Kort svar: ja for det meste. De kendte skanner-apps er lavet af rigtige virksomheder der skal passe på deres omdømme, og det er ikke risikofyldt at scanne en benzinkvittering.

Men ”ja for det meste” skjuler noget. En skanner-app ser dine mest følsomme dokumenter — dit pas, din lejekontrakt, dine medicinske resultater, det ID-kort du fotograferede for at åbne en bankkonto. Og en håndfuld apps i denne kategori tjener penge på måder, du aldrig ville acceptere, hvis det blev sagt ligeud: annoncer, sporingsteknologi, dataindsamling pakket ind i en gratis udgave. Appen der scanner dit ID fortjener fem minutters granskning. Her er præcis hvad du skal tjekke.

Først skal du vide hvad en skanner-app kan se

Når du scanner et dokument får appen ikke bare et billede. De fleste skanner-apps læser også teksterne på siden for at gøre dem søgbare — hvilket betyder at appen (og muligvis dens servere) behandler dit navn, adresse, kontonumre, fødselsdatoer, alt hvad der står på papiret. Det er fint, når virksomhedens interesser stemmer overens med dine. Det er hele problemet, når de ikke gør det.

Så det rigtige spørgsmål er ikke ”er scanning sikkert?” Det er: hvor går scanningen hen, og hvem tjener penge på hvad? Seks tjek besvarer det.

Tjek 1: hvor lagres dine dokumenter egentlig?

Der er tre ærlige svar, og appens beskrivelse eller indstillinger vil normalt fortælle dig, hvilken du får:

  • Kun på din telefon. Sikreste. Scanningen ligger i appens lagring på din enhed; at miste telefonen er den største risiko, som en adgangskode og Face ID dækker.
  • I din egen cloud — din iCloud, dit Google Drive. Stadig godt: virksomheden der hoster det, arbejder for dig, under din konto.
  • På app-virksomhedens servere. Ikke automatisk dårligt — synkronisering og sikkerhedskopiering skal jo ligge et sted — men nu spiller deres opbevaringspolitik, deres sikkerhed og deres forretningsmodel alle en rolle. Det er her, det er værd at læse det med småt.

Advarselstegn: en app der er vag om det. ”Dine dokumenter, overalt hvor du går!” er en beskrivelse af lagringssted skrevet af marketingafdelingen.

Tjek 2: kræver den en konto før du kan scanne?

En påkrævet tilmelding er ikke snedigt i sig selv — cloud-synkronisering har virkelig brug for en. Men en konto binder hver scanning til din identitet og betyder normalt, at dine dokumenter automatisk sendes til virksomhedens servere. Hvis en app ikke lader dig scanne en enkelt side uden at afgive en e-mailadresse, så spørg, hvorfor en kamerafunktion har brug for at kende din identitet.

Godt tegn: apps der virker helt uden en konto, eller hvor kontoen klart er valgfri og knyttet til en specifik funktion som synkronisering.

Tjek 3: læs App Stores anonymitetsmærkat (det tager et minut)

Hver apps side i App Store har en ”App-anonymitet”-sektion — et mærkat, som udvikleren skal indsende til Apple. Scroll ned til det, før du installerer. Du søger efter tre niveauer, fra bedst til værst:

Mærkatsektion Hvad det betyder for en skanner-app
”Data ikke indsamlet” Udvikleren siger, at intet forlader din enhed bundet til dig. Sjældent og fremragende.
”Data, der ikke er tilknyttet dig” Nogle data indsamles (ofte diagnostik), men er ikke knyttet til din identitet. Normalt fint.
”Data, der bruges til at spore dig” Appen deler data med mæglere eller annoncenetværk for at følge dig på tværs af andre apps. På en dokumentscanner bør det få dig til at stoppe helt op.

Mærkatet er selvrapporteret, så det er et minimum, ikke en garanti — men en skanner-app der indrømmer sporing, fortæller dig dens forretningsmodel helt åbent.

