Klávesnice iOS 8 „Povolit plný přístup“: Jaká je zde rizika?

Při instalaci SwiftKey se vám možná zobrazila zpráva s žádostí o povolení Povolit plný přístup aby bylo možné použít SwiftKey. Apple vás na to naopak varuje povolení úplného přístupu umožní vývojáři zaznamenat, co zadáváte.

Stačí se paranoidně zabývat bezpečností informací, což vysvětluje, proč mnoho lidí mluví a stěžuje si na dvojznačnost nebo zjevný nedostatek zabezpečení. Nejsem žádný odborník, ale podle toho, co jsem četl, viděl, pracoval, jsou tady moje „dva centy“.

Hesla, informace o kreditní kartě ve formulářích stále zabezpečených

I když máte povolenou klávesnici jiného výrobce (Change the Keyboard), váš iPhone / iPad se přepne na standardní / výchozí klávesnici Apple, když zadáváte informace do určeného pole pro heslo / kreditní kartu. Pokud je textové pole určeno pro citlivé informace (jako je heslo), iOS 8 se automaticky přepne na základní klávesnici.

Vyzkoušel jsem tři různé scénáře a celkově to funguje bezchybně.

1. Pole v aplikacích třetích stran: otevřete aplikaci třetí strany, jako je Dropbox / Twitter, a zkuste se přihlásit. Když klepnete na pole hesla, klávesnice se přepne na sklad Apple
2. Pole ve webových formulářích (testováno v Safari, Chrome atd.): jakékoli heslo nebo informační pole o kreditní kartě ve webovém formuláři spustí klávesnici Apple Stock. I když klepnete na ikonu zeměkoule (která cykluje všemi dostupnými klávesnicemi), získáte pouze možnosti akcií (pokud máte povoleno více základních klávesnic)
3. Je zřejmé, že v jakékoli akciové aplikaci (jako je Calendar, Mail, App Store), která požaduje vaše heslo, se při pokusu o zadání citlivých údajů zobrazí akciová klávesnice Apple: heslo, informace o kreditní kartě atd.

Takže nám zbývají všechna ostatní textová pole v aplikacích a na webu. Co se potom stane?

Zapnutí Povolit plný přístup

Ve všech ostatních vstupních polích funguje klávesnice jiného výrobce. A kdy Povolit plný přístup je zapnuto, stejně jako uvádí vývojář Apple umět (a to je mocná plechovka) sledovat, co se právě píše.

Pokud máte ve zvyku psát hesla a informace o kreditní kartě (a další citlivé informace, jako je PIN), do normálních textových polí, existuje možnost, že tyto informace lze přenést vývojáři klávesnice. Stejně nepravděpodobné, jak to zní, pokud vezmete v úvahu faktor důvěryhodnosti a důvěryhodnosti (všechny tyto vývojáře klávesnic závisí na tom, zda uživatelé důvěřují jejich produktům / službám), je to stejně pravděpodobné. Promiňte, vývojáři: můžete být dobří, ale pokud existuje možnost, že se něco pokazí, použiji Murphyho zákon.

Pokud se podíváte na dokumenty Fleksy pro přepínač úplného přístupu, zjistíte, co - z pohledu vývojáře - umožnění úplného přístupu umožňuje vývojářům ve skutečném světě. Tento přepínač zjevně umožňuje, aby byly k dispozici všechny funkce přizpůsobení. Umožní také klávesnicím lépe „porozumět“ vašim vzorům používání slov. A v některých případech budete moci do slovníku přidat vlastní slova. To je téměř pravda a totéž pro většinu klávesnic třetích stran. Povolit plný přístup většinou znamená více možností přizpůsobení (od přidání pozadí do klávesnice až po to, aby klávesnice věděla více o tom, která slova a kdy často používáte).

Výrok?

Zapnul jsem Povolit plný přístup a většinou na to nemysli. Většina klávesnic funguje bez aktivovaných funkcí, ale když vás klávesnice požádá o povolení odemknutí všech funkcí, měli byste zkuste klávesnici bez povolení. Pokud jste se zkušeností v pohodě, pak se neobtěžujte povolit Povolit plný přístup.