Sunt sigure tastaturile de la terți pe iPhone?
Da, iar condiția e în mâinile tale: accesul complet. Lasă-l oprit și iOS nu dă unei tastaturi nicio cale spre rețea, orice ar vrea tastatura să facă.
Restul acestei pagini este ceea ce susține acea propoziție.
Ce îți spune avertismentul.
iOS arată același avertisment pentru fiecare tastatură, inclusiv pentru cele atente. Descrie ce ar putea face o tastatură odată ce acorzi accesul complet, nu ce face cea din fața ta. E o notificare despre capacități, nu o acuzație.
Citește-l așa și devine util: e Apple care îți spune ce comutator contează.
Ce impune iOS oricum.
Trei lucruri rămân valabile indiferent cine a scris tastatura. Într-un câmp de parolă și în alte câmpuri securizate, iOS încarcă propria tastatură, deci a ta nu e niciodată acolo ca să vadă ceva. O extensie de tastatură rulează izolată, fără rețea, până când accesul complet ridică asta. Iar aplicația a trecut prin App Review cu o fișă de confidențialitate pe care dezvoltatorul a trebuit s-o semneze.
Nimic din toate astea nu face bună o tastatură proastă. Înseamnă însă că cel mai rău caz are nevoie mai întâi de permisiunea ta, iar permisiunea e un comutator pe care îl poți lăsa în pace.
Cum încerci una cu grijă.
Cinci pași. Al doilea este toată marja de siguranță.
- Citește fișa de confidențialitate din App Store înainte să instalezi ceva.
- Adaugă tastatura din Setări, General, Tastatură, și lasă accesul complet oprit.
- Folosește-o o săptămână pe mesaje obișnuite, nu pe o propoziție de test.
- Dacă scrisul, corectarea și predicția au funcționat toate, acele părți nu ajungeau niciodată la rețea. Tocmai ai verificat afirmația în loc s-o crezi.
- Pornește accesul complet doar pentru ceva ce vrei de la el, și de obicei asta e vibrația sau istoricul clipboardului.
Unde se potrivește EFKey.
Tot ce folosești ca să scrii funcționează cu accesul complet oprit: corectare, predicție, glisare, rândul de cifre și toate cele 74 de limbi. Nu există niciun server EFKey la care vreuna dintre ele să ajungă, deci comutatorul schimbă ce poate face tastatura, nu ce ar face.
Singurul loc unde tastatura deschide vreo conexiune este căutarea de GIF-uri, pentru că o căutare de GIF-uri trebuie să întrebe pe cineva.
Unde nu se potrivește.
Vibrația și istoricul clipboardului chiar au nevoie de acces complet, și nicio inginerie nu ocolește asta. Lasă-l oprit și nu le primești.
Și niciun om obișnuit nu poate audita o tastatură din exterior. Ce poți face e să citești fișa de confidențialitate, să vezi ce încetează să funcționeze fără accesul complet, și să preferi o tastatură care continuă să meargă fără el. Asta e verificare, nu dovadă, iar diferența merită ținută minte.
Răspunsuri scurte.
Poate o tastatură să-mi vadă parolele?
Nu. iOS încarcă propria tastatură în câmpurile de parolă și în alte câmpuri securizate, așa că una de la terți nu apare niciodată acolo pe ecran.
Ce activează de fapt accesul complet?
Rețeaua, containerul partajat și clipboardul. Fără el, o tastatură nu are nicio cale de ieșire din telefon, deci nu poate trimite nimic nicăieri.
Se poate folosi EFKey fără acces complet?
Da. Scrisul, corectarea, predicția, glisarea și toate cele 74 de limbi funcționează fără el. Vibrația și istoricul clipboardului sunt ce cumperi acordându-l.
Citește mai departe.
Gata când ești și tu.
O singură conversație e de ajuns ca să-ți dai seama.
