Girişe erişim, yerel öğrenme ve bir sağlayıcıya veri gönderme ayrı sorulardır.
Etkin Android klavyeniz, mesajı mesajlaşma uygulaması şifrelemeden önce işleyen güvenilir yazılımlar arasındadır. Yazdıklarınızı işleyebilir ve odaktaki düzenleyiciden çevreleyen metni alabilir. Bu, klavyeyi dikkatle seçip yapılandırmak için bir nedendir; her klavyenin her konuşmayı kaydettiğinin veya yüklediğinin kanıtı değildir.
Bu ayrım önemlidir: teknik erişim, yerel depolama ve bir sağlayıcıya iletim birbirinden ayrı üç sorudur. Uçtan uca şifreleme, giriş yöntemi açısından bunların hiçbirini kendiliğinden yanıtlamaz.
Bir Android klavyesi neleri görebilir?
Giriş yöntemi düzenleyicisi, yani IME; klavye, el yazısı veya dikte gibi metin giriş özellikleri sunar. Android'in giriş yöntemi belgeleri, sistemin bunu odaktaki bir düzenleyiciye nasıl bağladığını açıklar.
Düzenleyici, giriş bağlantısı üzerinden imlecin çevresindeki metni erişime açabilir. Bu, klavyeye konuşma geçmişinin tamamına veya diğer uygulamaların veritabanlarına otomatik olarak erişim sağlamaz. Gerçek erişim; düzenleyiciye, giriş türüne, işletim sisteminin davranışına ve yazılımın sahip olduğu diğer izinlere bağlıdır.
Kötü amaçlı bir giriş yöntemi yine de uç noktada ciddi bir risktir. Mesajın daha sonra şifrelenmesi, giriş sırasında gerçekleşen bir ifşayı geri alamaz. Daha geniş koruma sınırları için uçtan uca şifrelemenin neleri koruduğuna bakın.
Yapıştırmak, kötü amaçlı bir klavyeyi güvenle aşmanın yolu değildir
Yapıştırılan metin, odaktaki düzenleyicide imleci çevreleyen metnin bir parçası olabilir. Klavye ayrıca pano özellikleri de sunabilir. Bu nedenle bir parolayı veya kurtarma ifadesini yapıştırmak, onu etkin IME'den gizlemenin garantili bir yolu değildir.
Yazmaktan kaçınmak için gizli bilgileri gereksiz bir pano iş akışından geçirmeyin. Güvenilir bir cihazda, kimlik bilgisi girişi veya parola yöneticisi için tasarlanmış akışı kullanın; hassas metni güvenilmeyen bir klavyenin çevresinden dolaştırmaya çalışmak yerine klavyeyi değiştirin.
Öğrenme ve ses özellikleri metnimi dışarı gönderir mi?
Bunlar farklı işleme modelleri kullanabilir. Yerel tahmin, bulutta yeniden yazma, dikte, isteğe bağlı ses bağışı ve telemetri, tek bir gizlilik politikasına sahip tek bir özellik gibi ele alınmamalıdır.
Örneğin Google'ın Gboard öğrenme belgeleri, federe öğrenme ile gönüllü ses bağışını birbirinden ayırır. Google, federe öğrenmenin konuşulan veya yazılan metin yerine öğrenilmiş güncellemeleri gönderdiğini belirtir; isteğe bağlı ses bağışının veri akışı farklıdır ve insan incelemesi içerebilir. Bu, bağımsız bir trafik denetimi değil, sağlayıcının belgelerinde yaptığı ayrımdır.
Cihazınız, diliniz ve etkinleştirdiğiniz özellik için güncel ayarları kontrol edin. Sıradan otomatik düzeltmenin tüm sohbetleri yüklediği veya yeni bir bulut yazma özelliğinin çevrimdışı tahminle aynı şekilde davrandığı sonucunu çıkarmayın.
Bir mesajlaşma uygulaması klavyeden ne isteyebilir?
Android, bir IME'den belirli bir metin alanındaki girdilerle kişisel öğrenmeyi güncellememesini isteyen IME_FLAG_NO_PERSONALIZED_LEARNING bayrağını sunar. Android API başvurusu, bu isteğin bir garanti olmadığını ve her IME tarafından yerine getirilmeyebileceğini açıkça belirtir.
Bu nedenle gizli mod simgesi veya mesajlaşma uygulamasının gizlilik modu, kötü amaçlı klavye yazılımına karşı bir güvenlik sınırı olarak görülmemelidir. İş birliği yapan bileşenler arasında yararlı bir özellik olabilir, ancak giriş yönteminin yine de güvenilir olması gerekir.
