Sú klávesnice tretích strán na iPhone bezpečné?
Áno, a tú podmienku držíš v ruke ty: Úplný prístup. Nechaj ho vypnutý a iOS klávesnici nedá k sieti žiadnu cestu, nech by chcela čokoľvek.
Zvyšok tejto stránky je to, na čom tá veta stojí.
Čo ti to varovanie hovorí.
iOS ukazuje to isté varovanie pri každej klávesnici, aj pri tých opatrných. Popisuje, čo by klávesnica mohla robiť, keď jej udelíš Úplný prístup, nie čo robí tá pred tebou. Je to oznam o možnostiach, nie obvinenie.
Prečítaj si to takto a zrazu je to užitočné: Apple ti hovorí, ktorý prepínač je dôležitý.
Čo iOS vynúti tak či tak.
Tri veci platia bez ohľadu na to, kto klávesnicu napísal. V poli na heslo a v ďalších zabezpečených poliach nasadí iOS vlastnú klávesnicu, takže tá tvoja tam nikdy nie je a nič nevidí. Rozšírenie klávesnice beží v sandboxe bez siete, kým to Úplný prístup nezruší. A appka prešla App Review s kartou o súkromí, ktorú musel vývojár podpísať.
Nič z toho nespraví zo zlej klávesnice dobrú. Znamená to však, že najhorší prípad potrebuje najprv tvoje povolenie, a povolenie je prepínač, ktorého sa nemusíš dotknúť.
Ako ju vyskúšať opatrne.
Päť krokov. Ten druhý je celá bezpečnostná rezerva.
- Prečítaj si kartu App Privacy na stránke v App Store skôr, než si čokoľvek nainštaluješ.
- Pridaj klávesnicu v Nastavenia, Všeobecné, Klávesnica, a Úplný prístup nechaj vypnutý.
- Používaj ju týždeň na bežných správach, nie na skúšobnej vete.
- Ak písanie, opravy aj predikcia fungovali, tie časti sa k sieti nikdy nedostali. Práve si to tvrdenie overil namiesto toho, aby si mu veril.
- Úplný prístup zapni len kvôli niečomu, čo od neho naozaj chceš, čo býva haptika alebo história schránky.
Kam EFKey zapadá.
Všetko, čím píšeš, funguje s vypnutým Úplným prístupom: opravy, predikcia, ťah, rad čísel aj všetkých 74 jazykov. Neexistuje žiadny server EFKey, ku ktorému by sa čokoľvek dostalo, takže ten prepínač mení to, čo klávesnica môže, nie to, čo by chcela.
Jediné miesto, kde klávesnica vôbec otvára spojenie, je hľadanie GIF-ov, lebo hľadanie GIF-u sa musí niekoho spýtať.
Kam nezapadá.
Haptika a história schránky Úplný prístup naozaj potrebujú a žiadne inžinierstvo to neobíde. Nechaj ho vypnutý a nebudeš ich mať.
A žiadny bežný človek klávesnicu zvonku nepreverí. Čo spraviť môžeš: prečítať si kartu o súkromí, sledovať, čo prestane fungovať bez Úplného prístupu, a uprednostniť klávesnicu, ktorá bez neho funguje ďalej. Je to overovanie, nie dôkaz, a ten rozdiel sa oplatí pamätať.
Rýchle odpovede.
Vidí klávesnica moje heslá?
Nie. iOS v poliach na heslá a v ďalších zabezpečených poliach nasadí vlastnú klávesnicu, takže tá cudzia tam nikdy nie je.
Čo Úplný prístup vlastne zapne?
Sieť, zdieľaný kontajner a schránku. Bez neho nemá klávesnica z telefónu žiadnu cestu von, takže nemôže nič nikam poslať.
Dá sa EFKey používať bez Úplného prístupu?
Áno. Písanie, opravy, predikcia, ťah aj všetkých 74 jazykov fungujú bez neho. Jeho udelením si prinášaš haptiku a históriu schránky.
Čítaj ďalej.
Kedykoľvek si pripravený.
Stačí jedna konverzácia a budeš vedieť.
