Klávesnice pro Smartphone jsou noční můry

Jak Android, tak iPhone vám umožňují nahradit standardní klávesnici třetí stranou. Ve své podstatě má však klávesnice plný přístup ke všemu, co na něm píšete - od soukromých zpráv až po hesla a čísla kreditních karet. Některé údaje z klávesnice se často odesílají přes internet, kde by mohla být odcizena - nebo dokonce zneužita vývojářem klávesnice.

To není teoretické: buď se to stalo. A právě proto máme problém důvěřovat klávesnicím smartphone třetích stran.

Typ úniku a únik SwiftKey

Ai.type je oblíbená klávesnice pro Android a iPhone, která tvrdí více než 40 milionů uživatelů po celém světě. Dne 5. prosince 2017 unikly osobní údaje více než 31 milionů zákazníků online. Jejich databázový server byl doslova ponechán sám, bez hesla, aby ho ochránil, takže k nim mohl někdo přistupovat.

Vedle telefonních čísel, jmen a e-mailových adres byl také ukraden text napsaný pomocí klávesnice. Společnost slíbila, že se nikdy nebude "naučit" z heslových polí, ale ZDNet "viděl jednu tabulku obsahující více než 8,6 milionu záznamů textu, který byl zadán pomocí klávesnice a který obsahoval soukromé a citlivé informace, jako jsou telefonní čísla, a v některých případech zřetězené e-mailové adresy a odpovídající hesla. "

Není to poprvé, kdy klávesnice neúmyslně unikla data. Populární klávesnice SwiftKey měla únik dat po zakoupení společnosti Microsoft. Klávesnice SwiftKey začala navrhnout soukromé e-mailové adresy ostatním uživatelům SwiftKey, kdy tyto e-mailové adresy by nikdy neměly být vystaveny.

Proč jsou klávesnice tak nebezpečné

Klávesnice třetích stran jsou tak nebezpečné, protože chtějí být "inteligentní". Klávesnice nejsou spokojená, aby prostě žily v telefonu a umožňují vám zadávat dopisy. Místo toho se pokoušejí provést pokročilé předpovědi textu a přizpůsobit autokorekci. Chcete-li personalizovat své zkušenosti, často uploadují data o tom, jak a co zadáte na servery společnosti.

To jistě dělá věci pohodlnější, ale stejně jako se všemi věcmi, pohodlí často přichází za cenu soukromí. Problém je, že klávesnice mají přístup k tak moc. Když důvěřujete klávesnici třetí strany, dáváte aplikaci aplikaci velmi hluboký přístup k vašemu telefonu, včetně všeho, co zadáte. Měli byste vážně zvážit, zda důvěřujete firmě, která vytvoří klávesnici, aby vaše údaje odpovídala zodpovědně a opravdu zajistila své servery. Například můžete důvěřovat klávesnici Google Gboard, pokud již Google důvěřujete svému účtu Gmailu a dalším osobním informacím, ale menší méně známá firma s názvem ai.type zřejmě vůbec nezasloužila důvěru.

Je to samozřejmě těžké - mohli bychom říci, že Microsoft SwiftKey je více důvěryhodný než ai.type, ale SwiftKey měl také své problémy v minulosti. Při použití klávesnice třetí strany akceptujete určitou míru rizika, protože jakékoli problémy se servery klávesnice mohou způsobit problémy. Je tedy na vás, abyste se rozhodli: používáte klávesnici třetí strany, která stojí za to?

Klávesnice mohou být bezpečnější na iPhones ... Pokud se vzdáváte funkcí

Výše uvedená rada se týká jak Androidu, tak i iPhone, ale na iPhone se objevuje zvláštní vzrušení. Zatímco Android dovoluje přístup ke všem klávesnicím na internetu, protože v zařízení Play Store bylo skryté oprávnění "Internet", aplikace iOS společnosti Apple odmítá přístup k klávesnicím ve výchozím nastavení. Chcete-li po instalaci poskytnout klávesnici třetí strany přístup k internetu, musíte se přesunout do Nastavení> [Název aplikace klávesnice]> Klávesnice a povolit možnost "Povolit úplný přístup".

Díky tomu jsou klávesnice iPhone a iPad mnohem bezpečnější, aby se instalovaly a používaly bez obav o ochranu osobních údajů, pokud jim nedáte ručně plný přístup. Problém je v tom, že mnohé klávesnice třetích stran jsou užitečné pouze protože tohoto přístupu k internetu - snad přinesou data jako GIF nebo odkazy z internetu, nebo možná jejich pokročilejší personalizace a doporučení fungují pouze s přístupem k cloudu.

Po zapnutí funkce "Úplný přístup" pro klávesnici v systému iOS jsou všechny sázky vypnuty a jste stejně riskantní, jako jste v systému Android. Existují určité výjimky - například služba iOS neumožňuje, aby klávesnice třetích stran fungovaly v polích pro heslo pro operační systém. Ale vy byste se do značné míry ocitli v tomtéž potíží, jako kdybyste nainstalovali stejnou klávesnici na telefon Android. To je důvod, proč vás Apple varuje tak silně, když se pokusíte dát klávesnici plný přístup.

Nakonec je to vaše volání, zda chcete nainstalovat klávesnici jiného výrobce nebo ne. Ale měli byste si myslet dvakrát. Pokud potřebujete klávesnici jiného výrobce, doporučujeme vám přinejmenším doporučit, abyste se snažili vyhledávat klávesnice z důvěryhodných firem, jako je Google a Microsoft, a nikoli menší vývojáře, o kterých jste nikdy neslyšeli. Stále nebudou dokonalé, ale aspoň víte, s kým máte co do činění.