الوصول إلى الإدخال، والتعلّم المحلي، وإرسال البيانات إلى المزوّد أسئلة منفصلة.
لوحة مفاتيح أندرويد النشطة جزء من البرمجيات الموثوق بها التي تتعامل مع الرسالة قبل أن يشفّرها تطبيق المراسلة. فهي تستطيع معالجة ما تكتبه، وقد تتلقى النص المحيط من حقل التحرير النشط. وهذا سبب لاختيارها وضبطها بعناية، وليس دليلًا على أن كل لوحة مفاتيح تسجّل كل محادثة أو ترفعها إلى جهة أخرى.
هذا التفريق مهم: القدرة التقنية على الوصول، والتخزين المحلي، والإرسال إلى مزوّد الخدمة ثلاثة أسئلة مختلفة. ولا يجيب التشفير من طرف إلى طرف تلقائيًا عن أيٍّ منها بالنسبة إلى طريقة الإدخال.
ما الذي تستطيع لوحة مفاتيح أندرويد رؤيته؟
يوفّر محرّر طريقة الإدخال، أو IME، ميزات لإدخال النص مثل لوحة المفاتيح أو الكتابة اليدوية أو الإملاء الصوتي. وتصف وثائق طرق الإدخال في أندرويد كيفية ربط النظام له بحقل تحرير نشط.
عبر اتصال الإدخال، قد يتيح حقل التحرير الوصول إلى النص المحيط بالمؤشر. لكن ذلك لا يمنح لوحة المفاتيح تلقائيًا وصولًا إلى سجل المحادثة كاملًا أو إلى قواعد بيانات التطبيقات الأخرى. ويعتمد الوصول الفعلي على حقل التحرير، ونوع الإدخال، وسلوك نظام التشغيل، والأذونات الأخرى التي تملكها البرمجية.
ومع ذلك، تظل طريقة الإدخال الخبيثة خطرًا جديًا على الجهاز الطرفي. فتشفير الرسالة لاحقًا لا يلغي كشفًا حدث أثناء إدخالها. ولتوضيح الحدود الأوسع، راجع ما يحميه التشفير من طرف إلى طرف.
اللصق ليس طريقة آمنة لتجاوز لوحة مفاتيح عدائية
قد يصبح النص الملصق جزءًا من النص المحيط داخل حقل التحرير النشط. وقد توفّر لوحة المفاتيح ميزات للحافظة أيضًا. لذلك، فإن لصق كلمة مرور أو عبارة استرداد ليس وسيلة مضمونة لإخفائها عن IME النشط.
لا تنقل الأسرار عبر خطوات غير ضرورية في الحافظة لتجنّب كتابتها. استخدم آلية إدخال بيانات الدخول أو مدير كلمات المرور المخصّصة لذلك على جهاز موثوق، واستبدل لوحة المفاتيح غير الموثوقة بدل محاولة تمرير النص الحساس بطريقة تتجاوزها.
هل تُرسل ميزات التعلّم والصوت نصّي إلى الخارج؟
قد تستخدم هذه الميزات نماذج معالجة مختلفة. فلا ينبغي التعامل مع التنبؤ المحلي، وإعادة الصياغة السحابية، والإملاء الصوتي، والتبرع الاختياري بالتسجيلات الصوتية، وبيانات القياس عن بُعد على أنها ميزة واحدة ذات سياسة خصوصية واحدة.
فمثلًا، تميّز وثائق Google عن تعلّم Gboard بين التعلّم الاتحادي والتبرع الطوعي بالتسجيلات الصوتية. وتقول Google إن التعلّم الاتحادي يرسل تحديثات ناتجة عن التعلّم بدلًا من النص المنطوق أو المكتوب؛ أما التبرع الاختياري بالصوت فله مسار بيانات مختلف، وقد يتضمن مراجعة بشرية. هذا هو التفريق الذي توثّقه الجهة المزوّدة، وليس نتيجة تدقيق مستقل لحركة البيانات.
افحص الإعدادات الحالية لجهازك ولغتك والميزة المفعّلة. ولا تستنتج أن التصحيح التلقائي المعتاد يرفع المحادثات كاملة، أو أن ميزة جديدة للكتابة السحابية تتصرف مثل التنبؤ الذي يعمل دون اتصال.
ما الذي يستطيع تطبيق المراسلة طلبه من لوحة المفاتيح؟
يوفّر أندرويد العلامة IME_FLAG_NO_PERSONALIZED_LEARNING لطلب عدم تحديث التعلّم الشخصي لدى IME اعتمادًا على حقل نص معيّن. ويحذّر مرجع واجهة أندرويد البرمجية صراحةً من أن هذا الطلب ليس ضمانًا، وأن بعض محرّرات طرق الإدخال قد لا تلتزم به.
