¿Son seguros los teclados de terceros en el iPhone?
Sí, y esa condición la tienes tú: el Acceso completo. Déjalo apagado e iOS no le da al teclado ninguna vía hacia la red, quisiera lo que quisiera.
El resto de esta página es lo que sostiene esa frase.
Lo que te está diciendo ese aviso.
iOS muestra el mismo aviso para cada teclado, incluidos los cuidadosos. Describe lo que un teclado podría hacer con Acceso completo, no lo que hace el que tienes delante. Es un aviso de capacidades, no una acusación.
Léelo así y se vuelve útil: es Apple diciéndote qué interruptor importa.
Lo que iOS impone de todos modos.
Tres cosas se cumplen sin importar quién escribió el teclado. En un campo de contraseña y otros campos seguros iOS carga su propio teclado, así que el tuyo nunca está ahí para ver nada. Una extensión de teclado corre en un sandbox sin red hasta que el Acceso completo lo levanta. Y la app pasó por App Review con una ficha de privacidad que el desarrollador tuvo que firmar.
Nada de eso convierte un mal teclado en bueno. Sí significa que el peor caso necesita antes tu permiso, y el permiso es un interruptor que puedes no tocar.
Cómo probar uno con cuidado.
Cinco pasos. El segundo es todo el margen de seguridad.
- Lee la ficha de privacidad del App Store antes de instalar nada.
- Añade el teclado en Ajustes, General, Teclado, y deja el Acceso completo apagado.
- Úsalo una semana en mensajes normales, no en una frase de prueba.
- Si escribir, corregir y predecir funcionaron, esas partes nunca llegaron a la red. Acabas de comprobar la afirmación en vez de creerla.
- Activa el Acceso completo solo por algo que quieras de él, que suele ser la vibración o el historial del portapapeles.
Dónde encaja EFKey.
Todo aquello con lo que escribes funciona con el Acceso completo apagado: corrección, predicción, deslizamiento, la fila de números y los 74 idiomas. No hay servidor de EFKey al que nada pueda llegar, así que ese interruptor cambia lo que el teclado puede hacer, no lo que haría.
El único sitio donde el teclado abre una conexión es la búsqueda de GIF, porque una búsqueda de GIF tiene que preguntar a alguien.
Dónde no encaja.
La vibración y el historial del portapapeles sí necesitan Acceso completo, y no hay ingeniería que lo esquive. Déjalo apagado y no los tendrás.
Y ninguna persona normal puede auditar un teclado desde fuera. Lo que sí puedes hacer es leer la ficha de privacidad, ver qué deja de funcionar sin Acceso completo y preferir un teclado que siga funcionando sin él. Eso es comprobar, no demostrar, y la diferencia conviene tenerla presente.
Respuestas rápidas.
¿Un teclado puede ver mis contraseñas?
No. iOS carga su propio teclado en los campos de contraseña y otros campos seguros, así que uno de terceros nunca está ahí.
¿Qué activa en realidad el Acceso completo?
La red, el contenedor compartido y el portapapeles. Sin él, un teclado no tiene salida del móvil, así que no puede mandar nada a ninguna parte.
¿Se puede usar EFKey sin Acceso completo?
Sí. Escribir, autocorregir, predecir, deslizar y los 74 idiomas funcionan sin él. Concederlo te da la vibración y el historial del portapapeles.
Sigue leyendo.
Lista cuando tú lo estés.
Con una conversación basta para saberlo.
