Η πρόσβαση στην είσοδο, η τοπική εκμάθηση και η αποστολή δεδομένων σε πάροχο είναι διαφορετικά ζητήματα.
Το ενεργό πληκτρολόγιο Android ανήκει στο λογισμικό που εμπιστεύεστε να χειριστεί ένα μήνυμα πριν το κρυπτογραφήσει η εφαρμογή μηνυμάτων. Μπορεί να επεξεργάζεται όσα πληκτρολογείτε και να λαμβάνει το περιβάλλον κείμενο από το πεδίο επεξεργασίας που έχει την εστίαση. Αυτός είναι λόγος να το επιλέγετε και να το ρυθμίζετε προσεκτικά, όχι απόδειξη ότι κάθε πληκτρολόγιο καταγράφει ή ανεβάζει κάθε συνομιλία.
Η διάκριση είναι σημαντική: η τεχνική πρόσβαση, η τοπική αποθήκευση και η μετάδοση σε έναν πάροχο είναι τρία διαφορετικά ζητήματα. Η διατερματική κρυπτογράφηση δεν απαντά αυτόματα σε κανένα από αυτά για τη μέθοδο εισαγωγής.
Τι μπορεί να δει ένα πληκτρολόγιο Android;
Ένας επεξεργαστής μεθόδου εισαγωγής, ή IME, παρέχει λειτουργίες εισαγωγής κειμένου όπως πληκτρολόγιο, χειρόγραφη γραφή ή υπαγόρευση. Η τεκμηρίωση μεθόδων εισαγωγής του Android περιγράφει πώς το σύστημα τον συνδέει με ένα πεδίο επεξεργασίας που έχει την εστίαση.
Μέσω της σύνδεσης εισαγωγής, το πεδίο επεξεργασίας μπορεί να διαθέτει το κείμενο γύρω από τον δρομέα. Αυτό δεν δίνει αυτόματα στο πληκτρολόγιο πρόσβαση σε ολόκληρο το ιστορικό συνομιλιών ή στις βάσεις δεδομένων άλλων εφαρμογών. Η πραγματική πρόσβαση εξαρτάται από το πεδίο επεξεργασίας, τον τύπο εισαγωγής, τη συμπεριφορά του λειτουργικού συστήματος και τα άλλα δικαιώματα του λογισμικού.
Μια κακόβουλη μέθοδος εισαγωγής παραμένει σοβαρός κίνδυνος στο τελικό σημείο. Η μεταγενέστερη κρυπτογράφηση του μηνύματος δεν μπορεί να αναιρέσει μια αποκάλυψη που συνέβη κατά την εισαγωγή του. Για τα ευρύτερα όρια προστασίας, δείτε τι προστατεύει η διατερματική κρυπτογράφηση.
Η επικόλληση δεν είναι ασφαλής παράκαμψη ενός κακόβουλου πληκτρολογίου
Το επικολλημένο κείμενο μπορεί να γίνει μέρος του περιβάλλοντος κειμένου στο πεδίο επεξεργασίας που έχει την εστίαση. Ένα πληκτρολόγιο μπορεί επίσης να παρέχει λειτουργίες προχείρου. Επομένως, η επικόλληση ενός κωδικού πρόσβασης ή μιας φράσης ανάκτησης δεν αποτελεί εγγυημένο τρόπο απόκρυψής του από τον ενεργό IME.
Μη μεταφέρετε μυστικά δεδομένα μέσω μιας περιττής διαδικασίας προχείρου για να αποφύγετε την πληκτρολόγηση. Χρησιμοποιήστε την προβλεπόμενη διαδικασία εισαγωγής διαπιστευτηρίων ή διαχείρισης κωδικών σε μια αξιόπιστη συσκευή και αντικαταστήστε ένα μη αξιόπιστο πληκτρολόγιο, αντί να προσπαθείτε να το παρακάμψετε με ευαίσθητο κείμενο.
Οι λειτουργίες εκμάθησης και φωνής στέλνουν το κείμενό μου αλλού;
Μπορεί να χρησιμοποιούν διαφορετικά μοντέλα επεξεργασίας. Η τοπική πρόβλεψη, η αναδιατύπωση στο νέφος, η υπαγόρευση, η προαιρετική συνεισφορά ήχου και η τηλεμετρία δεν πρέπει να αντιμετωπίζονται ως μία λειτουργία με μία πολιτική απορρήτου.
