גישה לקלט, למידה מקומית ושליחת נתונים לספק הן שאלות נפרדות.
המקלדת הפעילה במכשיר Android שלכם היא חלק מהתוכנות שאתם נותנים בהן אמון לטפל בהודעה לפני שאפליקציית ההודעות מצפינה אותה. היא יכולה לעבד את מה שאתם מקלידים, ועשויה לקבל טקסט מסביבת הסמן מתוך שדה העריכה שנמצא במוקד. זו סיבה לבחור ולהגדיר אותה בזהירות, ולא הוכחה שכל מקלדת מתעדת או מעלה כל שיחה.
ההבחנה חשובה: גישה טכנית, אחסון מקומי והעברה לספק הם שלוש שאלות נפרדות. הצפנה מקצה לקצה אינה עונה אוטומטית על אף אחת מהן בכל הנוגע לשיטת הקלט.
מה מקלדת Android יכולה לראות?
עורך שיטת קלט, או IME, מספק אפשרויות להזנת טקסט כגון מקלדת, כתב יד או הכתבה. התיעוד של Android בנושא שיטות קלט מתאר כיצד המערכת מחברת אותו לשדה עריכה שנמצא במוקד.
דרך חיבור הקלט, שדה העריכה יכול לחשוף טקסט סביב הסמן. הדבר אינו מעניק למקלדת גישה אוטומטית לכל היסטוריית השיחה או למסדי הנתונים של אפליקציות אחרות. הגישה בפועל תלויה בשדה העריכה, בסוג הקלט, בהתנהגות מערכת ההפעלה ובהרשאות נוספות שיש לתוכנה.
שיטת קלט זדונית היא עדיין סיכון חמור במכשיר הקצה. הצפנת ההודעה בהמשך אינה יכולה לבטל חשיפה שהתרחשה בזמן ההזנה. להבנת גבולות ההגנה הרחבים יותר, ראו מה הצפנה מקצה לקצה מגינה עליו.
הדבקה אינה דרך בטוחה לעקוף מקלדת עוינת
טקסט שהודבק עשוי להפוך לחלק מהטקסט שסביב הסמן בשדה העריכה שנמצא במוקד. מקלדת עשויה גם לספק תכונות של לוח ההעתקה. לכן הדבקת סיסמה או ביטוי שחזור אינה דרך מובטחת להסתיר אותם מה-IME הפעיל.
אל תעבירו סודות דרך תהליך מיותר של העתקה והדבקה כדי להימנע מהקלדה. במכשיר מהימן, השתמשו בתהליך המיועד להזנת פרטי התחברות או לשימוש במנהל סיסמאות, והחליפו מקלדת שאינה מהימנה במקום לנסות להעביר טקסט רגיש מסביבה.
האם תכונות למידה וקול שולחות את הטקסט שלי מחוץ למכשיר?
הן עשויות להשתמש במודלים שונים של עיבוד. אין להתייחס לחיזוי מקומי, לשכתוב בענן, להכתבה, לתרומת קטעי אודיו מרצון ולטלמטריה כאילו היו תכונה אחת עם מדיניות פרטיות אחת.
לדוגמה, התיעוד של Google בנושא הלמידה של Gboard מבחין בין למידה מאוחדת לבין תרומת קטעי אודיו מרצון. לפי Google, למידה מאוחדת שולחת עדכונים שנוצרו בתהליך הלמידה ולא את הטקסט שנאמר או הוקלד; לתרומת אודיו אופציונלית יש זרימת נתונים שונה, והיא עשויה לכלול בדיקה בידי בני אדם. זו הבחנה המתועדת בידי הספק, ולא ביקורת עצמאית של תעבורת הנתונים.
בדקו את ההגדרות העדכניות למכשיר, לשפה ולתכונה שהפעלתם. אל תסיקו שתיקון אוטומטי רגיל מעלה שיחות שלמות, או שתכונת כתיבה חדשה בענן מתנהגת כמו חיזוי ללא חיבור לרשת.
מה אפליקציית הודעות יכולה לבקש מהמקלדת?
Android מספקת את הדגל IME_FLAG_NO_PERSONALIZED_LEARNING, שמבקש מה-IME לא לעדכן למידה מותאמת אישית על סמך שדה טקסט מסוים. תיעוד ה-API של Android מזהיר במפורש שהבקשה אינה הבטחה ושלא כל IME בהכרח יכבד אותה.
לכן אין לראות בסמל של מצב גלישה בסתר או במצב הפרטיות של אפליקציית הודעות גבול אבטחה מול תוכנת מקלדת זדונית. זו יכולה להיות תכונה מועילה בין רכיבים שמשתפים פעולה, אבל שיטת הקלט עצמה עדיין צריכה להיות מהימנה.
