Os teclados de terceiros são seguros no iPhone?
Sim, e a condição está nas tuas mãos: o acesso total. Deixa-o desligado e o iOS não dá a um teclado nenhuma forma de chegar à rede, seja o que for que o teclado quisesse fazer.
O resto desta página é aquilo em que essa frase assenta.
O que o aviso te está a dizer.
O iOS mostra o mesmo aviso para todos os teclados, incluindo os cuidadosos. Descreve o que um teclado podia fazer depois de concederes acesso total, não o que faz aquele que tens à frente. É um aviso de capacidade, não uma acusação.
Lê-o dessa forma e passa a ser útil: é a Apple a dizer-te que interruptor é que conta.
O que o iOS impõe de qualquer forma.
Três coisas valem seja quem for que escreveu o teclado. Num campo de palavra-passe e noutros campos seguros o iOS carrega o seu próprio teclado, por isso o teu nunca está lá para ver nada. Uma extensão de teclado corre isolada e sem rede até o acesso total levantar isso. E a app passou pela App Review com uma ficha de privacidade que o programador teve de assinar.
Nada disso torna bom um teclado mau. Quer dizer, isso sim, que o pior caso precisa primeiro da tua autorização, e a autorização é um interruptor que podes deixar em paz.
Como experimentar um com cuidado.
Cinco passos. O segundo é toda a margem de segurança.
- Lê a ficha de privacidade na página da App Store antes de instalares seja o que for.
- Adiciona o teclado em Definições, Geral, Teclado, e deixa o acesso total desligado.
- Usa-o durante uma semana em mensagens normais, não numa frase de teste.
- Se a escrita, a correção e a previsão funcionaram todas, essas partes nunca estavam a chegar à rede. Acabaste de verificar a afirmação em vez de acreditar nela.
- Liga o acesso total só por alguma coisa que queres dele, que normalmente é o retorno tátil ou o histórico da área de transferência.
Onde o EFKey assenta.
Tudo com que escreves funciona com o acesso total desligado: correção, previsão, deslize, linha de números e todos os 74 idiomas. Não existe um servidor EFKey a que nada disso possa chegar, por isso o interruptor muda o que o teclado pode fazer e não o que faria.
O único sítio onde o teclado abre uma ligação é a procura de GIF, porque uma procura de GIF tem de perguntar a alguém.
Onde não assenta.
O retorno tátil e o histórico da área de transferência precisam mesmo de acesso total, e nenhuma engenharia contorna isso. Deixa-o desligado e não os tens.
E nenhuma pessoa comum consegue auditar um teclado por fora. O que podes fazer é ler a ficha de privacidade, ver o que deixa de funcionar sem acesso total, e preferir um teclado que continua a funcionar sem ele. Isso é verificar, não provar, e vale a pena ter a diferença em mente.
Respostas rápidas.
Um teclado pode ver as minhas palavras-passe?
Não. O iOS carrega o seu próprio teclado nos campos de palavra-passe e noutros campos seguros, por isso um de terceiros nunca está lá no ecrã.
O que é que o acesso total liga na verdade?
A rede, o contentor partilhado e a área de transferência. Sem ele um teclado não tem caminho para sair do telemóvel, por isso não pode enviar nada para lado nenhum.
O EFKey dá para usar sem acesso total?
Sim. A escrita, a correção, a previsão, o deslize e todos os 74 idiomas funcionam sem ele. O retorno tátil e o histórico da área de transferência são o que concedê-lo dá.