Η σύντομη απάντηση: ως επί το πλείστον, ναι. Οι γνωστές εφαρμογές σάρωσης δημιουργούνται από πραγματικές εταιρείες που έχουν τη φήμη τους να προστατεύσουν, και η σάρωση μιας απόδειξης από πρατήριο καυσίμων δεν είναι επικίνδυνη πράξη.
Όμως το «ως επί το πλείστον» σηκώνει αρκετό βάρος σε αυτή την πρόταση. Μια εφαρμογή σάρωσης βλέπει τα πιο ευαίσθητα έγγραφα που έχετε — το διαβατήριό σας, το μισθωτήριό σας, τα ιατρικά σας αποτελέσματα, την ταυτότητα που φωτογραφίσατε για να ανοίξετε τραπεζικό λογαριασμό. Και λίγες εφαρμογές αυτής της κατηγορίας κερδίζουν χρήματα με τρόπους που δεν θα δεχόσασταν ποτέ αν αναφέρονταν καθαρά: διαφημίσεις, εργαλεία παρακολούθησης και συλλογή δεδομένων ενσωματωμένη σε ένα δωρεάν επίπεδο. Η εφαρμογή που σαρώνει την ταυτότητά σας αξίζει πέντε λεπτά ελέγχου. Δείτε ακριβώς τι πρέπει να εξετάσετε.
Πρώτα, μάθετε τι μπορεί να δει μια εφαρμογή σάρωσης
Όταν σαρώνετε ένα έγγραφο, η εφαρμογή δεν λαμβάνει απλώς μια εικόνα. Οι περισσότερες εφαρμογές σάρωσης διαβάζουν επίσης το κείμενο της σελίδας για να μπορείτε να το αναζητήσετε — αυτό σημαίνει ότι η εφαρμογή, και ενδεχομένως οι διακομιστές της, επεξεργάζεται το όνομα, τη διεύθυνση, τους αριθμούς λογαριασμών, την ημερομηνία γέννησής σας και οτιδήποτε άλλο βρίσκεται στο χαρτί. Αυτό δεν είναι πρόβλημα όταν τα συμφέροντα της εταιρείας συμβαδίζουν με τα δικά σας. Είναι όλο το πρόβλημα όταν δεν συμβαδίζουν.
Επομένως, το πραγματικό ερώτημα δεν είναι «είναι ασφαλής η σάρωση;». Είναι: πού πηγαίνει η σάρωση και ποιος κερδίζει από τι; Έξι έλεγχοι δίνουν την απάντηση.
Έλεγχος 1: πού αποθηκεύονται πραγματικά τα έγγραφά σας;
Υπάρχουν τρεις ειλικρινείς απαντήσεις και η περιγραφή ή οι ρυθμίσεις της εφαρμογής συνήθως σας λένε ποια από αυτές ισχύει:
- Μόνο στο τηλέφωνό σας. Η ασφαλέστερη επιλογή. Η σάρωση μένει στον χώρο αποθήκευσης της εφαρμογής στη συσκευή σας. Ο βασικός κίνδυνος είναι να χάσετε το τηλέφωνο, κάτι που αντιμετωπίζουν ο κωδικός και το Face ID.
- Στο δικό σας νέφος — στο iCloud ή στο Google Drive σας. Παραμένει καλή επιλογή: η εταιρεία που το φιλοξενεί παρέχει υπηρεσία σε εσάς, μέσω του λογαριασμού σας.
- Στους διακομιστές της εταιρείας της εφαρμογής. Δεν είναι αυτομάτως κακό — ο συγχρονισμός και τα αντίγραφα ασφαλείας πρέπει να αποθηκεύονται κάπου — αλλά πλέον έχουν σημασία η πολιτική διατήρησης, η ασφάλεια και το επιχειρηματικό μοντέλο της εταιρείας. Σε αυτή την περίπτωση αξίζει να διαβάσετε τα ψιλά γράμματα.
Προειδοποιητικό σημάδι: μια εφαρμογή που παραμένει ασαφής. Το «τα έγγραφά σας, όπου κι αν πάτε!» είναι περιγραφή τοποθεσίας αποθήκευσης γραμμένη από το τμήμα μάρκετινγκ.
Έλεγχος 2: απαιτεί λογαριασμό πριν μπορέσετε να σαρώσετε;
Η υποχρεωτική εγγραφή δεν είναι από μόνη της ύποπτη — ο συγχρονισμός στο νέφος πράγματι χρειάζεται λογαριασμό. Όμως ένας λογαριασμός συνδέει κάθε σάρωση με την ταυτότητά σας και συνήθως σημαίνει ότι τα έγγραφά σας μεταφέρονται εξαρχής στους διακομιστές της εταιρείας. Αν μια εφαρμογή δεν σας επιτρέπει να σαρώσετε ούτε μία σελίδα χωρίς να δώσετε διεύθυνση email, αναρωτηθείτε γιατί μια λειτουργία της κάμερας χρειάζεται να ξέρει ποιοι είστε.
