Ar trečiųjų šalių klaviatūros saugios iPhone?
Taip, ir sąlyga yra tavo rankose: visa prieiga. Palik ją išjungtą ir iOS nesuteikia klaviatūrai jokio būdo pasiekti tinklą, kad ir ką klaviatūra norėtų daryti.
Likusi šio puslapio dalis yra tai, ant ko tas sakinys laikosi.
Ką tau sako įspėjimas.
iOS rodo tą patį įspėjimą kiekvienai klaviatūrai, įskaitant atsargiąsias. Jis aprašo, ką klaviatūra galėtų daryti suteikus visą prieigą, o ne ką daro ta, kuri prieš tave. Tai pranešimas apie galimybes, ne kaltinimas.
Perskaityk taip ir tai tampa naudinga: Apple tau sako, kuris jungiklis svarbus.
Ką iOS vis tiek užtikrina.
Trys dalykai galioja nesvarbu, kas klaviatūrą parašė. Slaptažodžių ir kituose saugiuose laukuose iOS įkelia savo klaviatūrą, tad tavoji ten niekada nieko nemato. Klaviatūros plėtinys veikia smėlio dėžėje be tinklo, kol to nepanaikina visa prieiga. Ir programėlė praėjo App Review su privatumo kortele, kurią kūrėjas turėjo pasirašyti.
Nė vienas iš tų dalykų nepadaro blogos klaviatūros gera. Bet tai reiškia, kad blogiausiam atvejui pirma reikia tavo leidimo, o leidimas yra jungiklis, kurio gali neliesti.
Kaip ją atsargiai išbandyti.
Penki žingsniai. Antrasis yra visa saugos atsarga.
- Perskaityk App Privacy kortelę App Store puslapyje prieš ką nors įdiegdamas.
- Pridėk klaviatūrą Nustatymai, Bendra, Klaviatūra, ir palik visą prieigą išjungtą.
- Naudok ją savaitę įprastiems pranešimams, ne bandomajam sakiniui.
- Jei rašymas, taisymas ir spėjimas veikė, tos dalys niekada nesiekė tinklo. Dabar tą teiginį patikrinai, o ne juo patikėjai.
- Įjunk visą prieigą tik dėl to, ko iš jos nori, o tai paprastai yra vibracija ar iškarpinės istorija.
Kur EFKey tinka.
Viskas, kuo rašai, veikia išjungus visą prieigą: taisymas, spėjimas, brūkštelėjimas, skaičių eilutė ir visos 74 kalbos. Nėra jokio EFKey serverio, kurį kas nors iš to galėtų pasiekti, tad jungiklis keičia tai, ką klaviatūra gali daryti, o ne tai, ką ji darytų.
Vienintelė vieta, kur klaviatūra apskritai atveria ryšį, yra GIF paieška, nes GIF paieška privalo ko nors paklausti.
Kur netinka.
Vibracijai ir iškarpinės istorijai visos prieigos tikrai reikia, ir joks inžinerijos kiekis to neapeina. Palik ją išjungtą ir jų negausi.
Ir joks eilinis žmogus negali klaviatūros patikrinti iš išorės. Ką gali padaryti – perskaityti privatumo kortelę, stebėti, kas nustoja veikti be visos prieigos, ir rinktis klaviatūrą, kuri be jos veikia toliau. Tai tikrinimas, ne įrodymas, ir tą skirtumą verta turėti galvoje.
Trumpi atsakymai.
Ar klaviatūra mato mano slaptažodžius?
Ne. iOS slaptažodžių ir kituose saugiuose laukuose įkelia savo klaviatūrą, tad trečiosios šalies ten niekada nebūna ekrane.
Ką visa prieiga iš tikrųjų įjungia?
Tinklą, bendrą talpyklą ir iškarpinę. Be jos klaviatūra neturi kelio iš telefono, tad negali nieko niekur išsiųsti.
Ar EFKey naudotina be visos prieigos?
Taip. Rašymas, automatinis taisymas, spėjimas, brūkštelėjimas ir visos 74 kalbos veikia be jos. Jos suteikimas duoda vibraciją ir iškarpinės istoriją.