Kratki odgovor: uglavnom da. Poznate aplikacije za skeniranje izrađuju prave tvrtke s reputacijom koju čuvaju, a skeniranje računa s benzinske nije rizična radnja.
No to „uglavnom” u ovoj rečenici ima svoju težinu. Aplikacija za skeniranje vidi najosjetljivije papire koje imate — Vašu putovnicu, ugovor o najmu, nalaze s pregleda, osobnu koju ste fotografirali da biste otvorili bankovni račun. A nekoliko aplikacija u ovoj kategoriji zarađuje na načine na koje nikad ne biste pristali kad bi Vam se to jasno reklo: oglasi, tragači, prikupljanje podataka upakirano u besplatnu verziju. Aplikacija koja skenira Vašu osobnu zaslužuje pet minuta provjere. Evo točno što treba pogledati.
Prvo znajte što aplikacija za skeniranje može vidjeti
Kad skenirate dokument, aplikacija ne dobiva samo sliku. Većina aplikacija za skeniranje također čita tekst na stranici kako bi ga bilo moguće pretraživati — što znači da aplikacija (i potencijalno njezini poslužitelji) obrađuje Vaše ime, adresu, brojeve računa, datume rođenja, sve što se nalazi na papiru. To je u redu kad su interesi tvrtke usklađeni s Vašima. Kad nisu, tu je cijeli problem.
Pravo pitanje dakle nije „je li skeniranje sigurno?” Već: kamo sken odlazi i tko od čega profitira? Na to odgovara šest provjera.
Provjera 1: gdje se Vaši dokumenti zapravo pohranjuju?
Postoje tri poštena odgovora, a opis aplikacije ili njezine postavke obično će Vam reći koji od njih dobivate:
- Samo na Vašem telefonu. Najsigurnije. Sken živi u pohrani aplikacije na Vašem uređaju; glavni rizik je gubitak telefona, a to pokrivaju lozinka i Face ID.
- U Vašem vlastitom oblaku — Vašem iCloudu, Vašem Google Driveu. I dalje dobro: tvrtka koja to hostira radi za Vas, u okviru Vašeg računa.
- Na poslužiteljima tvrtke koja je izradila aplikaciju. Nije automatski loše — sinkronizacija i sigurnosne kopije moraju negdje živjeti — ali sada su važna njihova pravila čuvanja podataka, njihova sigurnost i njihov poslovni model. Ovo je dogovor kod kojeg vrijedi pročitati sitan tisak.
Znak opreza: aplikacija koja je o tome nejasna. „Vaši dokumenti, posvuda gdje god krenete!” opis je mjesta pohrane koji je napisao marketinški tim.
Provjera 2: traži li korisnički račun prije nego što uopće možete skenirati?
Obavezna registracija sama po sebi nije sumnjiva — sinkronizacija u oblaku stvarno je zahtijeva. Ali račun povezuje svaki sken s Vašim identitetom i obično znači da Vaši dokumenti po zadanom završavaju na poslužiteljima tvrtke. Ako Vam aplikacija ne dopušta skeniranje ni jedne stranice bez predaje adrese e-pošte, zapitajte se zašto kamera mora znati tko ste.
Dobar znak: aplikacije koje rade u potpunosti bez računa ili kod kojih je račun jasno neobavezan i vezan uz određenu značajku poput sinkronizacije.
Provjera 3: pročitajte oznaku privatnosti na App Storeu (treba Vam minuta)
Svaka stranica aplikacije na App Storeu ima odjeljak „Privatnost aplikacije” — oznaku koju programer mora prijaviti Appleu. Prije instalacije pomaknite se do nje. Tražite tri razine, od najbolje prema najlošijoj:
| Odjeljak oznake | Što to znači za aplikaciju za skeniranje |
|---|---|
| „Podaci se ne prikupljaju” | Programer kaže da ništa ne napušta Vaš uređaj na način koji se veže uz Vas. Rijetko i odlično. |
| „Podaci se ne povezuju s Vama” | Neki se podaci prikupljaju (često dijagnostika), ali ne vezuju uz Vaš identitet. Obično u redu. |
| „Podaci koji se koriste za Vaše praćenje” | Aplikacija dijeli podatke s posrednicima ili oglasnim mrežama kako bi Vas pratila u drugim aplikacijama. Na aplikaciji za skeniranje dokumenata ovo bi Vas moralo smjesta zaustaviti. |
Oznaka se temelji na samoprijavi, pa je to minimum, a ne jamstvo — ali aplikacija za skeniranje koja priznaje da Vas prati naglas Vam otkriva svoj poslovni model.