Καλό σημάδι: εφαρμογές που λειτουργούν πλήρως χωρίς λογαριασμό ή στις οποίες ο λογαριασμός είναι σαφώς προαιρετικός και συνδέεται με μια συγκεκριμένη λειτουργία, όπως ο συγχρονισμός.
Έλεγχος 3: διαβάστε την ετικέτα απορρήτου στο App Store — χρειάζεται ένα λεπτό
Κάθε σελίδα εφαρμογής στο App Store έχει μια ενότητα «Απόρρητο εφαρμογής» — μια ετικέτα που ο δημιουργός πρέπει να υποβάλει στην Apple. Μετακινηθείτε ως εκεί πριν την εγκατάσταση. Θα δείτε τρία επίπεδα, από το καλύτερο στο χειρότερο:
| Ενότητα ετικέτας | Τι σημαίνει για μια εφαρμογή σάρωσης |
|---|---|
| «Δεν συλλέγονται δεδομένα» | Ο δημιουργός δηλώνει ότι τίποτα που συνδέεται με εσάς δεν φεύγει από τη συσκευή σας. Σπάνιο και εξαιρετικό. |
| «Δεδομένα που δεν συνδέονται με εσάς» | Συλλέγονται ορισμένα δεδομένα, συχνά διαγνωστικά, αλλά δεν συνδέονται με την ταυτότητά σας. Συνήθως δεν υπάρχει πρόβλημα. |
| «Δεδομένα που χρησιμοποιούνται για την παρακολούθησή σας» | Η εφαρμογή μοιράζεται δεδομένα με μεσίτες δεδομένων ή διαφημιστικά δίκτυα, ώστε να σας ακολουθούν σε άλλες εφαρμογές. Σε σαρωτή εγγράφων, αυτό πρέπει να σας κάνει να σταματήσετε αμέσως. |
Η ετικέτα βασίζεται σε δήλωση του ίδιου του δημιουργού, οπότε είναι μια ελάχιστη βάση και όχι εγγύηση. Αν όμως μια εφαρμογή σάρωσης παραδέχεται ότι σας παρακολουθεί, σας λέει φωναχτά ποιο είναι το επιχειρηματικό της μοντέλο.
Έλεγχος 4: ποιος πληρώνει για το «δωρεάν»;
Οι εφαρμογές σάρωσης χωρίζονται γενικά σε δύο κατηγορίες. Οι συνδρομητικές εφαρμογές σάς χρεώνουν χρήματα, κάτι που είναι ανακουφιστικά ξεκάθαρο: εσείς είστε ο πελάτης. Οι δωρεάν εφαρμογές πρέπει κάπως να πληρώνουν τους μηχανικούς τους και οι επιλογές είναι ένα πληρωμένο επίπεδο αναβάθμισης, που είναι θεμιτό, οι διαφημίσεις, που είναι ενοχλητικές αλλά ορατές, ή η συλλογή δεδομένων και η παρακολούθηση, που γίνονται αθόρυβα. Τίποτα από αυτά δεν απαιτεί κακές προθέσεις — είναι απλώς οικονομικά — αλλά πρέπει να γνωρίζετε ποια συμφωνία αποδέχεστε πριν αυτή η συμφωνία περιλάβει το διαβατήριό σας.
Η δίλεπτη εκδοχή του απαραίτητου ελέγχου: ρίξτε μια ματιά στην πολιτική απορρήτου για τους όρους «τρίτα μέρη», «διαφήμιση» και «συνεργάτες» και δείτε τι μοιράζεται και με ποιον. Μια καλή πολιτική δηλώνει καθαρά τι συλλέγεται και γιατί. Μια πολιτική που χρειάζεται 4.000 λέξεις για να αποφύγει να πει πού πηγαίνουν τα έγγραφά σας έχει έτσι κι αλλιώς απαντήσει στην ερώτησή σας.
Έλεγχος 5: κλειδώνει η εφαρμογή;
Πέρα από τον χώρο αποθήκευσης και τους διακομιστές, ο πιο συνηθισμένος τρόπος να διαρρεύσει μια σαρωμένη ταυτότητα είναι ο λιγότερο δραματικός: κάποιος παίρνει το ξεκλείδωτο τηλέφωνό σας. Μια εφαρμογή σάρωσης που περιέχει ευαίσθητα έγγραφα πρέπει να κλειδώνει με Face ID ή με τον κωδικό σας, ξεχωριστά από το ίδιο το τηλέφωνο — δείτε πώς λειτουργεί πραγματικά η προστασία με Face ID και γιατί είναι το σωστό κλείδωμα για μια θυρίδα εγγράφων. Πολλές εφαρμογές σάρωσης προσφέρουν προαιρετικό κωδικό, κρυμμένο στις ρυθμίσεις. Ενεργοποιήστε τον την ημέρα που θα εγκαταστήσετε την εφαρμογή.