Pratik bir klavye incelemesi
- Etkin klavyeyi belirleyin. Android'in dil ve giriş ayarlarına bakın; menü adları üreticiye göre değişir.
- Yayıncıyı ve güncelleme kaynağını inceleyin. Yeniden paketlenmiş indirmelerden veya yalnızca bir mesaj ya da reklam söylediği için yüklenen klavyelerden kaçının.
- Özelliğe özel gizlilik ayarlarını okuyun. Kişiselleştirme, öğrenilen kelimeler, dikte, ses bağışı, pano geçmişi ve yapay zekâ yazma araçlarını ayrı ayrı kontrol edin.
- Kullanılmayan giriş yöntemlerini kaldırın. Özellikle erişilebilirlik özelliklerine veya belirli bir dile ihtiyaç duyuyorsanız, bir klavyeyi devre dışı bırakmadan önce çalıştığını bildiğiniz bir alternatifi hazır bulundurun.
- İhtiyaçlarınıza uygunsa yerel işlemeyi kullanın. Çevrimdışı çalışma, o işlem hakkında yararlı bir göstergedir; ancak daha sonra iletim veya telemetri olmayacağını kanıtlamaz.
- Büyük güncellemelerden sonra yeniden inceleyin. Uygulamanın adı aynı kalsa bile özellikler ve veri akışları değişebilir.
Android'in internet izni normalde mikrofon izni gibi kullanıcının çalışma zamanında geri alabileceği bir anahtar değildir. Bazı cihazlar ağ denetimleri sunar, ancak bunların kullanılabilirliği değişir. Var olmayabilecek bir ayarlar ekranında “internet iznini geri alma” yönündeki genel talimatlara güvenmeyin.
Doğrudan ağ erişimi olmayan bir uygulamanın veri sızdırma yüzeyi daha küçüktür, ancak bu tek başına genel güvenilirliği göstermez. Bağımlılıklar, diğer bileşenlerle iletişim, yerel saklama ve sonraki güncellemeler de önemlidir. Kaynak kodunun yayımlanması incelemeyi kolaylaştırabilir; yüklü derlemenin güvenli olduğunu kendiliğinden kanıtlamaz.
Bunun Livara ile ilişkisi
Livara'nın güvenlik sınırları, kendi mesaj ve anahtar işlemleriyle ilgilidir. Bunlar cihazınızdaki klavyeyi, işletim sistemini veya diğer yazılımları onaylamaz. Gizliliği koruyan bir mesajlaşma uygulaması ile güvenilir bir giriş yöntemi, birbirini tamamlayan korumalardır.
Bu giriş yöntemi incelemesini güvenli mesajlaşma uygulaması kontrol listesiyle birlikte kullanın. Klavye güvenli görünüyor diye daha zayıf bir iletişim kanalı seçmeyin ve güçlü bir şifreleme etiketinin her klavyeyi güvenli kıldığını varsaymayın.
Sık sorulan sorular
Klavye gelen mesajları görür mü?
Yalnızca etkin klavye olduğu için görmez. Normal giriş bağlantısı, gelen mesaj veritabanının tamamıyla değil, odaktaki düzenleyiciyle ilgilidir. Ek izinler veya güvenlik açıkları durumu değiştirebilir.
Gboard yazdığım her şeyi yükler mi?
Google'ın atıfta bulunulan öğrenme belgeleri bunu söylemiyor. Farklı özelliklerin işleme ve paylaşım kuralları farklıdır; genel bir iddiada bulunmak yerine ilgili ayarı inceleyin.
Açık kaynaklı bir klavye otomatik olarak daha güvenli midir?
Kaynak kodunun erişilebilir olması incelemeyi destekler; ancak bakım, derlemenin kaynağı, özellik tasarımı ve gerçekten yapılmış incelemeler de önemlidir. Yalnızca bu etiketle her durumda geçerli bir kazanan belirlenemez.
Klavyemin kötü amaçlı olduğundan şüphelenirsem ne yapmalıyım?
Üzerinden gizli bilgi girmeyi bırakın. Güvenilir bir ortamdan güvenilir bir giriş yöntemi seçin, hesap oturumlarını inceleyin ve cihazın ele geçirilmiş olması olasıysa cihaz güvenliği desteği almayı değerlendirin. Yalnızca klavyeyi değiştirmek, cihazın geri kalanının temiz olduğunu kanıtlamaz.
