Krátká odpověď: převážně ano. Za známými aplikacemi skenerů stojí skutečné společnosti s reputací, kterou musí chránit, a skenování účtenky za benzín není riziková činnost.
Slovo „převážně“ však v téhle větě nese velkou váhu. Aplikace skenerů vidí nejcitlivější papíry, které máte – váš pas, vaši nájemní smlouvu, vaše zdravotní výsledky, průkaz, který jste vyfotili, abyste otevřeli bankovní účet. A hrstka aplikací v této kategorii vydělává peníze způsoby, se kterými byste nikdy nesouhlasili, kdyby to bylo řečeno na rovinu: reklamy, sledovače, sběr dat spojený s bezplatnou vrstvou. Aplikace, která skenuje váš průkaz, si zaslouží pět minut pozornosti. Tady je přesně, co ověřit.
Nejdříve si uvědomte, co může aplikace skenerů vidět
Když naskenujete dokument, aplikace nedostane jen fotografii. Většina aplikací skenerů také čte text na stránce, aby jej učinila prohledávatelným – což znamená, že aplikace (a potenciálně její servery) zpracovávají vaše jméno, adresu, čísla účtů, data narození, cokoli, co je na papíru. To je v pořádku, když jsou pobídky společnosti sladěny s vašimi. To je celý problém, když nejsou.
Takže opravdová otázka není „je skenování bezpečné?“ Je to: kam skončí sken a kdo na čem vydělává? Šest kontrol odpovídá na to.
Kontrola 1: Kde jsou vaše dokumenty vlastně uloženy?
Existují tři upřímné odpovědi a popis aplikace nebo nastavení vám obvykle řekne, kterou dostáváte:
- Jen ve vašem telefonu. Nejbezpečnější. Sken se nachází v úložišti aplikace v zařízení; ztráta telefonu je hlavním rizikem, které pokrývají kód a Face ID.
- Ve vašem vlastním cloudu – váš iCloud, váš Google Drive. Stále dobré: společnost, která jej hostuje, pracuje pro vás, pod vaším účtem.
- Na serverech společnosti aplikace. Není to automaticky špatné – synchronizace a záloha musí být někde – ale teď jsou důležité jejich zásady uchovávání, jejich zabezpečení a jejich obchodní model. To je uspořádání, které stojí za přečtení drobného tisku.
Varovný signál: aplikace, která je k tomu vágní. „Vaše dokumenty, všude kam jdete!“ je popis umístění úložiště napsaný marketingovým týmem.
Kontrola 2: Vyžaduje si účet, než jej můžete použít ke skenování?
Vyžadovaná registrace není sama o sobě podezřelá – cloudová synchronizace ji skutečně potřebuje. Ale účet váže každý sken na vaši identitu a obvykle znamená, že vaše dokumenty se standardně nahrávají na servery společnosti. Pokud vám aplikace nedovolí skenovat jednu stránku bez zadání e-mailové adresy, zeptejte se, proč má kamerová funkce vědět, kdo jste.
Dobrý signál: aplikace, které fungují zcela bez účtu, nebo kde je účet jasně volitelný a vázaný na konkrétní funkci, jako je synchronizace.
Kontrola 3: Přečtěte si štítek ochrany osobních údajů v App Storu (trvá jednu minutu)
Každá stránka aplikace v App Storu má sekci „Ochrana soukromí v aplikaci“ – štítek, který vývojář musí poslat společnosti Apple. Posuňte se k němu, než nainstalujete. Hledáte tři úrovně, od nejlepší k nejhorší:
| Položka štítku | Co to znamená pro aplikaci skenerů |
|---|---|
| „Údaje se nesbírají“ | Vývojář říká, že nic neopustí vaše zařízení vázané na vás. Vzácné a vynikající. |
| „Údaje nespojené s vámi“ | Některá data jsou sbírána (často diagnostika), ale nejsou spjata s vaší identitou. Obvykle v pořádku. |
| „Údaje použité k vašemu sledování“ | Aplikace sdílí data s makléři nebo reklamními sítěmi, aby vás sledovala v jiných aplikacích. U skeneru dokumentů by to měl být důvod aplikaci okamžitě zavřít. |
Štítek je vlastní hlášení, takže jde o minimum, ne o záruku – ale aplikace skenerů, která přiznává sledování, vám nahlas říká svůj obchodní model.
