Privatna iOS tastatura, i kako proveriti tu tvrdnju
Tastatura vidi kako se kucaju tvoje lozinke, tvoje poruke pre nego što ih pošalješ i pretragu koju si obrisao pre nego što si pritisnuo enter. Od svega na telefonu, to je aplikacija sa najmanje prostora za mutno obećanje.
Dobra vest je da iOS čini tvrdnju proverljivom. Ne moraš nikome da veruješ na reč.
Jedan prekidač odlučuje o ostalom.
Pun pristup je dozvola koja tastaturi daje mrežu, deljeni kontejner i ostavu. Sve na ovoj stranici visi o njemu, a postoji zasebna stranica o tome šta to upozorenje znači i šta iOS ionako nameće.
Ono što je ovde bitno je uže: čim tastatura može da dopre do mreže, obećanja počinju da rade posao koji je pre radilo izolovano okruženje. Zato ih treba proveriti.
Šta proveriti.
- Isprobaj je bez punog pristupa. Ako pisanje, ispravka i predviđanje nastave da rade, ti delovi ionako nikad nisu dopirali do mreže. Jedan dan ti kaže više nego stranica obećanja.
- Potraži prijavu. Tastatura sa nalogom ima gde da stavi ono što kucaš.
- Pročitaj karticu privatnosti aplikacije. Programer je potpisuje, a App Store je pokazuje pre nego što išta instaliraš.
- Pitaj i o aplikaciji. Ispravka može da radi na telefonu dok aplikacija oko nje svejedno javlja šta si s njom radio. To su dva odvojena pitanja.
- Gde se AI deo povezuje. Na telefonu, na serveru programera, ili na ključu koji je tvoj: tri različita odgovora sa tri različite posledice.
Gde EFKey pristaje.
Nema šta da se pošalje ni kuda da se pošalje, jer ne postoji EFKey server. Ispravka, predviđanje i dekodiranje povlačenja rade svi na telefonu, a odluka o ispravci traje oko 1,7 ms. Pun pristup je opcion i donosi ti vibraciju i ostavu, a ako bi radije da ga ne daš: nemoj.
Gde je u igri model u oblaku, doneseš sopstveni ključ, a on može da pokazuje na tvoj sopstveni računar. Adresa je tekstualno polje, pa može da pokazuje na Ollamu ili LM Studio koji rade na tvom računaru, kao i na bilo šta drugo što govori protokol kompatibilan sa OpenAI-jem. Ključ živi u tvom Privesku ključeva.
Gde ne pristaje.
Dve stvari zaista napuštaju telefon, i obe uključuješ sam. Tekst koji šalješ kroz prevod, diktiranje ili AI izmene ide pružaocu kome pripada tvoj ključ, dakle na tvoj nalog, a ne moj. Pretraga GIF-ova razgovara sa GIF servisom, jer samo tako pretraga GIF-ova može da radi.
Jezički paketi se preuzimaju sa CDN-a kad dodaš jezik. Taj zahtev je obično preuzimanje koje radi aplikacija, nikad tastatura, i ne nosi ništa naviše.
Kratki odgovori.
Moram li da dam pun pristup?
Ne. Pisanje, ispravka, predviđanje i povlačenje rade svi bez njega. Donosi vibraciju i ostavu, i ništa drugo.
Postoji li nalog?
Ne. Nema prijave, jer iza nje nema servera.
A šta je s AI alatima?
Koriste tvoj sopstveni API ključ, pa tekst ide tvom pružaocu. Usmeri ključ na Ollamu ili LM Studio na sopstvenom računaru i ne napušta zgradu.
Čitaj dalje.
Spremna kad si i ti.
Jedan razgovor je dovoljan da se vidi.