Tjek 4: hvad betaler ”gratis” for?

Skanner-apps falder generelt i to kategorier. Abonnement-apps opkræver penge, hvilket er forfriskende ligetil: du er kunden. Gratis apps skal betale deres ingeniører på en eller anden måde, og mulighederne er et betalt opgraderingsniveau (fint), annoncer (irriterende, men synlige), eller dataindsamling og sporing (den stille model). Intet af dette kræver ondskab — det er blot økonomi — men du bør vide, hvad for en aftale du accepterer, før aftalen involverer dit pas.

To-minutters version af research: skim privatlivspolitikken efter ordene ”tredjeparter”, ”annoncering” og ”affiliater”, og se hvad der bliver delt med hvem. En god politik siger klart, hvad der indsamles og hvorfor. En politik, der bruger 4.000 ord på at undgå at sige, hvor dine dokumenter ender, har besvaret dit spørgsmål alligevel.

Tjek 5: låser appen?

Bortset fra lagring og servere er den mest almindelige måde et scannet ID lækker på den udramatiske: nogen samler din ulåste telefon op. En skanner-app der holder følsomme dokumenter skal låse bag Face ID eller din adgangskode, separat fra selve telefonen — her er hvordan Face ID-beskyttelse faktisk virker og hvorfor det er den rigtige lås til en dokumenttresor. Mange skanner-apps tilbyder en adgangskode som en mulighed begravet i indstillinger; slå den til den dag, du installerer appen.

Tjek 6: hvad sker der når du deler?

Scanninger skal sendes — til udlejere, revisorer, HR. Tjek hvad appen gør ved eksport: nogle sender delinger gennem en virksomheds-linkserver, andre giver dig en almindelig PDF, du selv kan sende, som du vil. En almindelig lokal PDF holder dig i kontrol; et hostet link betyder, at dokumentet nu lever på en URL. Hvis du ofte sender følsomme papirer, er det værd at lære hvordan man deler dokumenter sikkert fra en iPhone uanset hvilken app der lavede scanningen.

Sådan besvarer Paperlock disse seks tjek

Eftersom vi stiller hver app disse spørgsmål, her er Paperlocks svar, direkte. Dokumenter lagres krypteret på din telefon ved hjælp af iOS-databeskyttelse. Der er ingen konto — ingen tilmelding, ingen e-mail. Appen låser med Face ID ved åbning og igen efter omkring et minut i baggrunden, og ID'er og pas viser uskarpe miniaturebilleder, indtil du bekræfter igen med Face ID. Der er ingen tredjepartsanalyse eller sporings-SDK'er. Læsning og svargivning sker delvist på Paperlocks servere over en krypteret forbindelse, og dokumenter bliver behandlet bare længe nok til at svare — aldrig lagret der, aldrig brugt til træning eller annoncer. Valgfri iCloud-synkronisering holder en krypteret kopi i din egen iCloud, deaktiveret som standard. Siden ”hvordan det virker” har det fulde billede, og hvis du vejer det mod en traditionel scanner, dækker Paperlock vs CamScanner de ærlige forskelle. Det kommer snart til iPhone.

Har du allerede scannet dit ID med en app du er usikker på?

Bevar roen — gennemgå det. Åbn appen, og tjek om dine scanninger blev uploadet til en konto; slet hvad du ikke skal bruge, både i appen og i eventuelle cloud-faneblade, den har. Tjek Indstillinger → Anonymitet og sikkerhed → Fotos for at se, hvilke apps der kan læse din kamerarulle, og luk dem, der ikke skal have adgang. Og til næste følsomme scanning er den indbyggede scanner i Noter gratis, virker offline og besvarer hvert spørgsmål på denne side ved aldrig at involvere nogen anden overhovedet.

Fem minutters kontrol, en gang per app. Det er hele omkostningen ved aldrig at skulle undre dig over, hvor dit pas blev af.