Åtkomst till inmatning, lokal inlärning och överföring av data till en leverantör är skilda frågor.
Ditt aktiva Android-tangentbord ingår i den programvara som anförtros att hantera ett meddelande innan meddelandeappen krypterar det. Det kan behandla det du skriver och kan få tillgång till omgivande text från det fokuserade textfältet. Det är ett skäl att välja och konfigurera det noggrant — inte ett bevis för att alla tangentbord registrerar eller laddar upp varje konversation.
Skillnaden är viktig: teknisk åtkomst, lokal lagring och överföring till en leverantör är tre olika frågor. Totalsträckskryptering besvarar inte automatiskt någon av dem för inmatningsmetoden.
Vad kan ett Android-tangentbord se?
En inmatningsredigerare, eller IME, tillhandahåller funktioner för textinmatning som tangentbord, handskrift eller diktering. Androids dokumentation om inmatningsmetoder beskriver hur systemet ansluter den till ett fokuserat textfält.
Via inmatningsanslutningen kan textfältet göra text runt markören tillgänglig. Det ger inte automatiskt tangentbordet tillgång till hela konversationshistoriken eller andra appars databaser. Den faktiska åtkomsten beror på textfältet, inmatningstypen, operativsystemets beteende och andra behörigheter som programvaran har.
En skadlig inmatningsmetod är fortfarande en allvarlig risk på slutenheten. Att kryptera meddelandet senare kan inte upphäva ett röjande som skedde under inmatningen. Läs om vad totalsträckskryptering skyddar för att förstå den bredare avgränsningen.
Inklistring är ingen säker omväg runt ett skadligt tangentbord
Inklistrad text kan bli en del av den omgivande texten i det fokuserade textfältet. Ett tangentbord kan också ha urklippsfunktioner. Att klistra in ett lösenord eller en återställningsfras är därför inte ett garanterat sätt att dölja den för den aktiva IME:n.
Flytta inte hemligheter via ett onödigt urklippsflöde för att slippa skriva. Använd det avsedda flödet för inloggningsuppgifter eller lösenordshanteraren på en betrodd enhet, och byt ut ett opålitligt tangentbord i stället för att försöka leda känslig text runt det.
Skickar inlärnings- och röstfunktioner iväg min text?
De kan använda olika modeller för bearbetning. Lokal textprediktion, omskrivning i molnet, diktering, frivillig delning av ljud och telemetri bör inte behandlas som en enda funktion med en enda integritetspolicy.
Googles dokumentation om inlärning i Gboard skiljer till exempel mellan federerad inlärning och frivillig delning av ljud. Enligt Google skickar federerad inlärning inlärda modelluppdateringar snarare än den talade eller skrivna texten. Frivillig delning av ljud har ett annat dataflöde och kan innefatta mänsklig granskning. Detta är den skillnad som leverantören dokumenterar, inte en oberoende granskning av nätverkstrafiken.
Kontrollera de aktuella inställningarna för din enhet, ditt språk och den aktiverade funktionen. Dra inte slutsatsen att vanlig autokorrigering laddar upp hela chattar eller att en ny skrivfunktion i molnet beter sig på samma sätt som textprediktion offline.
Vad kan en meddelandeapp begära av tangentbordet?
Android erbjuder flaggan IME_FLAG_NO_PERSONALIZED_LEARNING, som ber en IME att inte uppdatera personlig inlärning från ett visst textfält. Androids API-referens varnar uttryckligen för att denna begäran inte är en garanti och kanske inte respekteras av alla IME:er.
Därför bör en inkognitoikon eller en meddelandeapps integritetsläge inte betraktas som en säkerhetsgräns mot skadlig tangentbordsprogramvara. Det kan vara en användbar funktion mellan samverkande komponenter, men inmatningsmetoden måste fortfarande vara pålitlig.
En praktisk granskning av tangentbordet
- Ta reda på vilket tangentbord som är aktivt. Titta i Androids inställningar för språk och inmatning; menynamnen varierar mellan tillverkare.
- Granska utgivaren och uppdateringskällan. Undvik ompaketerade nedladdningar eller ett tangentbord som installerats enbart för att ett meddelande eller en annons uppmanade dig till det.
- Läs integritetsinställningarna för varje funktion. Kontrollera anpassning, inlärda ord, diktering, ljuddelning, urklippshistorik och AI-skrivverktyg var för sig.
- Ta bort inmatningsmetoder som inte används. Ha ett alternativ som du vet fungerar innan du inaktiverar ett tangentbord, särskilt om du är beroende av tillgänglighetsfunktioner eller ett visst språk.
- Använd lokal bearbetning när den passar dina behov. Att en funktion fungerar offline ger användbar information om just den åtgärden, men bevisar inte att ingen överföring eller telemetri sker senare.
- Granska igen efter större uppdateringar. Funktioner och dataflöden kan ändras även om appens namn är detsamma.
Androids internetbehörighet är normalt inte en behörighet som användaren kan återkalla under körning på samma sätt som mikrofonbehörigheten. Vissa enheter har nätverkskontroller, men tillgängligheten varierar. Lita inte på generella instruktioner om att ”återkalla internetbehörigheten” på en inställningsskärm som kanske inte finns.
En app utan direkt nätverksåtkomst har färre möjligheter att föra ut data, men det räcker inte i sig för att fastställa dess samlade tillförlitlighet. Beroenden, kommunikation med andra komponenter, lokal lagring och senare uppdateringar spelar också roll. Publicerad källkod kan underlätta granskning; den bevisar inte automatiskt att den installerade versionen är säker.
Hur detta hänger ihop med Livara
Livaras säkerhetsgränser gäller den egna hanteringen av meddelanden och nycklar. De är ingen säkerhetscertifiering av tangentbordet, operativsystemet eller annan programvara på din enhet. En privat meddelandeapp och en betrodd inmatningsmetod är kompletterande skydd.
Använd checklistan för säkra meddelandeappar tillsammans med denna granskning av inmatningsmetoden. Välj inte en svagare kommunikationskanal för att tangentbordet verkar säkert, och anta inte att en etikett om stark kryptering gör alla tangentbord säkra.
Vanliga frågor
Ser tangentbordet inkommande meddelanden?
Inte bara för att det är det aktiva tangentbordet. Dess normala inmatningsanslutning gäller det fokuserade textfältet, inte hela databasen med inkommande meddelanden. Ytterligare behörigheter eller sårbarheter kan förändra situationen.
Laddar Gboard upp allt jag skriver?
Det är inte vad Googles angivna dokumentation om inlärning säger. Olika funktioner har olika regler för bearbetning och delning; granska den relevanta inställningen i stället för att göra ett svepande påstående.
Är ett tangentbord med öppen källkod automatiskt säkrare?
Tillgång till källkoden underlättar inspektion, men underhåll, den kompilerade versionens ursprung, funktionernas utformning och faktisk granskning spelar fortfarande roll. Enbart den etiketten ger ingen universell vinnare.
Vad gör jag om jag misstänker att mitt tangentbord är skadligt?
Sluta mata in hemligheter via det. Välj en betrodd inmatningsmetod från en betrodd miljö, granska kontosessioner och överväg hjälp med enhetssäkerheten om det är rimligt att misstänka ett intrång. Att bara byta tangentbord bevisar inte att resten av enheten är fri från skadlig programvara.