בדיקה מעשית של המקלדת
- זהו את המקלדת הפעילה. חפשו בהגדרות השפה והקלט של Android; שמות התפריטים משתנים בין יצרנים.
- בדקו את המפרסם ואת מקור העדכונים. הימנעו מהורדות שנארזו מחדש או ממקלדת שהותקנה רק כי הודעה או פרסומת הורו לכם לעשות זאת.
- קראו את הגדרות הפרטיות של כל תכונה בנפרד. בדקו בנפרד התאמה אישית, מילים שנלמדו, הכתבה, תרומת אודיו, היסטוריית לוח ההעתקה וכלי כתיבה המבוססים על בינה מלאכותית.
- הסירו שיטות קלט שאינן בשימוש. לפני השבתת מקלדת, ודאו שיש חלופה שידוע לכם שפועלת, במיוחד אם אתם מסתמכים על תכונות נגישות או על שפה מסוימת.
- השתמשו בעיבוד מקומי כשהוא מתאים לצרכים שלכם. פעולה ללא חיבור לרשת היא ראיה מועילה לגבי אותה פעולה, אך אינה מוכיחה שלא תהיה העברה מאוחרת יותר או טלמטריה.
- בדקו שוב אחרי עדכונים גדולים. תכונות וזרימות נתונים יכולות להשתנות גם כששם האפליקציה נשאר זהה.
הרשאת האינטרנט ב-Android בדרך כלל אינה מתג הרשאה בזמן ריצה שהמשתמש יכול לבטל, כמו הרשאת מיקרופון. מכשירים מסוימים מציעים בקרות רשת, אך הזמינות שלהן משתנה. אל תסתמכו על הוראות כלליות ל״ביטול הרשאת אינטרנט״ במסך הגדרות שאולי אינו קיים.
לאפליקציה ללא גישה ישירה לרשת יש שטח מצומצם יותר להוצאת נתונים, אך עובדה זו לבדה אינה מבססת אמון כולל. גם תלויות תוכנה, תקשורת עם רכיבים אחרים, שמירה מקומית ועדכונים מאוחרים יותר חשובים. פרסום קוד המקור יכול לסייע לבדיקה; הוא אינו מוכיח אוטומטית שהגרסה המותקנת בטוחה.
הקשר ל-Livara
גבולות האבטחה של Livara נוגעים לטיפול שלה עצמה בהודעות ובמפתחות. הם אינם מהווים אישור למקלדת, למערכת ההפעלה או לתוכנות אחרות במכשיר שלכם. אפליקציית הודעות השומרת על פרטיות ושיטת קלט מהימנה הן אמצעי הגנה משלימים.
השתמשו ברשימת הבדיקה לבחירת אפליקציית הודעות מאובטחת לצד בדיקת הקלט הזו. אל תבחרו ערוץ תקשורת מוגן פחות מפני שהמקלדת נראית בטוחה, ואל תניחו שתווית של הצפנה חזקה הופכת כל מקלדת לבטוחה.
שאלות נפוצות
האם המקלדת רואה הודעות נכנסות?
לא מעצם היותה המקלדת הפעילה. חיבור הקלט הרגיל שלה נוגע לשדה העריכה שנמצא במוקד, ולא למסד הנתונים המלא של ההודעות הנכנסות. הרשאות נוספות או חולשות אבטחה עשויות לשנות את המצב.
האם Gboard מעלה את כל מה שאני מקליד?
זה לא מה שנאמר בתיעוד הלמידה של Google שאליו מפנה המאמר. לתכונות שונות יש כללים שונים לעיבוד ולשיתוף; בדקו את ההגדרה הרלוונטית במקום לקבוע טענה גורפת.
האם מקלדת בקוד פתוח בטוחה יותר באופן אוטומטי?
זמינות קוד המקור תומכת בבדיקה, אבל התחזוקה, המקור של הגרסה הבנויה, תכנון התכונות והבדיקה שבוצעה בפועל עדיין חשובים. התווית הזו לבדה אינה קובעת מנצחת שמתאימה לכל מצב.
מה לעשות אם אני חושד שהמקלדת שלי זדונית?
הפסיקו להזין דרכה סודות. מתוך סביבה מהימנה, בחרו שיטת קלט מהימנה, בדקו חיבורים פעילים לחשבונות ושקלו סיוע באבטחת המכשיר אם יש אפשרות סבירה שנפרץ. החלפת מקלדת לבדה אינה מוכיחה ששאר המכשיר נקי.
