การเข้าถึงอินพุต การเรียนรู้ในอุปกรณ์ และการส่งข้อมูลให้ผู้ให้บริการเป็นคนละประเด็นกัน
คีย์บอร์ด Android ที่ใช้งานอยู่เป็นส่วนหนึ่งของซอฟต์แวร์ที่คุณต้องไว้วางใจ เพราะซอฟต์แวร์นี้จัดการข้อความก่อนที่แอปส่งข้อความจะเข้ารหัส คีย์บอร์ดประมวลผลสิ่งที่คุณพิมพ์ได้ และอาจได้รับข้อความรอบตำแหน่งพิมพ์จากตัวแก้ไขข้อความที่มีโฟกัส นี่คือเหตุผลที่ควรเลือกและตั้งค่าคีย์บอร์ดอย่างรอบคอบ ไม่ใช่หลักฐานว่าคีย์บอร์ดทุกตัวบันทึกหรืออัปโหลดทุกบทสนทนา
สิ่งสำคัญคือต้องแยกให้ชัดว่า การเข้าถึงได้ในทางเทคนิค การจัดเก็บไว้ในอุปกรณ์ และการส่งให้ผู้ให้บริการ เป็นคนละสามประเด็นกัน การเข้ารหัสจากต้นทางถึงปลายทางไม่ได้ตอบคำถามข้อใดข้อหนึ่งเหล่านี้เกี่ยวกับวิธีป้อนข้อมูลให้โดยอัตโนมัติ
คีย์บอร์ด Android มองเห็นอะไรได้บ้าง?
เครื่องมือป้อนข้อมูล หรือ IME มีฟังก์ชันป้อนข้อความ เช่น คีย์บอร์ด การเขียนด้วยลายมือ หรือการพิมพ์ด้วยเสียง เอกสารเรื่องวิธีป้อนข้อมูล ของ Android อธิบายวิธีที่ระบบเชื่อมต่อเครื่องมือนี้กับตัวแก้ไขข้อความที่มีโฟกัส
ตัวแก้ไขข้อความอาจเปิดให้เข้าถึงข้อความรอบเคอร์เซอร์ผ่านการเชื่อมต่ออินพุต แต่นั่นไม่ได้ทำให้คีย์บอร์ดเข้าถึงประวัติการสนทนาทั้งหมดหรือฐานข้อมูลของแอปอื่นได้โดยอัตโนมัติ การเข้าถึงจริงขึ้นอยู่กับตัวแก้ไขข้อความ ประเภทอินพุต พฤติกรรมของระบบปฏิบัติการ และสิทธิ์อื่นที่ซอฟต์แวร์นั้นมี
อย่างไรก็ตาม วิธีป้อนข้อมูลที่เป็นอันตรายยังคงเป็นความเสี่ยงร้ายแรงที่อุปกรณ์ปลายทาง การเข้ารหัสข้อความในภายหลังไม่อาจย้อนคืนการเปิดเผยข้อมูลที่เกิดขึ้นระหว่างป้อนข้อความได้ หากต้องการเข้าใจขอบเขตที่กว้างขึ้น โปรดดูว่าการเข้ารหัสจากต้นทางถึงปลายทางปกป้องอะไรบ้าง
การวางข้อความไม่ใช่วิธีหลบเลี่ยงคีย์บอร์ดที่เป็นอันตรายอย่างปลอดภัย
ข้อความที่วางอาจกลายเป็นส่วนหนึ่งของข้อความรอบตำแหน่งพิมพ์ในตัวแก้ไขข้อความที่มีโฟกัส และคีย์บอร์ดอาจมีฟังก์ชันคลิปบอร์ดด้วย ดังนั้น การวางรหัสผ่านหรือวลีกู้คืนจึงไม่ใช่วิธีที่รับประกันว่าจะซ่อนข้อมูลนั้นจาก IME ที่ใช้งานอยู่ได้
อย่าย้ายข้อมูลลับผ่านขั้นตอนคลิปบอร์ดที่ไม่จำเป็นเพียงเพื่อหลีกเลี่ยงการพิมพ์ ให้ใช้ขั้นตอนป้อนข้อมูลรับรองหรือขั้นตอนของตัวจัดการรหัสผ่านที่ออกแบบไว้บนอุปกรณ์ที่เชื่อถือได้ และเปลี่ยนคีย์บอร์ดที่ไม่น่าไว้วางใจ แทนที่จะพยายามส่งข้อความที่ละเอียดอ้อนอ้อมผ่านมัน
ฟังก์ชันการเรียนรู้และเสียงส่งข้อความของฉันออกไปหรือไม่?