Provjera 4: što to „besplatno” plaća?
Aplikacije za skeniranje uglavnom se dijele u dva tabora. Aplikacije s pretplatom naplaćuju Vam novac, što je osvježavajuće jednostavno: Vi ste kupac. Besplatne aplikacije svoje inženjere moraju platiti na neki način, a mogućnosti su plaćena nadogradnja (u redu), oglasi (dosadni, ali vidljivi) ili prikupljanje podataka i praćenje (onaj tihi). Ništa od toga ne zahtijeva zloću — to je obična ekonomija — ali trebali biste znati na koji se dogovor pristajete prije nego što dogovor uključi Vašu putovnicu.
Verzija provjere od dvije minute: pregledajte pravila o privatnosti i potražite riječi „treće strane”, „oglašavanje” i „povezane tvrtke” te pogledajte što se s kim dijeli. Dobra pravila jasno kažu što se prikuplja i zašto. Pravila kojima treba 4000 riječi da bi izbjegla reći kamo idu Vaši dokumenti ionako su odgovorila na Vaše pitanje.
Provjera 5: zaključava li se aplikacija?
Osim pohrane i poslužitelja, najčešći način na koji skenirana osobna procuri onaj je nedramatični: netko uzme Vaš otključani telefon. Aplikacija za skeniranje koja čuva osjetljive dokumente trebala bi se zaključavati uz Face ID ili lozinku, odvojeno od samog telefona — evo kako zaštita uz Face ID zapravo funkcionira i zašto je to prava brava za sef s dokumentima. Mnoge aplikacije za skeniranje nude lozinku kao opciju zakopanu u postavkama; uključite je istog dana kad instalirate aplikaciju.
Provjera 6: što se događa kad dijelite?
Skenovi postoje da bi se slali — stanodavcima, knjigovođama, kadrovskoj službi. Provjerite što aplikacija radi pri izvozu: neke dijeljenja usmjeravaju preko vlastitog poslužitelja s poveznicama, druge Vam daju običan PDF koji šaljete kako želite. Običan lokalni PDF drži Vas u kontroli; hostirana poveznica znači da dokument sada živi na nekoj adresi. Ako često šaljete osjetljive papire, vrijedi naučiti kako sigurno dijeliti dokumente s iPhonea bez obzira na to koja je aplikacija napravila sken.
Kako Paperlock odgovara na ovih šest provjera
Budući da svakoj aplikaciji postavljamo ova pitanja, evo Paperlockovih odgovora, jasno rečeno. Dokumenti se pohranjuju šifrirano na Vašem telefonu uz pomoć iOS zaštite podataka. Nema korisničkog računa — ni registracije, ni e-pošte. Aplikacija se zaključava uz Face ID pri otvaranju i ponovno nakon otprilike minute u pozadini, a osobne iskaznice i putovnice prikazuju zamućene sličice dok ponovno ne potvrdite uz Face ID. Nema analitike trećih strana ni alata za praćenje. Čitanje i odgovaranje na pitanja djelomice se odvija na Paperlockovim poslužiteljima preko šifrirane veze, a dokumenti se obrađuju samo onoliko dugo koliko je potrebno za odgovor — nikad se tamo ne pohranjuju, nikad se ne koriste za obuku ni oglase. Neobavezna iCloud sinkronizacija čuva šifriranu kopiju u Vašem vlastitom iCloudu i zadano je isključena. Stranica o načinu rada daje cijelu sliku, a ako uspoređujete s klasičnim skenerom, Paperlock naspram CamScannera pokriva poštene razlike. Uskoro stiže na iPhone.
Već ste skenirali osobnu aplikacijom u koju niste sigurni?
Bez panike — napravite provjeru. Otvorite aplikaciju i provjerite jesu li Vaši skenovi učitani na korisnički račun; obrišite ono što Vam ne treba, i u aplikaciji i na kartici za oblak, ako je ima. Provjerite Postavke → Privatnost i sigurnost → Fotografije da vidite koje aplikacije mogu čitati Vašu galeriju i skratite popis. A za sljedeći osjetljivi sken, ugrađeni skener u aplikaciji Bilješke besplatan je, radi bez interneta i odgovara na svako pitanje s ove stranice tako što uopće ne uključuje ikoga drugog.
Pet minuta provjere, jednom po aplikaciji. To je cijela cijena toga da se nikad ne morate pitati kamo je otišla Vaša putovnica.