7Sep

Klávesnice pre inteligentné telefóny sú nočná mora v oblasti ochrany osobných údajov

click fraud protection

Android aj iPhone vám umožňujú nahradiť štandardnú klávesnicu za inú ako tretiu stranu. Zo samotnej podstaty klávesnice má plný prístup ku všetkému, čo na ňom píšete - od súkromných správ po heslá a čísla kreditných kariet. Niektoré údaje o klávesniciach sa často posielajú cez internet, kde môžu byť odcudzené - alebo dokonca zneužité vývojárom klávesnice.

Toto nie je teoretické: buď sa to už stalo. A práve preto máme problém s dôverou v inteligentné klávesnice tretej strany.

Ai.type a SwiftKey Netesnosti

Ai.type je populárna klávesnica pre Android a iPhone, ktoré nároky viac ako 40 miliónov užívateľov po celom svete. Dňa 5. decembra 2017 unikli osobné údaje viac ako 31 miliónov zákazníkov online. Ich databázový server bol doslova ponechaný bez hesla, aby ho ochránil, a tak ktokoľvek mohol získať prístup k informáciám.

Okrem telefónnych čísiel, mien a e-mailových adries bol ukradnutý aj text napísaný pomocou klávesnice. Spoločnosť sľúbila, že sa nikdy nebude učiť z hesla, ale ZDNet "videl jednu tabuľku obsahujúcu viac ako 8,6 miliónov záznamov textu, ktoré boli zadané pomocou klávesnice, obsahujúce súkromné ​​a citlivé informácie, ako sú telefónne čísla,a v niektorých prípadoch zlučiteľných e-mailových adries a zodpovedajúcich hesiel. "

instagram viewer

Toto nie je prvýkrát, keď klávesnica neúmyselne vytiahla dáta. Populárna klávesnica SwiftKey zaznamenala únik údajov po zakúpení spoločnosti Microsoft. Klávesnica SwiftKey začala navrhovať súkromné ​​e-mailové adresy ostatným používateľom služby SwiftKey, kedy by tieto e-mailové adresy nikdy nemali byť vystavené.

Prečo sú klávesnice tak nebezpečné

Klávesnice tretích strán sú také nebezpečné, pretože chcú byť "inteligentné".Klávesnice nie sú spokojné, aby len žili úplne v telefóne a umožňujú vám zadávať písmená.Namiesto toho sa pokúšajú vykonať pokročilé predpovede textu a prispôsobiť ich autorkorke. Ak chcete prispôsobiť svoje skúsenosti, často odovzdávajú údaje o tom, ako a čo zadávate na serveroch spoločnosti.

To určite robí veci pohodlnejšie, ale ako so všetkými vecami, pohodlie často prichádza za cenu súkromia. Problém je, že klávesnice majú prístup k toľko .Keď dôverujete klávesnici tretej strany, dáte aplikácii veľmi vysoký prístup k telefónu vrátane všetkého, čo zadáte. Mali by ste vážne zvážiť, či máte dôveru spoločnosti, ktorá vytvára klávesnicu na zodpovedné zaobchádzanie s vašimi údajmi a na skutočnú bezpečnosť svojich serverov. Môžete napríklad dôverovať klávesnici Gboard spoločnosti Google, ak už veríte spoločnosti Google s vaším účtom Gmail a inými osobnými informáciami, ale menšia, menej známa spoločnosť s názvom ai.type si vôbec nezaslúži dôveru.

Je to samozrejme ťažké - možno by sme mohli povedať, že Microsoft SwiftKey je dôveryhodnejší ako ave.type, ale SwiftKey má svoje problémy aj v minulosti. Ak používate klávesnicu tretej strany, akceptujete určitú úroveň rizika, pretože akékoľvek problémy so servermi klávesnice môžu spôsobiť problémy. Takže je len na vás, aby ste sa rozhodli: používa klávesnicu tretej strany za toto riziko? Klávesnice

môžu byť bezpečnejšie v telefónoch iPhone. .. Ak sa vzdávate funkcií

Vyššie uvedené rady sa vzťahujú na Android i iPhone, ale na iPhone sa vyskytujú špeciálne problémy. Zatiaľ čo systém Android umožňuje prístup k internetu pre všetky klávesnice, pretože povolenie "Internet" bolo skryté z obchodu Play, Apple iOS štandardne odmieta prístup k klávesniciam na internete. Ak chcete inštalovať klávesnicu tretej strany po pripojení k internetu, musíte prejsť na položku Nastavenia & gt;[Názov aplikácie klávesnice] & gt;Klávesnice a povoliť možnosť "Povoliť úplný prístup".

Klávesnice iPhone a iPad sú oveľa bezpečnejšie na inštaláciu a používanie bez akýchkoľvek starostí o ochranu osobných údajov - pokiaľ im nedáte ručne plný prístup. Problém je v tom, že mnohé klávesnice tretích strán sú užitočné iba ako , pretože tohto prístupu na internet - snáď získavajú dáta ako sú GIF alebo odkazy z internetu, alebo možno ich pokročilejšie personalizácie a odporúčania fungujú len s prístupom k cloudu.

Po zapnutí plného prístupu pre klávesnicu v systéme iOS sú všetky stávky vypnuté a vy ste rovnako ohrození ako v prípade systému Android. Existujú určité výnimky - napríklad služba iOS neumožňuje, aby klávesy tretej strany fungovali v poliach s heslami operačného systému. Ale mali by ste byť do veľkej miery rovnakým problémom, ako by ste boli, ak by ste nainštalovali rovnakú klávesnicu na telefóne s Androidom. To je dôvod, prečo vás Apple veľmi varuje, keď sa pokúsite poskytnúť klávesnici úplný prístup.

Nakoniec je to vaše volanie, či chcete nainštalovať klávesnicu tretej strany alebo nie. Ale mali by ste si to rozmyslieť dvakrát. Ak potrebujete klávesnicu tretej strany, aspoň by sme odporúčali snažiť sa nájsť klávesy od dôveryhodných spoločností ako Google a Microsoft, a nie menších vývojárov, o ktorých ste nikdy nepočuli. Stále nebudú dokonalí, ale aspoň viete, s kým máte čo do činenia.