ฟังก์ชันเหล่านี้อาจใช้รูปแบบการประมวลผลต่างกัน การคาดเดาคำในอุปกรณ์ การเขียนใหม่บนคลาวด์ การพิมพ์ด้วยเสียง การบริจาคเสียงโดยสมัครใจ และเทเลเมทรี ไม่ควรถูกมองว่าเป็นฟังก์ชันเดียวที่อยู่ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน
ตัวอย่างเช่น เอกสารเรื่องการเรียนรู้ของ Gboard ของ Google แยกการเรียนรู้แบบสหพันธ์ออกจากการบริจาคเสียงโดยสมัครใจ Google ระบุว่าการเรียนรู้แบบสหพันธ์ส่งการอัปเดตที่ได้จากการเรียนรู้ แทนที่จะส่งข้อความที่พูดหรือพิมพ์ ส่วนการบริจาคเสียงซึ่งเลือกเข้าร่วมได้มีการไหลของข้อมูลต่างออกไป และอาจมีมนุษย์ตรวจสอบ นี่คือความแตกต่างตามเอกสารของผู้ให้บริการ ไม่ใช่ผลการตรวจสอบทราฟฟิกโดยหน่วยงานอิสระ
ตรวจสอบการตั้งค่าปัจจุบันสำหรับอุปกรณ์ ภาษา และฟังก์ชันที่คุณเปิดใช้ อย่าอนุมานว่าการแก้คำอัตโนมัติทั่วไปอัปโหลดแชตทั้งชุด หรือฟังก์ชันเขียนบนคลาวด์ตัวใหม่ทำงานเหมือนการคาดเดาคำแบบออฟไลน์
แอปส่งข้อความร้องขออะไรจากคีย์บอร์ดได้บ้าง?
Android มีแฟล็ก IME_FLAG_NO_PERSONALIZED_LEARNING ซึ่งร้องขอให้ IME ไม่อัปเดตการเรียนรู้เฉพาะบุคคลจากช่องข้อความหนึ่ง ๆ เอกสารอ้างอิง Android API เตือนอย่างชัดเจนว่าคำขอนี้ไม่ใช่การรับประกัน และ IME บางตัวอาจไม่ปฏิบัติตาม
นี่คือเหตุผลที่ไม่ควรมองไอคอนโหมดไม่ระบุตัวตนหรือโหมดความเป็นส่วนตัวของแอปส่งข้อความว่าเป็นขอบเขตความปลอดภัยที่ป้องกันซอฟต์แวร์คีย์บอร์ดที่เป็นอันตราย ฟังก์ชันนี้อาจมีประโยชน์ระหว่างส่วนประกอบที่ร่วมมือกัน แต่ตัววิธีป้อนข้อมูลเองก็ยังต้องเชื่อถือได้
วิธีตรวจสอบคีย์บอร์ดที่ทำได้จริง
- ระบุคีย์บอร์ดที่ใช้งานอยู่ ดูในการตั้งค่าภาษาและการป้อนข้อมูลของ Android โดยชื่อเมนูจะแตกต่างกันตามผู้ผลิต
- ตรวจสอบผู้เผยแพร่และแหล่งอัปเดต หลีกเลี่ยงไฟล์ดาวน์โหลดที่ถูกนำมาบรรจุใหม่ หรือคีย์บอร์ดที่ติดตั้งเพียงเพราะข้อความหรือโฆษณาบอกให้ทำ
- อ่านการตั้งค่าความเป็นส่วนตัวแยกตามฟังก์ชัน ตรวจสอบการปรับให้เหมาะกับบุคคล คำที่เรียนรู้ การพิมพ์ด้วยเสียง การบริจาคเสียง ประวัติคลิปบอร์ด และเครื่องมือเขียนด้วย AI แยกจากกัน
- นำวิธีป้อนข้อมูลที่ไม่ได้ใช้ออก ก่อนปิดคีย์บอร์ด ให้มีตัวเลือกทดแทนที่มั่นใจว่าใช้งานได้ โดยเฉพาะหากคุณพึ่งพาฟังก์ชันการช่วยเหลือพิเศษหรือภาษาใดภาษาหนึ่ง
- ใช้การประมวลผลในอุปกรณ์เมื่อเหมาะกับความต้องการ การทำงานแบบออฟไลน์เป็นหลักฐานที่มีประโยชน์เกี่ยวกับการทำงานนั้น แต่ไม่ได้พิสูจน์ว่าจะไม่มีการส่งข้อมูลหรือเทเลเมทรีในภายหลัง
- ตรวจสอบซ้ำหลังอัปเดตครั้งใหญ่ ฟังก์ชันและการไหลของข้อมูลอาจเปลี่ยนไปได้แม้ชื่อแอปจะเหมือนเดิม
โดยปกติ สิทธิ์อินเทอร์เน็ตของ Android ไม่ใช่สวิตช์สิทธิ์ขณะใช้งานที่ผู้ใช้เพิกถอนได้เหมือนสิทธิ์ไมโครโฟน อุปกรณ์บางรุ่นมีตัวควบคุมเครือข่าย แต่ความพร้อมใช้งานแตกต่างกัน อย่าอาศัยคำแนะนำทั่วไปให้ “เพิกถอนสิทธิ์อินเทอร์เน็ต” ในหน้าการตั้งค่าที่อาจไม่มีอยู่จริง
แอปที่ไม่มีการเข้าถึงเครือข่ายโดยตรงมีช่องทางลอบส่งข้อมูลออกน้อยลง แต่ข้อเท็จจริงนี้เพียงอย่างเดียวไม่ได้ยืนยันความน่าเชื่อถือโดยรวม ส่วนประกอบที่แอปพึ่งพา การสื่อสารกับส่วนประกอบอื่น การเก็บข้อมูลไว้ในอุปกรณ์ และการอัปเดตในภายหลังก็สำคัญเช่นกัน การเผยแพร่ซอร์สโค้ดช่วยให้ตรวจสอบได้ แต่ไม่ได้พิสูจน์โดยอัตโนมัติว่าบิลด์ที่ติดตั้งอยู่นั้นปลอดภัย
เรื่องนี้เกี่ยวข้องกับ Livara อย่างไร?
