Da li su tastature trećih strana bezbedne na iPhoneu?
Da, a uslov je u tvojim rukama: pun pristup. Ostavi ga isključenim i iOS tastaturi ne daje nikakav put do mreže, šta god tastatura htela.
Ostatak ove stranice je ono na čemu ta rečenica počiva.
Šta ti upozorenje govori.
iOS prikazuje isto upozorenje za svaku tastaturu, uključujući i one pažljive. Ono opisuje šta bi tastatura mogla da radi kad daš pun pristup, a ne šta radi ova pred tobom. To je obaveštenje o mogućnostima, ne optužba.
Pročitaj to tako i postaje korisno: to je Apple koji ti govori koji prekidač je bitan.
Šta iOS ionako nameće.
Tri stvari važe bez obzira ko je napisao tastaturu. U polju za lozinku i drugim bezbednim poljima iOS učitava sopstvenu tastaturu, pa tvoja nikad nije tu da išta vidi. Proširenje tastature radi izolovano, bez mreže, dok to pun pristup ne ukine. I aplikacija je prošla App Review sa karticom privatnosti koju je programer morao da potpiše.
Ništa od toga ne čini lošu tastaturu dobrom. Znači, međutim, da najgori slučaj prvo traži tvoju dozvolu, a dozvola je prekidač koji možeš da ostaviš na miru.
Kako je pažljivo isprobati.
Pet koraka. Drugi je cela sigurnosna margina.
- Pročitaj karticu privatnosti na stranici u App Storeu pre nego što išta instaliraš.
- Dodaj tastaturu u Podešavanja, Opšte, Tastatura, i ostavi pun pristup isključen.
- Koristi je nedelju dana na običnim porukama, ne na probnoj rečenici.
- Ako su pisanje, ispravka i predviđanje svi radili, ti delovi nikad nisu dopirali do mreže. Upravo si proverio tvrdnju umesto da joj veruješ.
- Uključi pun pristup samo zbog nečega što od njega hoćeš, a to je obično vibracija ili istorija ostave.
Gde EFKey pristaje.
Sve čime pišeš radi sa isključenim punim pristupom: ispravka, predviđanje, povlačenje, red brojeva i svih 74 jezika. Ne postoji EFKey server do kog bi išta od toga doprlo, pa prekidač menja šta tastatura može da radi, a ne šta bi radila.
Jedino mesto gde tastatura uopšte otvara vezu je pretraga GIF-ova, jer pretraga GIF-ova mora nekoga da pita.
Gde ne pristaje.
Vibracija i istorija ostave stvarno traže pun pristup, i nikakvo inženjerstvo to ne zaobilazi. Ostavi ga isključenim i nećeš ih dobiti.
I nijedan običan čovek ne može spolja da proveri tastaturu. Ono što možeš jeste da pročitaš karticu privatnosti, gledaš šta prestane da radi bez punog pristupa, i daš prednost tastaturi koja i bez njega nastavlja da radi. To je provera, a ne dokaz, i tu razliku vredi imati na umu.
Kratki odgovori.
Može li tastatura da vidi moje lozinke?
Ne. iOS učitava sopstvenu tastaturu u poljima za lozinku i drugim bezbednim poljima, pa ona treće strane nikad nije tu na ekranu.
Šta pun pristup zapravo uključuje?
Mreža, deljeni kontejner i ostava. Bez njega tastatura nema put van iz telefona, pa ne može ništa nikuda da pošalje.
Može li se EFKey koristiti bez punog pristupa?
Da. Pisanje, ispravka, predviđanje, povlačenje i svih 74 jezika rade bez njega. Vibracija i istorija ostave su ono što donosiš time što ga daš.
Čitaj dalje.
Spremna kad si i ti.
Jedan razgovor je dovoljan da se vidi.