Έλεγχος 6: τι συμβαίνει όταν κάνετε κοινοποίηση;
Οι σαρώσεις δημιουργούνται για να αποστέλλονται — σε ιδιοκτήτες ακινήτων, λογιστές, τμήματα ανθρώπινου δυναμικού. Ελέγξτε τι κάνει η εφαρμογή κατά την εξαγωγή: ορισμένες δρομολογούν την κοινοποίηση μέσω διακομιστή συνδέσμων της εταιρείας, ενώ άλλες σας δίνουν ένα απλό PDF για να το στείλετε όπως θέλετε. Με ένα απλό τοπικό PDF διατηρείτε τον έλεγχο. Ένας φιλοξενούμενος σύνδεσμος σημαίνει ότι το έγγραφο βρίσκεται πλέον σε μια διεύθυνση στον ιστό. Αν στέλνετε συχνά ευαίσθητα έγγραφα, αξίζει να μάθετε πώς να κοινοποιείτε έγγραφα με ασφάλεια από ένα iPhone, όποια εφαρμογή κι αν δημιούργησε τη σάρωση.
Πώς απαντά το Paperlock σε αυτούς τους έξι ελέγχους
Αφού κάνουμε αυτές τις ερωτήσεις σε κάθε εφαρμογή, ορίστε οι απαντήσεις του Paperlock, χωρίς περιστροφές. Τα έγγραφα αποθηκεύονται κρυπτογραφημένα στο τηλέφωνό σας με την Προστασία δεδομένων του iOS. Δεν υπάρχει λογαριασμός — ούτε εγγραφή ούτε email. Η εφαρμογή κλειδώνει με Face ID όταν ανοίγει και ξανά αφού μείνει περίπου ένα λεπτό στο παρασκήνιο, ενώ οι ταυτότητες και τα διαβατήρια εμφανίζονται με θολές μικρογραφίες μέχρι να επιβεβαιώσετε ξανά με Face ID. Δεν υπάρχουν εργαλεία ανάλυσης ή παρακολούθησης από τρίτους. Η ανάγνωση και η απάντηση στις ερωτήσεις γίνονται εν μέρει στους διακομιστές του Paperlock μέσω κρυπτογραφημένης σύνδεσης και τα έγγραφα υποβάλλονται σε επεξεργασία μόνο για όσο χρειάζεται ώστε να δοθεί απάντηση — δεν αποθηκεύονται ποτέ εκεί και δεν χρησιμοποιούνται ποτέ για εκπαίδευση ή διαφημίσεις. Ο προαιρετικός συγχρονισμός με το iCloud διατηρεί ένα κρυπτογραφημένο αντίγραφο στο δικό σας iCloud και είναι απενεργοποιημένος από προεπιλογή. Η σελίδα για το πώς λειτουργεί δίνει ολόκληρη την εικόνα και, αν το συγκρίνετε με έναν παραδοσιακό σαρωτή, το Paperlock ή CamScanner παρουσιάζει τις διαφορές με ειλικρίνεια. Έρχεται σύντομα στο iPhone.
Έχετε ήδη σαρώσει την ταυτότητά σας με μια εφαρμογή για την οποία δεν είστε βέβαιοι;
Μην πανικοβληθείτε — κάντε έλεγχο. Ανοίξτε την εφαρμογή και ελέγξτε αν οι σαρώσεις ανέβηκαν σε κάποιον λογαριασμό. Διαγράψτε ό,τι δεν χρειάζεστε, τόσο στην εφαρμογή όσο και σε οποιαδήποτε καρτέλα νέφους διαθέτει. Ελέγξτε Ρυθμίσεις → Απόρρητο και ασφάλεια → Φωτογραφίες για να δείτε ποιες εφαρμογές μπορούν να διαβάζουν τη βιβλιοθήκη σας και περιορίστε τη λίστα. Για την επόμενη ευαίσθητη σάρωση, ο ενσωματωμένος σαρωτής στις Σημειώσεις της Apple είναι δωρεάν, λειτουργεί χωρίς σύνδεση στο διαδίκτυο και απαντά σε κάθε ερώτηση αυτής της σελίδας, επειδή δεν εμπλέκει κανέναν άλλο.
Πέντε λεπτά ελέγχου, μία φορά για κάθε εφαρμογή. Αυτό είναι όλο το κόστος για να μη χρειαστεί να αναρωτηθείτε ποτέ πού πήγε το διαβατήριό σας.