Jsou klávesnice třetích stran na iPhonu bezpečné?

Zbytek téhle stránky je to, na čem ta věta stojí.

Co ti to varování říká.

iOS ukazuje totéž varování u každé klávesnice, i u těch opatrných. Popisuje, co by klávesnice mohla dělat, když jí uděliš Plný přístup, ne co dělá ta před tebou. Je to oznámení o možnostech, ne obvinění.

Přečti si to takhle a najednou je to užitečné: Apple ti říká, který přepínač je důležitý.

Co iOS vynutí tak jako tak.

Tři věci platí bez ohledu na to, kdo klávesnici napsal. V poli na heslo a v dalších zabezpečených polích nasadí iOS vlastní klávesnici, takže ta tvoje tam nikdy není a nic nevidí. Rozšíření klávesnice běží v sandboxu bez sítě, dokud to Plný přístup nezruší. A aplikace prošla App Review s kartou o soukromí, kterou musel vývojář podepsat.

Nic z toho neudělá ze špatné klávesnice dobrou. Znamená to ale, že nejhorší případ potřebuje nejdřív tvoje povolení, a povolení je přepínač, kterého se nemusíš dotknout.

Jak ji vyzkoušet opatrně.

Pět kroků. Ten druhý je celá bezpečnostní rezerva.

1. Přečti si kartu App Privacy na stránce v App Store dřív, než si cokoli nainstaluješ.
2. Přidej klávesnici v Nastavení, Obecné, Klávesnice, a Plný přístup nech vypnutý.
3. Používej ji týden na běžných zprávách, ne na zkušební větě.
4. Pokud psaní, opravy i predikce fungovaly, ty části se k síti nikdy nedostaly. Právě jsi to tvrzení ověřil místo toho, abys mu věřil.
5. Plný přístup zapni jen kvůli něčemu, co od něj opravdu chceš, což bývá haptika nebo historie schránky.

Kam EFKey zapadá.

Všechno, čím píšeš, funguje s vypnutým Plným přístupem: opravy, predikce, tah, řada čísel i všech 74 jazyků. Neexistuje žádný server EFKey, ke kterému by se cokoli dostalo, takže ten přepínač mění to, co klávesnice může, ne to, co by chtěla.

Jediné místo, kde klávesnice vůbec otevírá spojení, je hledání GIFů, protože hledání GIFu se musí někoho zeptat.

Kam nezapadá.

Haptika a historie schránky Plný přístup opravdu potřebují a žádné inženýrství to neobejde. Nech ho vypnutý a nebudeš je mít.

A žádný běžný člověk klávesnici zvenku neprověří. Co udělat můžeš: přečíst si kartu o soukromí, sledovat, co přestane fungovat bez Plného přístupu, a dát přednost klávesnici, která bez něj funguje dál. Je to ověřování, ne důkaz, a ten rozdíl se vyplatí pamatovat.

Rychlé odpovědi.