіатури. Компанія пообіцяла ніколи не «вчитися» з полів паролів, але ZDNet «побачила одну таблицю, що містить понад 8,6 мільйона записів тексту, введених за допомогою клавіатури, яка включала приватну та конфіденційну інформацію, таку як номери телефонів, терміни веб-пошуку, а в деяких випадках об'єднані адреси електронної пошти та відповідні паролі ".

Це не вперше клавіатуравипадково просочилися дані. Популярна клавіатура SwiftKey мала витік даних після того, як її придбала Microsoft. Клавіатура SwiftKey почала пропонувати приватні електронні адреси іншим користувачам SwiftKey, коли ці адреси електронної пошти ніколи не мали бути відкритими.

Чому клавіатури настільки небезпечні

Сторонні клавіатури настільки небезпечні, оскількивони хочуть бути «розумними». Клавіатури не задовольняються тим, щоб просто повністю жити на вашому телефоні та дозволяти вам вводити літери. Натомість вони намагаються виконати розширене передбачення тексту та персоналізоване автовиправлення. Щоб персоналізувати ваш досвід, вони часто завантажують дані про те, як і що ви вводите, на сервери компанії.

Це, безумовно, робить речі більш зручними, але, як і у всіх речах, зручність часто коштує приватності. Проблема в тому, що клавіатури мають доступ Так багато. Коли ви довіряєте сторонній клавіатурі, винадання додатку дуже глибокий рівень доступу до вашого телефону, включаючи все, що ви вводите. Ви повинні серйозно подумати, чи довіряєте компанії, яка створює клавіатуру, відповідально ставитись до ваших даних та захищати свої сервери. Наприклад, ви можете довіряти клавіатурі Gboard Google, якщо ви вже довіряєте Google своєму обліковому запису Gmail та іншій особистій інформації, але менша, менш відома компанія під назвою ai.type, мабуть, взагалі не заслуговувала на довіру.

Звичайно, це важко - можна сказатиSwiftKey від Microsoft є більш надійним, ніж ai.type, але раніше SwiftKey також мав свої проблеми. Коли ви використовуєте сторонні клавіатури, ви приймаєте певний рівень ризику, оскільки будь-які проблеми із серверами клавіатури можуть спричинити для вас проблеми. Отже, вирішувати вам: чи варто використовувати сторонню клавіатуру такого ризику?

Клавіатури можуть бути більш захищеними на iPhone ... Якщо ви відмовитеся від функцій

Вищевказана порада стосується як Android, так іiPhone, але на iPhone є особлива химерність. Хоча Android дозволяє всім клавіатурам доступ до Інтернету, оскільки дозвіл "Інтернет" приховано від Play Store, iOS Apple за замовчуванням забороняє доступ до клавіатури в Інтернеті. Щоб надати сторонній клавіатури доступ до Інтернету після його встановлення, вам слід зайти в Налаштування> [Назва програми для клавіатури]> Клавіатури та ввімкнути опцію «Дозволити повний доступ».

Це робить клавіатури iPhone та iPad набагато більшебезпечний для встановлення та використання без будь-яких турбот щодо конфіденційності - якщо ви не надаєте їм повний доступ вручну. Проблема в тому, що багато сторонніх клавіатур лише корисні оскільки цього доступу до Інтернету - можливо, вони отримують дані, такі як GIF-файли або посилання з Інтернету, або, можливо, їх вдосконалена персоналізація та рекомендації працюють лише з доступом до хмари.

Увімкнувши "Повний доступ" для клавіатурина iOS всі ставки вимкнені, і ви так само ризикуєте, як і на Android. Є деякі винятки - наприклад, iOS не дозволяє стороннім клавіатурам працювати в полях паролів операційної системи. Але ви в основному потрапили б у такі самі проблеми, як і в тому випадку, якби встановили ту саму клавіатуру на телефон Android. Ось чому Apple так сильно попереджає вас, коли ви намагаєтеся надати клавіатурі повний доступ.

ПОВ'ЯЗАНІ: Кращі програми для клавіатур для Android

Зрештою, це ваш дзвінок, чи хочете вивстановлювати сторонні клавіатури чи ні. Але варто добре подумати. Якщо у вас повинна бути стороння клавіатура, ми, принаймні, рекомендуємо спробувати вишукувати клавіатури від перевірених компаній, таких як Google і Microsoft, а не від менших розробників, про яких ви ніколи не чули. Вони все одно не будуть ідеальними, але принаймні ви знаєте, з ким маєте справу.