Smartphone-näppäimistöt ovat yksityisyyden painajainen
Sekä Android että iPhone mahdollistavat tavallisen näppäimistön vaihtamisen kolmannen osapuolen kanssa. Luonteensa mukaan näppäimistöllä on kuitenkin täysi pääsy kaikkeen, mitä kirjoitat sen yksityisistä viestistä salasanoihin ja luottokorttien numeroihin. Osa näppäimistön tiedoista lähetetään usein Internetissä, jossa näppäimistön kehittäjä voi varastaa tai jopa käyttää sitä väärin.
Tämä ei ole teoreettinen: tämä on jo tapahtunut. Ja juuri siksi meillä on ongelma luottaa kolmansien osapuolten älypuhelinten näppäimistöihin.
Ai.type ja SwiftKey-vuotot
Ai.type on suosittu näppäimistö Androidille ja iPhonelle, joka vaatii yli 40 miljoonaa käyttäjää maailmanlaajuisesti. Joulukuun 5. päivänä 2017 yli 31 miljoonan asiakkaan henkilötiedot vuodattivat verkossa. Niiden tietokantapalvelin jätettiin kirjaimellisesti yksin ilman salasanaa sen suojaamiseksi, joten kuka tahansa voisi käyttää tietoja.
Puhelinnumeroiden, nimien ja sähköpostiosoitteiden lisäksi näppäimistöllä kirjoitettu teksti oli myös varastettu. Yhtiö oli luvannut koskaan oppia salasanan kentistä, mutta ZDNet ”näki yhden taulukon, jossa oli yli 8,6 miljoonaa tekstiä, jotka oli syötetty näppäimistön avulla, mukaan lukien yksityiset ja arkaluonteiset tiedot, kuten puhelinnumerot, web-hakutermit, ja joissakin tapauksissa yhdistetyt sähköpostiosoitteet ja vastaavat salasanat. "
Tämä ei ole ensimmäinen kerta, kun näppäimistöllä on tahattomasti vuotanut tietoja. Suositussa SwiftKey-näppäimistössä oli tietojen vuoto sen jälkeen, kun Microsoft oli ostanut sen. SwiftKey-näppäimistö alkoi ehdottaa yksityisiä sähköpostiosoitteita muille SwiftKey-käyttäjille, kun näitä sähköpostiosoitteita ei olisi koskaan pitänyt paljastaa.
Miksi näppäimistöt ovat niin vaarallisia
Kolmannen osapuolen näppäimistöt ovat niin vaarallisia, että he haluavat olla "älykkäitä". Näppäimistöt eivät riitä elämään vain puhelimessasi ja voit kirjoittaa kirjaimia. Sen sijaan he yrittävät suorittaa kehittyneitä tekstin ennustuksia ja henkilökohtaisia automaattisia korjauksia. Jos haluat mukauttaa kokemuksiasi, he lähettävät usein tietoja siitä, miten ja mitä kirjoitat yrityksen palvelimille.
Tämä varmasti tekee asiat kätevämmäksi, mutta kuten kaikissa asioissa, kätevyys on usein yksityisyyden kustannuksella. Ongelmana on, että näppäimistöillä on pääsy niin paljon. Kun luot luottamuksen kolmannen osapuolen näppäimistöön, annat sovellukselle erittäin syvällisen pääsyn puhelimeesi, mukaan lukien kaiken kirjoittamasi. Sinun pitäisi harkita vakavasti, luotatko näppäimistön luomaan yritykseen käsittelemään tietojasi vastuullisesti ja suojaamaan palvelimet. Voit esimerkiksi luottaa Googlen Gboard-näppäimistöön, jos jo luotat Googlen Gmail-tiliin ja muihin henkilökohtaisiin tietoihin, mutta pienempi, vähemmän tunnettu yritys ai.type ei ilmeisesti ollut ansainnut luottamusta.
On vaikeaa, tietenkin, että voisimme sanoa, että Microsoftin SwiftKey on luotettavampi kuin ai.type, mutta SwiftKeylla on myös ollut ongelmia aiemmin. Kun käytät kolmannen osapuolen näppäimistöä, hyväksyt tietyn riskitason, koska näppäimistön palvelimiin liittyvät ongelmat saattavat aiheuttaa ongelmia. Teidän on siis päätettävä: käyttää kolmannen osapuolen näppäimistöä, joka kannattaa tätä riskiä?
Näppäimistöt voivat olla turvallisempia iPhonessa… Jos luovutat toiminnot
Edellä mainitut ohjeet koskevat sekä Androidia että iPhonea, mutta iPhonessa on erityinen tarina. Vaikka Android sallii kaikkien näppäimistöjen pääsyn internetiin, koska "Internet" -oikeus on piilotettu Play-kaupasta, Applen iOS kieltää Internet-yhteyden näppäimistöihin oletusarvoisesti. Jos haluat antaa kolmannen osapuolen näppäimistön Internet-yhteyden sen asentamisen jälkeen, sinun täytyy mennä kohtaan Asetukset> [Näppäimistön nimen nimi]> Näppäimistöt ja ota käyttöön "Salli täysi käyttö" -vaihtoehto.
Tämä tekee iPhonen ja iPadin näppäimistöistä paljon turvallisempia asentaa ja käyttää ilman yksityisyyden huolenpitoa, kunhan et anna heille manuaalisesti täyttä pääsyä. Ongelmana on, että monet kolmannen osapuolen näppäimistöt ovat hyödyllisiä koska tämän Internet-yhteyden kautta - ehkä he hakevat tietoja, kuten GIF-linkkejä tai linkkejä Internetistä, tai ehkä niiden kehittyneempi mukauttaminen ja suositukset toimivat vain pilvipalvelujen kanssa.
Kun olet ottanut käyttöön täydellisen pääsyn näppäimistölle iOS: ssa, kaikki vedot ovat pois päältä ja olet aivan yhtä vaarassa kuin Androidissa. On olemassa joitakin poikkeuksia, esimerkiksi iOS ei salli kolmannen osapuolen näppäimistöjä toimimaan käyttöjärjestelmän salasanan kentissä. Mutta olisit suurelta osin yhtä paljon ongelmia kuin olisit ollut, jos asensit saman näppäimistön Android-puhelimeen. Siksi Apple varoittaa sinua niin voimakkaasti, kun yrität antaa näppäimistölle täyden pääsyn.
Viime kädessä se on puhelu, haluatko asentaa kolmannen osapuolen näppäimistön vai ei. Mutta sinun pitäisi ajatella kahdesti. Jos sinulla on kolmannen osapuolen näppäimistö, suosittelemme ainakin yrittämään metsästää näppäimistöjä luotettavilta yrityksiltä, kuten Google ja Microsoft, eikä pienempiä kehittäjiä, joita et ole koskaan kuullut. He eivät edelleenkään ole täydellisiä, mutta ainakin tiedät kuka olet tekemisissä.
