Czy klawiatury innych firm są bezpieczne na iPhonie?

Reszta tej strony to to, na czym opiera się to zdanie.

Co mówi ci to ostrzeżenie.

iOS pokazuje to samo ostrzeżenie przy każdej klawiaturze, także przy tych ostrożnych. Opisuje, co klawiatura mogłaby zrobić po przyznaniu Pełnego dostępu, a nie co robi ta przed tobą. To informacja o możliwościach, nie oskarżenie.

Przeczytaj to tak, a stanie się użyteczne: Apple mówi ci, który przełącznik jest ważny.

Co iOS wymusza tak czy owak.

Trzy rzeczy obowiązują niezależnie od tego, kto napisał klawiaturę. W polu hasła i innych chronionych iOS ładuje własną klawiaturę, więc twojej nigdy tam nie ma i nic nie widzi. Rozszerzenie klawiatury działa w sandboxie bez sieci, dopóki Pełny dostęp tego nie zdejmie. A aplikacja przeszła App Review z kartą prywatności, którą deweloper musiał podpisać.

Nic z tego nie zrobi ze złej klawiatury dobrej. Znaczy jednak, że najgorszy przypadek potrzebuje najpierw twojej zgody, a zgoda to przełącznik, którego możesz nie ruszać.

Jak ją wypróbować ostrożnie.

Pięć kroków. Drugi to cały margines bezpieczeństwa.

1. Przeczytaj kartę App Privacy w App Store, zanim cokolwiek zainstalujesz.
2. Dodaj klawiaturę w Ustawienia, Ogólne, Klawiatura, i zostaw Pełny dostęp wyłączony.
3. Używaj jej tydzień na zwykłych wiadomościach, nie na zdaniu testowym.
4. Jeśli pisanie, poprawki i przewidywanie działały, te części nigdy nie sięgały do sieci. Właśnie sprawdziłeś to zapewnienie, zamiast w nie wierzyć.
5. Włącz Pełny dostęp tylko dla czegoś, czego naprawdę od niego chcesz, zwykle wibracji albo historii schowka.

Gdzie pasuje EFKey.

Wszystko, czym piszesz, działa przy wyłączonym Pełnym dostępie: poprawki, przewidywanie, ruch, rząd cyfr i wszystkie 74 języki. Nie ma żadnego serwera EFKey, do którego cokolwiek mogłoby sięgnąć, więc ten przełącznik zmienia to, co klawiatura może, a nie to, co by chciała.

Jedyne miejsce, gdzie klawiatura w ogóle otwiera połączenie, to wyszukiwanie GIF-ów, bo takie wyszukiwanie musi kogoś zapytać.

Gdzie nie pasuje.

Wibracje i historia schowka naprawdę potrzebują Pełnego dostępu i żadna inżynieria tego nie obejdzie. Zostaw go wyłączony, a ich nie dostaniesz.

I żaden zwykły człowiek nie zbada klawiatury z zewnątrz. Co możesz zrobić: przeczytać kartę prywatności, patrzeć, co przestaje działać bez Pełnego dostępu, i wybrać klawiaturę, która bez niego działa dalej. To sprawdzanie, nie dowód, i tę różnicę warto pamiętać.

Krótkie odpowiedzi.