Truy cập nội dung nhập, học cục bộ và gửi dữ liệu đến nhà cung cấp là những vấn đề riêng biệt.
Bàn phím Android đang hoạt động là một phần của phần mềm được tin cậy để xử lý tin nhắn trước khi ứng dụng nhắn tin mã hóa tin đó. Nó có thể xử lý nội dung bạn gõ và nhận văn bản xung quanh từ ô soạn thảo đang nhận đầu vào. Đó là lý do để lựa chọn và cấu hình cẩn thận — không phải bằng chứng rằng mọi bàn phím đều ghi lại hoặc tải lên mọi cuộc trò chuyện.
Sự phân biệt này rất quan trọng: khả năng truy cập về mặt kỹ thuật, lưu trữ cục bộ và truyền dữ liệu đến nhà cung cấp là ba vấn đề khác nhau. Mã hóa đầu cuối không tự động trả lời bất kỳ vấn đề nào trong số đó đối với phương thức nhập.
Bàn phím Android có thể thấy những gì?
Trình biên tập phương thức nhập, hay IME, cung cấp các tính năng nhập văn bản như bàn phím, viết tay hoặc đọc chính tả. Tài liệu Android về phương thức nhập mô tả cách hệ thống kết nối IME với ô soạn thảo đang nhận đầu vào.
Thông qua kết nối đầu vào, ô soạn thảo có thể cung cấp văn bản xung quanh con trỏ. Điều đó không tự động cho bàn phím quyền truy cập toàn bộ lịch sử trò chuyện hoặc cơ sở dữ liệu của ứng dụng khác. Khả năng truy cập thực tế phụ thuộc vào ô soạn thảo, loại đầu vào, hành vi của hệ điều hành và những quyền khác mà phần mềm có.
Một phương thức nhập độc hại vẫn là rủi ro nghiêm trọng tại thiết bị đầu cuối. Mã hóa tin nhắn sau đó không thể đảo ngược việc thông tin đã bị lộ trong lúc nhập. Để hiểu phạm vi bảo vệ rộng hơn, hãy xem mã hóa đầu cuối bảo vệ những gì.
Dán không phải cách né bàn phím độc hại một cách an toàn
Văn bản được dán có thể trở thành một phần của văn bản xung quanh trong ô soạn thảo đang nhận đầu vào. Bàn phím cũng có thể cung cấp các tính năng bảng nhớ tạm. Vì vậy, dán mật khẩu hoặc cụm từ khôi phục không phải cách được bảo đảm để giấu chúng khỏi IME đang hoạt động.
Đừng chuyển thông tin bí mật qua một quy trình bảng nhớ tạm không cần thiết chỉ để tránh gõ. Hãy dùng quy trình nhập thông tin xác thực hoặc trình quản lý mật khẩu được thiết kế cho việc đó trên một thiết bị đáng tin cậy, đồng thời thay bàn phím không đáng tin thay vì cố tìm đường đưa văn bản nhạy cảm vòng qua nó.
Tính năng học và giọng nói có gửi văn bản của tôi ra ngoài không?
Chúng có thể dùng những mô hình xử lý khác nhau. Không nên xem dự đoán cục bộ, viết lại trên đám mây, đọc chính tả, tự nguyện đóng góp âm thanh và dữ liệu đo từ xa là một tính năng duy nhất với một chính sách quyền riêng tư duy nhất.
Ví dụ, tài liệu của Google về cách Gboard học phân biệt học liên kết với việc tự nguyện đóng góp âm thanh. Theo Google, học liên kết gửi các bản cập nhật rút ra từ quá trình học thay vì văn bản đã nói hoặc đã gõ; việc đóng góp âm thanh tùy chọn có luồng dữ liệu khác và có thể bao gồm việc con người xem xét. Đây là sự phân biệt được nhà cung cấp nêu trong tài liệu, không phải kết quả kiểm tra lưu lượng mạng độc lập.
Hãy kiểm tra các cài đặt hiện tại cho thiết bị, ngôn ngữ và tính năng đang bật của bạn. Đừng suy ra rằng tính năng tự sửa thông thường tải toàn bộ cuộc trò chuyện lên, hay một tính năng viết trên đám mây mới có hành vi giống dự đoán ngoại tuyến.
Ứng dụng nhắn tin có thể yêu cầu bàn phím làm gì?
Android cung cấp cờ IME_FLAG_NO_PERSONALIZED_LEARNING để yêu cầu IME không cập nhật quá trình học cá nhân hóa từ một ô văn bản cụ thể. Tài liệu tham chiếu API Android cảnh báo rõ rằng yêu cầu này không phải sự bảo đảm và không phải IME nào cũng tuân thủ.
Đó là lý do không nên coi biểu tượng ẩn danh hoặc chế độ riêng tư của ứng dụng nhắn tin là ranh giới bảo mật chống lại phần mềm bàn phím độc hại. Đây có thể là tính năng hữu ích giữa các thành phần hợp tác với nhau, nhưng phương thức nhập vẫn cần đáng tin cậy.
