Jesu li tipkovnice trećih strana sigurne na iPhoneu?
Da, a uvjet je u tvojim rukama: puni pristup. Ostavi ga isključenim i iOS tipkovnici ne daje nikakav put do mreže, što god tipkovnica htjela.
Ostatak ove stranice je ono na čemu ta rečenica počiva.
Što ti upozorenje govori.
iOS pokazuje isto upozorenje za svaku tipkovnicu, uključujući i one pažljive. Opisuje što bi tipkovnica mogla raditi kad daš puni pristup, a ne što radi ona pred tobom. To je obavijest o mogućnostima, ne optužba.
Pročitaj to tako i postane korisno: to je Apple koji ti govori koji prekidač je bitan.
Što iOS ionako nameće.
Tri stvari vrijede bez obzira tko je napisao tipkovnicu. U polju za lozinku i drugim sigurnim poljima iOS učitava vlastitu tipkovnicu, pa tvoja nikad nije ondje da išta vidi. Proširenje tipkovnice radi izolirano, bez mreže, dok to puni pristup ne ukine. I aplikacija je prošla App Review s karticom privatnosti koju je razvijatelj morao potpisati.
Ništa od toga ne čini lošu tipkovnicu dobrom. Znači, međutim, da najgori slučaj prvo treba tvoje dopuštenje, a dopuštenje je prekidač koji možeš ostaviti na miru.
Kako je pažljivo isprobati.
Pet koraka. Drugi je cijela sigurnosna margina.
- Pročitaj karticu privatnosti na stranici u App Storeu prije nego išta instaliraš.
- Dodaj tipkovnicu u Postavke, Općenito, Tipkovnica, i ostavi puni pristup isključen.
- Koristi je tjedan dana na običnim porukama, ne na probnoj rečenici.
- Ako su pisanje, ispravak i predviđanje svi radili, ti dijelovi nikad nisu dopirali do mreže. Upravo si provjerio tvrdnju umjesto da joj vjeruješ.
- Uključi puni pristup samo zbog nečega što od njega želiš, a to je obično vibracija ili povijest međuspremnika.
Gdje EFKey pristaje.
Sve čime pišeš radi s isključenim punim pristupom: ispravak, predviđanje, povlačenje, red brojki i svih 74 jezika. Ne postoji EFKey poslužitelj do kojeg bi išta od toga doprlo, pa prekidač mijenja što tipkovnica može raditi, a ne što bi radila.
Jedino mjesto gdje tipkovnica uopće otvara vezu je pretraga GIF-ova, jer pretraga GIF-ova mora nekoga pitati.
Gdje ne pristaje.
Vibracija i povijest međuspremnika stvarno trebaju puni pristup, i nikakvo inženjerstvo to ne zaobilazi. Ostavi ga isključenim i nećeš ih dobiti.
I nijedan običan čovjek ne može tipkovnicu provjeriti izvana. Ono što možeš je pročitati karticu privatnosti, gledati što prestane raditi bez punog pristupa, i dati prednost tipkovnici koja i bez njega nastavlja raditi. To je provjera, a ne dokaz, i razliku vrijedi imati na umu.
Kratki odgovori.
Može li tipkovnica vidjeti moje lozinke?
Ne. iOS učitava vlastitu tipkovnicu u poljima za lozinku i drugim sigurnim poljima, pa ona treće strane nikad nije ondje na zaslonu.
Što puni pristup zapravo uključuje?
Mreža, dijeljeni spremnik i međuspremnik. Bez njega tipkovnica nema put van iz telefona, pa ne može ništa nikamo poslati.
Može li se EFKey koristiti bez punog pristupa?
Da. Pisanje, ispravak, predviđanje, povlačenje i svih 74 jezika rade bez njega. Vibracija i povijest međuspremnika su ono što donosiš time što ga daš.
Čitaj dalje.
Spremna kad si i ti.
Jedan razgovor je dovoljan da se vidi.