لهذا لا ينبغي اعتبار رمز الوضع المتخفي أو وضع الخصوصية في تطبيق المراسلة حاجزًا أمنيًا ضد لوحة مفاتيح خبيثة. فقد يكون ميزة مفيدة بين مكوّنات متعاونة، لكن طريقة الإدخال ما زالت بحاجة إلى أن تكون موثوقة.
مراجعة عملية للوحة المفاتيح
- حدّد لوحة المفاتيح النشطة. ابحث في إعدادات اللغة والإدخال في أندرويد؛ تختلف أسماء القوائم بحسب الشركة المصنّعة.
- راجع الناشر ومصدر التحديثات. تجنّب التنزيلات المعاد تحزيمها أو تثبيت لوحة مفاتيح لمجرد أن رسالة أو إعلانًا طلب منك ذلك.
- اقرأ إعدادات الخصوصية لكل ميزة. افحص التخصيص، والكلمات المتعلَّمة، والإملاء، والتبرع بالصوت، وسجل الحافظة، وأدوات الكتابة بالذكاء الاصطناعي كلًّا على حدة.
- أزل طرق الإدخال غير المستخدمة. احتفظ ببديل تعرف أنه يعمل قبل تعطيل لوحة مفاتيح، خصوصًا إذا كنت تعتمد على ميزات تسهيل الاستخدام أو على لغة معيّنة.
- استخدم المعالجة المحلية عندما تناسب احتياجاتك. العمل دون اتصال مؤشر مفيد بشأن تلك العملية، لكنه لا يثبت غياب إرسال لاحق أو بيانات قياس عن بُعد.
- أعد المراجعة بعد التحديثات الكبيرة. قد تتغير الميزات ومسارات البيانات حتى مع بقاء اسم التطبيق نفسه.
إذن الإنترنت في أندرويد ليس عادةً مفتاحًا يستطيع المستخدم سحبه أثناء التشغيل مثل إذن الميكروفون. وتوفّر بعض الأجهزة عناصر تحكّم في الشبكة، لكن توفرها يختلف. فلا تعتمد على تعليمات عامة تطلب «سحب إذن الإنترنت» من شاشة إعدادات قد لا تكون موجودة.
التطبيق الذي لا يملك وصولًا مباشرًا إلى الشبكة تكون لديه منافذ أقل لتسريب البيانات، لكن هذه الحقيقة وحدها لا تثبت الثقة به إجمالًا. فالتبعيات، والتواصل مع المكوّنات الأخرى، والاحتفاظ المحلي، والتحديثات اللاحقة عوامل مهمة أيضًا. وقد تساعد الشيفرة المنشورة في الفحص؛ لكنها لا تثبت تلقائيًا أمان النسخة المثبّتة.
ما علاقة ذلك بـ Livara؟
تتعلق الحدود الأمنية لـ Livara بكيفية تعامله مع رسائله ومفاتيحه. وهي لا تصادق على أمان لوحة المفاتيح أو نظام التشغيل أو البرمجيات الأخرى على جهازك. فتطبيق مراسلة يحمي الخصوصية وطريقة إدخال موثوقة يوفران حمايتين متكاملتين.
استخدم قائمة فحص اختيار تطبيق مراسلة آمن إلى جانب مراجعة الإدخال هذه. ولا تختر قناة تواصل أضعف لأن لوحة المفاتيح تبدو آمنة، ولا تفترض أن وصف التشفير بالقوي يجعل كل لوحة مفاتيح آمنة.
أسئلة شائعة
هل ترى لوحة المفاتيح الرسائل الواردة؟
ليس لمجرد أنها لوحة المفاتيح النشطة. فاتصال الإدخال المعتاد يخص حقل التحرير النشط، وليس قاعدة بيانات الرسائل الواردة كلها. وقد تغيّر الأذونات الإضافية أو الثغرات هذا الوضع.
هل ترفع Gboard كل ما أكتبه؟
ليس هذا ما تقوله وثائق التعلّم من Google المشار إليها. فللميزات المختلفة قواعد مختلفة للمعالجة والمشاركة؛ راجع الإعداد المعني بدل إطلاق حكم شامل.
هل لوحة المفاتيح مفتوحة المصدر أكثر أمانًا تلقائيًا؟
يساعد توفر المصدر في الفحص، لكن الصيانة، ومصدر النسخة المبنية، وتصميم الميزات، والمراجعة الفعلية تظل مهمة. ولا توجد أفضلية مطلقة يثبتها هذا الوصف وحده.
ماذا لو اشتبهت بأن لوحة مفاتيحي خبيثة؟
توقّف عن إدخال الأسرار عبرها. ومن بيئة موثوقة، اختر طريقة إدخال موثوقة، وراجع جلسات الحساب، وفكّر في طلب مساعدة لأمان الجهاز إذا كان الاختراق احتمالًا معقولًا. فتغيير لوحة المفاتيح وحده لا يثبت أن بقية الجهاز خالية من البرمجيات الخبيثة.
