Zijn toetsenborden van derden veilig op de iPhone?
Ja, en de voorwaarde ligt bij jou: volledige toegang. Laat hem uit en iOS geeft een toetsenbord geen enkele manier om het netwerk te bereiken, wat het toetsenbord ook zou willen.
De rest van deze pagina is waar die zin op rust.
Wat de waarschuwing je vertelt.
iOS toont dezelfde waarschuwing voor elk toetsenbord, ook de zorgvuldige. Het beschrijft wat een toetsenbord zou kunnen doen zodra je volledige toegang geeft, niet wat het toetsenbord voor je neus doet. Het is een mededeling over mogelijkheden, geen beschuldiging.
Lees het zo en het wordt nuttig: het is Apple die je vertelt welke schakelaar ertoe doet.
Wat iOS hoe dan ook afdwingt.
Drie dingen gelden ongeacht wie het toetsenbord schreef. In een wachtwoordveld en andere beveiligde velden laadt iOS zijn eigen toetsenbord, dus het jouwe is daar nooit om iets te zien. Een toetsenbordextensie draait afgeschermd zonder netwerk tot volledige toegang dat opheft. En de app ging door App Review met een privacykaart die de ontwikkelaar moest ondertekenen.
Niets daarvan maakt een slecht toetsenbord goed. Het betekent wel dat het ergste geval eerst jouw toestemming nodig heeft, en toestemming is een schakelaar die je met rust kunt laten.
Hoe je er voorzichtig een uitprobeert.
Vijf stappen. De tweede is de hele veiligheidsmarge.
- Lees de privacykaart op de App Store-pagina voor je iets installeert.
- Voeg het toetsenbord toe in Instellingen, Algemeen, Toetsenbord, en laat volledige toegang uit.
- Gebruik het een week op gewone berichten, niet op een testzin.
- Als typen, correctie en voorspelling allemaal werkten, bereikten die delen het netwerk nooit. Je hebt de bewering nu gecontroleerd in plaats van erin te geloven.
- Zet volledige toegang alleen aan voor iets wat je ervan wilt, en dat is meestal trilfeedback of de klembordgeschiedenis.
Waar EFKey past.
Alles waarmee je typt werkt met volledige toegang uit: correctie, voorspelling, vegen, de cijferrij en alle 74 talen. Er is geen EFKey-server die iets daarvan zou kunnen bereiken, dus de schakelaar verandert wat het toetsenbord kan doen en niet wat het zou doen.
De enige plek waar het toetsenbord überhaupt een verbinding opent is het GIF-zoeken, want een GIF-zoekopdracht moet iemand iets vragen.
Waar het niet past.
Trilfeedback en klembordgeschiedenis hebben wél volledige toegang nodig, en geen enkele techniek komt daaromheen. Laat hem uit en je krijgt ze niet.
En geen gewoon mens kan een toetsenbord van buitenaf doorlichten. Wat je wél kunt doen is de privacykaart lezen, kijken wat er zonder volledige toegang stopt, en een toetsenbord verkiezen dat het zonder blijft doen. Dat is nagaan, geen bewijs, en dat verschil is het waard te onthouden.
Snelle antwoorden.
Kan een toetsenbord mijn wachtwoorden zien?
Nee. iOS laadt zijn eigen toetsenbord in wachtwoordvelden en andere beveiligde velden, dus een toetsenbord van derden staat daar nooit op het scherm.
Wat zet volledige toegang eigenlijk aan?
Het netwerk, de gedeelde container en het klembord. Zonder heeft een toetsenbord geen weg de telefoon uit, dus het kan niets ergens heen sturen.
Is EFKey bruikbaar zonder volledige toegang?
Ja. Typen, autocorrectie, voorspelling, vegen en alle 74 talen werken zonder. Trilfeedback en klembordgeschiedenis zijn wat je ermee geeft.
Lees verder.
Klaar wanneer jij het bent.
Eén gesprek is genoeg om het te merken.
