Sia Android che iPhone ti consentono di sostituire la tastiera standard con una tastiera di terze parti. Per sua stessa natura, tuttavia, una tastiera ha pieno accesso a tutto ciò che si digita su di essa, dai messaggi privati alle password e ai numeri di carta di credito. Alcuni dei dati della tastiera vengono spesso inviati su Internet, dove potrebbero essere rubati o addirittura abusati dallo sviluppatore della tastiera.
Neanche questo è teorico: è già successo. Ed è esattamente il motivo per cui abbiamo un problema con la fiducia delle tastiere per smartphone di terze parti.
Le perdite ai.type e SwiftKey
Ai.type è una tastiera popolare per Android e iPhone che vanta oltre 40 milioni di utenti in tutto il mondo. Il 5 dicembre 2017, i dati personali di oltre 31 milioni di clienti sono trapelati online. Il loro server di database è stato letteralmente lasciato solo senza una password per proteggerlo, in modo che chiunque potesse accedere alle informazioni.
Oltre a numeri di telefono, nomi e indirizzi e-mail, è stato rubato anche il testo digitato utilizzando la tastiera. La società aveva promesso di non “imparare” dai campi password, ma ZDNet “ha visto una tabella contenente oltre 8,6 milioni di voci di testo immesse utilizzando la tastiera, che includevano informazioni private e sensibili, come numeri di telefono, termini di ricerca Web, e in alcuni casi indirizzi email concatenati e password corrispondenti “.
Non è la prima volta che una tastiera perde inavvertitamente dati. La popolare tastiera SwiftKey presentava una perdita di dati dopo essere stata acquistata da Microsoft. La tastiera SwiftKey ha iniziato a suggerire indirizzi e-mail privati ad altri utenti SwiftKey, quando quegli indirizzi e-mail non avrebbero mai dovuto essere esposti.
Perché le tastiere sono così pericolose
Le tastiere di terze parti sono così pericolose perché vogliono essere “intelligenti”. Le tastiere non si accontentano di vivere interamente sul tuo telefono e ti consentono di inserire lettere. Invece, provano a eseguire una previsione di testo avanzata e una correzione automatica personalizzata. Per personalizzare la tua esperienza, spesso caricano dati su come e cosa digiti sui server dell'azienda.
Questo certamente rende le cose più convenienti, ma come per tutte le cose, la comodità spesso viene a scapito della privacy. Il problema è che le tastiere hanno accesso a così tanto. Quando ti fidi di una tastiera di terze parti, stai dando a un'applicazione un livello molto profondo di accesso al tuo telefono, incluso tutto ciò che scrivi. Dovresti considerare seriamente se ti fidi dell'azienda che crea la tastiera per trattare i dati in modo responsabile e proteggere effettivamente i suoi server. Ad esempio, potresti fidarti della tastiera Gboard di Google se ti fidi già di Google con il tuo account Gmail e altre informazioni personali, ma a quanto pare una società più piccola e meno conosciuta di nome ai.type non meritava affatto fiducia.
È difficile, ovviamente, potremmo dire che SwiftKey di Microsoft è più affidabile di ai.type, ma SwiftKey ha anche avuto i suoi problemi in passato. Quando usi una tastiera di terze parti, accetti un certo livello di rischio perché eventuali problemi con i server della tastiera potrebbero causare problemi. Quindi sta a te decidere: vale la pena usare una tastiera di terze parti?
Le tastiere possono essere più sicure su iPhone … se rinunci alle funzionalità
I consigli di cui sopra si applicano sia ad Android che a iPhone, ma su iPhone esiste una stranezza particolare. Mentre Android consente a tutte le tastiere di accedere a Internet perché l'autorizzazione “Internet” è stata nascosta dal Play Store, iOS di Apple nega l'accesso a Internet alle tastiere per impostazione predefinita. Per fornire a Internet una tastiera di terze parti dopo averla installata, devi andare su Impostazioni> (Nome app tastiera)> Tastiere e abilitare l'opzione “Consenti accesso completo”.
Ciò rende le tastiere per iPhone e iPad molto più sicure da installare e utilizzare senza preoccupazioni per la privacy, a condizione che tu non le dia manualmente accesso completo. Il problema è che molte tastiere di terze parti sono utili solo perché di questo accesso a Internet – forse recuperano dati come GIF o collegamenti da Internet, o forse la loro personalizzazione e raccomandazioni più avanzate funzionano solo con l'accesso al cloud.
Dopo aver attivato “Accesso completo” per una tastiera su iOS, tutte le scommesse sono disattivate e sei a rischio come lo sei su Android. Vi sono alcune eccezioni, ad esempio iOS non consente alle tastiere di terzi di funzionare nei campi della password del sistema operativo. Ma potresti essere in gran parte nei guai come se avessi installato la stessa tastiera su un telefono Android. Ecco perché Apple ti avvisa così fortemente quando tenti di dare pieno accesso a una tastiera.
RELAZIONATO: Le migliori app per tastiera per Android
In definitiva, è la tua chiamata se vuoi installare una tastiera di terze parti o meno. Ma dovresti pensarci due volte. Se devi disporre di una tastiera di terze parti, consigliamo almeno di provare a cercare le tastiere di aziende fidate come Google e Microsoft piuttosto che sviluppatori più piccoli di cui non hai mai sentito parlare. Non saranno ancora perfetti, ma almeno sai con chi hai a che fare.
