Les claviers tiers sont-ils sûrs sur iPhone ?

Le reste de cette page, c'est ce sur quoi repose cette phrase.

Ce que cet avertissement te dit.

iOS affiche le même avertissement pour chaque clavier, y compris les prudents. Il décrit ce qu'un clavier pourrait faire une fois l'accès complet accordé, pas ce que fait celui que tu as devant toi. C'est un avis de capacité, pas une accusation.

Lis-le comme ça et ça devient utile : c'est Apple qui te dit quel interrupteur compte.

Ce qu'iOS impose de toute façon.

Trois choses tiennent quel que soit l'auteur du clavier. Dans un champ de mot de passe et les autres champs sécurisés, iOS charge son propre clavier, le tien n'est donc jamais là pour voir quoi que ce soit. Une extension de clavier tourne en bac à sable sans réseau tant que l'accès complet ne lève pas ça. Et l'app est passée par l'App Review avec une fiche de confidentialité que le développeur a dû signer.

Rien de tout ça ne rend bon un mauvais clavier. Ça veut dire que le pire cas a d'abord besoin de ta permission, et la permission est un interrupteur que tu peux ne pas toucher.

Comment en essayer un prudemment.

Cinq étapes. La deuxième, c'est toute la marge de sécurité.

1. Lis la fiche de confidentialité sur l'App Store avant d'installer quoi que ce soit.
2. Ajoute le clavier dans Réglages, Général, Clavier, et laisse l'Accès complet désactivé.
3. Utilise-le une semaine sur des messages ordinaires, pas sur une phrase test.
4. Si l'écriture, la correction et la prédiction ont fonctionné, ces parties n'atteignaient jamais le réseau. Tu viens de vérifier l'affirmation au lieu d'y croire.
5. N'active l'Accès complet que pour quelque chose que tu en attends, en général l'haptique ou l'historique du presse-papiers.

Où EFKey a sa place.

Tout ce avec quoi tu écris fonctionne sans accès complet : correction, prédiction, glissé, rangée de chiffres et les 74 langues. Il n'existe aucun serveur EFKey que tout ça pourrait joindre, l'interrupteur change donc ce que le clavier peut faire, pas ce qu'il ferait.

Le seul endroit où le clavier ouvre une connexion, c'est la recherche de GIF, parce qu'une recherche de GIF doit bien demander à quelqu'un.

Où il n'a pas sa place.

L'haptique et l'historique du presse-papiers ont bel et bien besoin de l'Accès complet, et aucune ingénierie ne le contourne. Laisse-le désactivé et tu ne les auras pas.

Et aucune personne ordinaire ne peut auditer un clavier de l'extérieur. Ce que tu peux faire, c'est lire la fiche de confidentialité, regarder ce qui cesse de fonctionner sans accès complet, et préférer un clavier qui continue sans lui. C'est vérifier, pas prouver, et la différence mérite d'être gardée en tête.

Réponses rapides.