ขอบเขตความปลอดภัย ของ Livara เกี่ยวข้องกับการจัดการข้อความและกุญแจของ Livara เอง ไม่ได้เป็นการรับรองคีย์บอร์ด ระบบปฏิบัติการ หรือซอฟต์แวร์อื่นบนอุปกรณ์ของคุณ แอปส่งข้อความที่คุ้มครองความเป็นส่วนตัวกับวิธีป้อนข้อมูลที่เชื่อถือได้เป็นการป้องกันที่เสริมกัน
ใช้รายการตรวจสอบแอปส่งข้อความที่ปลอดภัยควบคู่ไปกับการตรวจสอบการป้อนข้อมูลนี้ อย่าเลือกช่องทางสื่อสารที่อ่อนแอกว่าเพียงเพราะคีย์บอร์ดดูปลอดภัย และอย่าคิดว่าป้ายระบุการเข้ารหัสที่แข็งแกร่งทำให้คีย์บอร์ดทุกตัวปลอดภัย
คำถามที่พบบ่อย
คีย์บอร์ดเห็นข้อความขาเข้าหรือไม่?
ไม่ใช่เพียงเพราะเป็นคีย์บอร์ดที่ใช้งานอยู่ การเชื่อมต่ออินพุตตามปกติเกี่ยวข้องกับตัวแก้ไขข้อความที่มีโฟกัส ไม่ใช่ฐานข้อมูลข้อความขาเข้าทั้งหมด สิทธิ์เพิ่มเติมหรือช่องโหว่อาจทำให้สถานการณ์เปลี่ยนไป
Gboard อัปโหลดทุกอย่างที่ฉันพิมพ์หรือไม่?
เอกสารเรื่องการเรียนรู้ของ Google ที่อ้างถึงไม่ได้ระบุเช่นนั้น แต่ละฟังก์ชันมีกฎการประมวลผลและการแชร์ต่างกัน ควรตรวจสอบการตั้งค่าที่เกี่ยวข้องแทนการกล่าวเหมารวม
คีย์บอร์ดโอเพนซอร์สปลอดภัยกว่าโดยอัตโนมัติหรือไม่?
การมีซอร์สโค้ดให้ดูช่วยให้ตรวจสอบได้ แต่การดูแลรักษา ที่มาของบิลด์ การออกแบบฟังก์ชัน และการตรวจสอบที่เกิดขึ้นจริงก็ยังสำคัญ ป้ายโอเพนซอร์สเพียงอย่างเดียวไม่ได้ทำให้ตัวเลือกใดดีกว่าเสมอไปในทุกกรณี
ถ้าสงสัยว่าคีย์บอร์ดเป็นอันตรายควรทำอย่างไร?
หยุดป้อนข้อมูลลับผ่านคีย์บอร์ดนั้น จากสภาพแวดล้อมที่เชื่อถือได้ ให้เลือกวิธีป้อนข้อมูลที่เชื่อถือได้ ตรวจสอบเซสชันบัญชี และพิจารณาขอความช่วยเหลือด้านความปลอดภัยของอุปกรณ์หากมีเหตุให้เชื่อว่าอาจถูกบุกรุก การเปลี่ยนคีย์บอร์ดเพียงอย่างเดียวไม่ได้พิสูจน์ว่าส่วนอื่นของอุปกรณ์ปราศจากปัญหา