Για παράδειγμα, η τεκμηρίωση εκμάθησης του Gboard της Google διακρίνει την ομοσπονδιακή μάθηση από την εθελοντική συνεισφορά ήχου. Η Google αναφέρει ότι η ομοσπονδιακή μάθηση στέλνει ενημερώσεις που προκύπτουν από τη μάθηση και όχι το εκφωνημένο ή πληκτρολογημένο κείμενο· η προαιρετική συνεισφορά ήχου έχει διαφορετική ροή δεδομένων και μπορεί να περιλαμβάνει ανθρώπινο έλεγχο. Αυτή είναι η διάκριση που τεκμηριώνει ο πάροχος, όχι ανεξάρτητος έλεγχος της κίνησης δεδομένων.
Ελέγξτε τις τρέχουσες ρυθμίσεις για τη συσκευή, τη γλώσσα και την ενεργοποιημένη λειτουργία σας. Μη συμπεραίνετε ότι η συνηθισμένη αυτόματη διόρθωση ανεβάζει ολόκληρες συνομιλίες ή ότι μια νέα λειτουργία γραφής στο νέφος συμπεριφέρεται όπως η πρόβλεψη χωρίς σύνδεση.
Τι μπορεί να ζητήσει μια εφαρμογή μηνυμάτων από το πληκτρολόγιο;
Το Android διαθέτει τη σημαία IME_FLAG_NO_PERSONALIZED_LEARNING, η οποία ζητά από έναν IME να μην ενημερώνει την εξατομικευμένη εκμάθηση από ένα συγκεκριμένο πεδίο κειμένου. Η αναφορά API του Android προειδοποιεί ρητά ότι αυτό το αίτημα δεν αποτελεί εγγύηση και ενδέχεται να μην τηρείται από κάθε IME.
Γι' αυτό ένα εικονίδιο ανώνυμης περιήγησης ή η λειτουργία απορρήτου μιας εφαρμογής μηνυμάτων δεν πρέπει να θεωρείται όριο ασφαλείας απέναντι σε κακόβουλο λογισμικό πληκτρολογίου. Μπορεί να είναι χρήσιμη λειτουργία μεταξύ συνεργαζόμενων στοιχείων, αλλά η μέθοδος εισαγωγής εξακολουθεί να πρέπει να είναι αξιόπιστη.
Ένας πρακτικός έλεγχος του πληκτρολογίου
- Εντοπίστε το ενεργό πληκτρολόγιο. Αναζητήστε το στις ρυθμίσεις γλώσσας και εισαγωγής του Android· τα ονόματα των μενού διαφέρουν ανά κατασκευαστή.
- Ελέγξτε τον εκδότη και την πηγή ενημερώσεων. Αποφύγετε ανασυσκευασμένες λήψεις ή ένα πληκτρολόγιο που εγκαταστάθηκε μόνο επειδή σας το υπέδειξε ένα μήνυμα ή μια διαφήμιση.
- Διαβάστε τις ρυθμίσεις απορρήτου ανά λειτουργία. Ελέγξτε ξεχωριστά την εξατομίκευση, τις μαθημένες λέξεις, την υπαγόρευση, τη συνεισφορά ήχου, το ιστορικό προχείρου και τα εργαλεία γραφής με τεχνητή νοημοσύνη.
- Αφαιρέστε τις μεθόδους εισαγωγής που δεν χρησιμοποιείτε. Πριν απενεργοποιήσετε ένα πληκτρολόγιο, διατηρήστε μια εναλλακτική που γνωρίζετε ότι λειτουργεί, ειδικά αν βασίζεστε σε λειτουργίες προσβασιμότητας ή σε συγκεκριμένη γλώσσα.
- Χρησιμοποιήστε τοπική επεξεργασία όταν καλύπτει τις ανάγκες σας. Η λειτουργία χωρίς σύνδεση είναι χρήσιμη ένδειξη για τη συγκεκριμένη εργασία, αλλά δεν αποδεικνύει ότι δεν θα υπάρξει μεταγενέστερη μετάδοση ή τηλεμετρία.
- Επαναλάβετε τον έλεγχο μετά από μεγάλες ενημερώσεις. Οι λειτουργίες και οι ροές δεδομένων μπορούν να αλλάξουν ακόμη κι αν το όνομα της εφαρμογής παραμένει ίδιο.
