Okostelefon billentyűzetei adatvédelmi rémálom

Mind az Android, mind az iPhone lehetővé teszi, hogy a szokásos billentyűzetet egy harmadik féllel helyettesítse. Természetéből adódóan azonban a billentyűzet teljes hozzáférést biztosít mindazhoz, amit a privát üzenetekről a jelszavakra és a hitelkártyaszámokra ír. Néhány billentyűzet adatait gyakran az interneten keresztül küldik, ahol a billentyűzet fejlesztője ellophatja vagy akár visszaélheti is.

Ez sem elméleti: ez már megtörtént. Éppen ezért van egy probléma, ami a harmadik fél okostelefon billentyűzeteiben bízik.

Az ai.type és a SwiftKey szivárgások

Az Ai.type népszerű billentyűzet az Android és az iPhone számára, amely világszerte több mint 40 millió felhasználót igényel. 2017. december 5-én több mint 31 millió ügyfél személyes adatai kiszivárgtak az interneten. Adatbázis-kiszolgálójuk szó szerint egyedül maradt anélkül, hogy jelszót védett volna, így bárki hozzáférhetett az információhoz.

A telefonszámok, nevek és e-mail címek mellett a billentyűzet használatával beírt szöveg is ellopott. A vállalat ígéretet tett arra, hogy soha nem fogja „tanulni” a jelszómezőkből, de a ZDNet „egy táblázatot látott, amely több mint 8,6 millió bejegyzést tartalmazott a billentyűzet segítségével, amely magában foglalja a személyes és érzékeny információkat, például telefonszámokat, webes keresési kifejezéseket, és egyes esetekben összekapcsolt e-mail címek és megfelelő jelszavak. ”

Ez nem az első alkalom, hogy a billentyűzet véletlenül kiszivárgott. A népszerű SwiftKey billentyűzet adatai szivárogtak, miután megvásárolta a Microsoft. A SwiftKey billentyűzet privát e-mail címeket ajánlott más SwiftKey felhasználóknak, amikor az e-mail címek soha nem voltak kitéve.

Miért olyan veszélyesek a billentyűzetek?

A harmadik féltől származó billentyűzetek annyira veszélyesek, hogy „intelligensek” akarnak lenni. A billentyűzet nem elég, hogy csak a telefonon éljen, és betűket adjon meg. Ehelyett törekednek arra, hogy fejlett szöveges előrejelzést és személyre szabott automatikus javítást végezzenek. A tapasztalat személyre szabásához gyakran feltöltenek adatokat arról, hogy és hogyan írja be a cég szervereit.

Ez minden bizonnyal kényelmesebbé teszi a dolgokat, de mint minden dolog, a kényelem gyakran a magánélet megfizetésének költsége. A probléma az, hogy a billentyűzetek hozzáférhetnek olyan sok. Ha megbízik egy harmadik fél billentyűzetén, akkor nagyon mély szintű hozzáférést biztosít a telefonhoz, beleértve mindent, amit beír. Komolyan fontolóra kell vennie, hogy bízik-e a billentyűzetet létrehozó társaságban, hogy az adatait felelősségteljesen kezelje, és ténylegesen megvédje szervereit. Például megbízhat a Google Gboard billentyűzetén, ha már bízik a Google-ban a Gmail-fiókjával és más személyes adataival, de egy kisebb, kevésbé ismert, ai.type nevű cég nyilvánvalóan nem érdemel bizalmat..

Kemény, persze - mondhatjuk, hogy a Microsoft SwiftKey-je megbízhatóbb, mint az ai.type, de a SwiftKey-nek is volt problémája a múltban. Harmadik fél billentyűzetének használatakor bizonyos kockázati szintet fogad el, mivel a billentyűzet szervereivel kapcsolatos problémák bármilyen problémát okozhatnak az Ön számára. Tehát az Ön feladata, hogy döntsön: használ egy harmadik féltől származó billentyűzetet, amely megéri a kockázatot?

A billentyűzetek biztonságosabbak lehetnek az iPhone-nál… Ha lemond a funkciókról

A fenti tanácsok Androidra és iPhone-ra egyaránt vonatkoznak, de az iPhone-on különös hangulat van. Míg az Android lehetővé teszi, hogy az összes billentyűzet hozzáférjen az internethez, mivel az „Internet” engedélyt a Play Áruházban elrejtették, az Apple iOS alapértelmezés szerint tagadja az internet-hozzáférést a billentyűzetekhez. Ahhoz, hogy harmadik féltől származó billentyűzet internet-hozzáférést biztosítson a telepítés után, a Beállítások> [Billentyűzet-alkalmazás neve]> Billentyűzet és a "Teljes hozzáférés engedélyezése" opciót kell választania..

Ez sokkal biztonságosabbá teszi az iPhone és az iPad billentyűzetének telepítését és használatát az adatvédelmi aggályok nélkül, mindaddig, amíg manuálisan nem ad teljes hozzáférést. A baj az, hogy sok harmadik fél billentyűzet csak hasznos mert ennek az internet-hozzáférésnek - talán a GIF-eket vagy az internetről érkező linkeket -, vagy talán a fejlettebb személyre szabás és az ajánlások csak a felhőhöz férhetnek hozzá.

Miután engedélyezte az „iOS” billentyűzet teljes elérését, az összes fogadás ki van kapcsolva, és éppen olyan veszélyben van, mint az Androidon. Van néhány kivétel, például az iOS nem teszi lehetővé harmadik fél billentyűzetének működését az operációs rendszer jelszavainak mezőiben. De nagyrészt ugyanolyan bajban lennél, mintha ugyanezt a billentyűzetet telepítenéd egy Android telefonra. Ezért figyelmezteti Önt az Apple annyira erősen, amikor megpróbál hozzáférést biztosítani a billentyűzethez.

Végső soron a hívás, hogy harmadik fél billentyűzetét szeretné-e telepíteni, vagy sem. De kétszer kell gondolkodnod. Ha harmadik féltől származó billentyűzettel kell rendelkeznie, legalább azt javasoljuk, hogy próbálja meg vadászni a megbízható cégektől, mint a Google és a Microsoft, nem pedig a kisebb fejlesztőktől. Még mindig nem lesznek tökéletesek, de legalább tudod, hogy kinek van vele foglalkozása.