Kiểm tra bàn phím trong thực tế
- Xác định bàn phím đang hoạt động. Xem phần cài đặt ngôn ngữ và nhập liệu của Android; tên menu khác nhau tùy nhà sản xuất.
- Kiểm tra nhà phát hành và nguồn cập nhật. Tránh các bản tải xuống đã bị đóng gói lại hoặc bàn phím được cài chỉ vì một tin nhắn hay quảng cáo yêu cầu bạn làm vậy.
- Đọc cài đặt quyền riêng tư của từng tính năng. Kiểm tra riêng tính năng cá nhân hóa, từ đã học, đọc chính tả, đóng góp âm thanh, lịch sử bảng nhớ tạm và công cụ viết bằng AI.
- Gỡ các phương thức nhập không dùng. Chuẩn bị một phương án thay thế mà bạn biết chắc hoạt động trước khi tắt bàn phím, nhất là nếu bạn phụ thuộc vào tính năng hỗ trợ tiếp cận hoặc một ngôn ngữ cụ thể.
- Dùng xử lý cục bộ khi phù hợp với nhu cầu. Hoạt động ngoại tuyến là thông tin hữu ích về thao tác đó, nhưng không chứng minh rằng sẽ không có việc truyền dữ liệu hoặc đo từ xa sau này.
- Kiểm tra lại sau các bản cập nhật lớn. Tính năng và luồng dữ liệu có thể thay đổi ngay cả khi tên ứng dụng vẫn giữ nguyên.
Quyền truy cập Internet của Android thường không phải quyền trong thời gian chạy mà người dùng có thể thu hồi như quyền dùng micrô. Một số thiết bị cung cấp khả năng kiểm soát mạng, nhưng mức độ sẵn có khác nhau. Đừng dựa vào hướng dẫn chung chung về việc “thu hồi quyền Internet” trên một màn hình cài đặt có thể không tồn tại.
Ứng dụng không có quyền truy cập mạng trực tiếp có ít khả năng tuồn dữ liệu ra ngoài hơn, nhưng riêng điều đó không xác lập mức độ đáng tin cậy tổng thể. Các thành phần phụ thuộc, giao tiếp với thành phần khác, việc lưu giữ cục bộ và các bản cập nhật sau này cũng quan trọng. Mã nguồn được công bố có thể hỗ trợ việc xem xét; nó không tự động chứng minh rằng bản dựng đã cài là an toàn.
Điều này liên quan thế nào đến Livara?
Các ranh giới bảo mật của Livara liên quan đến cách chính Livara xử lý tin nhắn và khóa. Chúng không chứng nhận độ an toàn của bàn phím, hệ điều hành hay phần mềm khác trên thiết bị của bạn. Một ứng dụng nhắn tin riêng tư và một phương thức nhập đáng tin cậy là những lớp bảo vệ bổ trợ nhau.
Hãy dùng danh sách kiểm tra ứng dụng nhắn tin an toàn cùng với việc kiểm tra phương thức nhập này. Đừng chọn một kênh liên lạc yếu hơn vì bàn phím có vẻ an toàn, và đừng cho rằng nhãn mã hóa mạnh khiến mọi bàn phím đều an toàn.
Câu hỏi thường gặp
Bàn phím có thấy tin nhắn đến không?
Không chỉ vì nó là bàn phím đang hoạt động. Kết nối đầu vào thông thường của nó liên quan đến ô soạn thảo đang nhận đầu vào, không phải toàn bộ cơ sở dữ liệu tin nhắn đến. Quyền bổ sung hoặc lỗ hổng có thể làm tình hình thay đổi.
Gboard có tải lên mọi thứ tôi gõ không?
Đó không phải điều tài liệu về quá trình học của Google được dẫn ở trên nói. Các tính năng khác nhau có quy tắc xử lý và chia sẻ khác nhau; hãy xem cài đặt liên quan thay vì đưa ra kết luận bao quát.
Bàn phím mã nguồn mở có tự động an toàn hơn không?
Việc có mã nguồn hỗ trợ kiểm tra, nhưng công tác bảo trì, nguồn gốc bản dựng, thiết kế tính năng và việc đánh giá thực tế vẫn quan trọng. Chỉ riêng nhãn đó không tạo ra lựa chọn chiến thắng trong mọi trường hợp.
Nếu tôi nghi bàn phím của mình độc hại thì sao?
Hãy ngừng nhập thông tin bí mật qua bàn phím đó. Từ một môi trường đáng tin cậy, chọn phương thức nhập đáng tin cậy, kiểm tra các phiên đăng nhập tài khoản và cân nhắc nhờ hỗ trợ bảo mật thiết bị nếu có cơ sở nghi ngờ thiết bị đã bị xâm nhập. Chỉ thay bàn phím không chứng minh rằng phần còn lại của thiết bị không còn mã độc.