Το δικαίωμα πρόσβασης στο διαδίκτυο του Android δεν είναι συνήθως ένας διακόπτης δικαιώματος χρόνου εκτέλεσης που μπορεί να ανακαλέσει ο χρήστης, όπως το δικαίωμα μικροφώνου. Ορισμένες συσκευές προσφέρουν ελέγχους δικτύου, αλλά η διαθεσιμότητά τους διαφέρει. Μη βασίζεστε σε γενικές οδηγίες για «ανάκληση του δικαιώματος διαδικτύου» σε μια οθόνη ρυθμίσεων που μπορεί να μην υπάρχει.
Μια εφαρμογή χωρίς άμεση πρόσβαση στο δίκτυο έχει μικρότερη επιφάνεια εξαγωγής δεδομένων, αλλά αυτό το γεγονός από μόνο του δεν τεκμηριώνει τη συνολική αξιοπιστία της. Σημασία έχουν επίσης οι εξαρτήσεις, η επικοινωνία με άλλα στοιχεία, η τοπική διατήρηση και οι μεταγενέστερες ενημερώσεις. Ο δημοσιευμένος πηγαίος κώδικας μπορεί να διευκολύνει τον έλεγχο· δεν αποδεικνύει αυτόματα ότι η εγκατεστημένη έκδοση είναι ασφαλής.
Πώς σχετίζεται αυτό με τη Livara
Τα όρια ασφαλείας της Livara αφορούν τον δικό της χειρισμό μηνυμάτων και κλειδιών. Δεν πιστοποιούν το πληκτρολόγιο, το λειτουργικό σύστημα ή άλλο λογισμικό στη συσκευή σας. Μια εφαρμογή μηνυμάτων που προστατεύει την ιδιωτικότητα και μια αξιόπιστη μέθοδος εισαγωγής είναι συμπληρωματικές προστασίες.
Χρησιμοποιήστε τη λίστα ελέγχου ασφαλούς εφαρμογής μηνυμάτων μαζί με αυτόν τον έλεγχο εισαγωγής. Μην επιλέγετε ασθενέστερο κανάλι επικοινωνίας επειδή το πληκτρολόγιο φαίνεται ασφαλές και μη θεωρείτε ότι μια ένδειξη ισχυρής κρυπτογράφησης κάνει κάθε πληκτρολόγιο ασφαλές.
Συχνές ερωτήσεις
Βλέπει το πληκτρολόγιο τα εισερχόμενα μηνύματα;
Όχι απλώς και μόνο επειδή είναι το ενεργό πληκτρολόγιο. Η κανονική σύνδεση εισαγωγής του αφορά το πεδίο επεξεργασίας που έχει την εστίαση, όχι ολόκληρη τη βάση εισερχόμενων μηνυμάτων. Πρόσθετα δικαιώματα ή ευπάθειες μπορούν να αλλάξουν την κατάσταση.
Ανεβάζει το Gboard όλα όσα πληκτρολογώ;
Δεν λέει αυτό η τεκμηρίωση εκμάθησης της Google που παρατίθεται εδώ. Διαφορετικές λειτουργίες έχουν διαφορετικούς κανόνες επεξεργασίας και κοινοποίησης· εξετάστε τη σχετική ρύθμιση αντί να διατυπώνετε έναν γενικευμένο ισχυρισμό.
Είναι ένα πληκτρολόγιο ανοιχτού κώδικα αυτόματα ασφαλέστερο;
Η διαθεσιμότητα του πηγαίου κώδικα υποστηρίζει την επιθεώρηση, αλλά η συντήρηση, η προέλευση της εγκατεστημένης έκδοσης, ο σχεδιασμός των λειτουργιών και ο πραγματικός έλεγχος εξακολουθούν να έχουν σημασία. Μόνη της αυτή η ετικέτα δεν αναδεικνύει έναν καθολικό νικητή.
Τι γίνεται αν υποψιάζομαι ότι το πληκτρολόγιό μου είναι κακόβουλο;
Σταματήστε να εισάγετε μυστικά δεδομένα μέσω αυτού. Από ένα αξιόπιστο περιβάλλον, επιλέξτε αξιόπιστη μέθοδο εισαγωγής, ελέγξτε τις συνδέσεις των λογαριασμών σας και εξετάστε το ενδεχόμενο βοήθειας για την ασφάλεια της συσκευής αν είναι πιθανή η παραβίασή της. Η αλλαγή πληκτρολογίου από μόνη της δεν αποδεικνύει ότι η υπόλοιπη συσκευή είναι καθαρή.