Kontrola 4: Jak se platí za „bezplatnost“?
Aplikace skenerů se obecně dělí do dvou kategorií. Aplikace s předplatným vás stojí peníze, což je příjemně přímé: jste zákazník. Bezplatné aplikace si musí nějak zaplatit své inženýry a možnosti jsou placená úroveň upgradu (OK), reklamy (otravné, ale viditelné) nebo sběr dat a sledování (tiché). Nic z toho nevyžaduje zlobu – je to jen ekonomika – ale měli byste vědět, jakou dohodu přijímáte, předtím než ji budete používat se svým pasem.
Dvouminutová kontrola: prohlédněte si zásady ochrany osobních údajů a hledejte slova „třetí strany“, „reklama“ a „partneři“ a podívejte se, co se sdílí s kým. Dobrá zásada jasně říká, co se sbírá a proč. Zásada, která se na 4000 slovech vyhýbá tomu, aby řekla, kam vaše dokumenty jdou, vám už odpověděla.
Kontrola 5: Je aplikace uzamčena?
Když nezapočítáme úložiště a servery, nejčastěji uniká naskenovaný průkaz tím nejnudnějším způsobem: někdo si vezme váš odemčený telefon. Aplikace skenerů, která uchovává citlivé dokumenty, by měla vyžadovat Face ID nebo váš kód odděleně od samotného telefonu – zde se dozvíte, jak Face ID ochrana vlastně funguje a proč je to správný zámek pro trezor dokumentů. Mnoho aplikací skenerů nabízí kód jako volbu v nastavení; zapněte jej hned po instalaci.
Kontrola 6: Co se stane, když je sdílíte?
Skeny existují proto, aby se posílaly dál – pronajímatelům, účetním, HR. Podívejte se, co aplikace dělá při exportu: některé vedou sdílení přes firemní server s odkazy, jiné vám dají prostý PDF k odeslání, jak si přejete. Prostý místní PDF vás udržuje v kontrole; hostovaný odkaz znamená, že dokument teď existuje na určité webové adrese. Pokud často posíláte citlivé papíry, stojí za to zjistit, jak bezpečně sdílet dokumenty z iPhonu bez ohledu na to, která aplikace sken vytvořila.
Jak Paperlock splňuje těchto šest kritérií
Protože klademe všem aplikacím tyto otázky, tady jsou odpovědi Paperlocku jednoduše. Dokumenty se ukládají šifrované ve vašem telefonu pomocí iOS Data Protection. Není tu žádný účet – žádná registrace, žádný e-mail. Aplikace vyžaduje Face ID při otevření a znovu asi po minutě na pozadí a průkazy a pasy zobrazují rozostřené náhledy, dokud si je znovu nepotvrdíte Face ID. Nejsou tu žádné analytické nebo sledovací nástroje třetích stran. Čtení a odpovídání na otázky se částečně dějí na serverech Paperlocku přes šifrované připojení a dokumenty se zpracovávají jen na dobu potřebnou k zodpovězení – nikdy se tam neukládají, nikdy se nepoužívají k trénování ani pro reklamy. Volitelná synchronizace iCloud uchovává šifrovanou kopii ve vašem iCloudu a je standardně vypnuta. Více se dozvíte na stránce Jak funguje a pokud Paperlock srovnáváte s tradičním skenerem, Paperlock vs CamScanner vám vysvětluje skutečné rozdíly. Brzy dostupné pro iPhone.
Již jste naskenovali svůj průkaz pomocí aplikace, v níž si nejste jisti?
Nepanikařte – proveďte si audit. Otevřete aplikaci a zkontrolujte, zda byly vaše skeny nahrány na účet; odstraňte to, co nepotřebujete, jak z aplikace, tak z jakékoli záložky cloudu, kterou má. V Nastavení → Soukromí a zabezpečení → Fotky se podívejte, které aplikace mohou přistupovat k vašim fotografiím, a seznam zkraťte. A pro další citlivý sken je vestavěný skener v Poznámkách od Apple bezplatný, funguje bez internetu a odpovídá na všechny otázky na téhle stránce tím, že nikdy nikoho jiného nezapojuje.
Pět minut na kontrolu každé aplikace. To je celá cena za to, abyste se už nikdy nemuseli bát, co se s vaším pasem stalo.