A rövid válasz: többnyire igen. Az ismert szkennelőalkalmazásokat valódi cégek készítik, amelyeknek fontos a jó hírnevük, és egy benzinkúti nyugta beszkennelése önmagában nem kockázatos.
A „többnyire” azonban fontos szó ebben a mondatban. Egy szkennelőalkalmazás a legérzékenyebb iratait is látja: az útlevelét, a bérleti szerződését, az orvosi leleteit vagy a bankszámlanyitáshoz lefotózott igazolványát. E kategóriában pedig néhány alkalmazás olyan módon keres pénzt, amelyet világosan leírva valószínűleg nem fogadna el: hirdetésekkel, követéssel és az ingyenes csomagba rejtett adatgyűjtéssel. Az igazolványát szkennelő alkalmazás megér öt perc figyelmet. Pontosan ezt érdemes ellenőriznie.
Először tudja meg, mit láthat egy szkennelőalkalmazás
Amikor beszkennel egy dokumentumot, az alkalmazás nem csupán egy képet kap. A legtöbb szkennelőalkalmazás a kereshetőség érdekében az oldalon lévő szöveget is elolvassa. Ez azt jelenti, hogy az alkalmazás, és esetleg a szerverei is, feldolgozzák a nevét, a címét, a számlaszámait, a születési dátumát és mindent, ami a papíron szerepel. Ez rendben van, ha a cég érdekei egybeesnek az Önével. Ha nem, éppen ez a gond.
A valódi kérdés tehát nem az, hogy biztonságos-e a szkennelés, hanem ez: hová kerül a másolat, és ki miből keres pénzt? Hat ellenőrzés megadja a választ.
1. ellenőrzés: valójában hol tárolják a dokumentumait?
Három tisztességes válasz létezik, és az alkalmazás leírásából vagy beállításaiból általában kiderül, melyiket kapja:
- Csak a telefonján. Ez a legbiztonságosabb. A másolat az alkalmazás tárhelyén, az eszközön marad. A fő kockázat a telefon elvesztése, amely ellen a jelkód és a Face ID véd.
- A saját felhőtárhelyén, például az iCloudban vagy a Google Drive-ban. Ez is jó megoldás: a tárhelyszolgáltató az Ön saját fiókja alatt dolgozik.
- Az alkalmazást készítő cég szerverein. Ez nem feltétlenül rossz, hiszen a szinkronizálásnak és a biztonsági mentésnek kell egy hely. Ilyenkor azonban már a cég megőrzési szabályai, biztonsága és üzleti modellje is számít. Ennél a megoldásnál érdemes elolvasni az apró betűs részt.
Figyelmeztető jel, ha az alkalmazás ködösen fogalmaz. A „dokumentumai mindenhol Önnel vannak” olyan tárolásihely-leírás, amelyet a marketingosztály írt.
2. ellenőrzés: fiókot követel, mielőtt egyáltalán szkennelhetne?
A kötelező regisztráció önmagában nem gyanús, mert a felhőalapú szinkronizáláshoz valóban kell fiók. Egy fiók azonban minden másolatot az Ön személyéhez köt, és általában azt jelenti, hogy a dokumentumai alapértelmezés szerint a cég szervereire is eljutnak. Ha egy alkalmazás egyetlen oldal beszkennelését sem engedi e-mail-cím megadása nélkül, érdemes megkérdezni, miért kell egy kamerafunkciónak tudnia, kicsoda Ön.
Jó jel, ha az alkalmazás fiók nélkül is teljesen működik, vagy ha a fiók egyértelműen választható, és egy konkrét funkcióhoz, például a szinkronizáláshoz kapcsolódik.
3. ellenőrzés: olvassa el az App Store adatvédelmi címkéjét
Minden alkalmazás App Store-oldalán található egy „Appok adatvédelme” rész. Ezt a címkét a fejlesztőnek kell benyújtania az Apple-höz. Telepítés előtt görgessen oda. Három szintet keressen, a legjobbtól a legrosszabbig:
| Címkerész | Mit jelent egy szkennelőalkalmazásnál? |
|---|---|
| „Nem gyűjtenek adatokat” | A fejlesztő állítása szerint az eszközéről semmi nem kerül ki úgy, hogy Önhöz köthető lenne. Ritka és kiváló. |
| „Önhöz nem kapcsolódó adatok” | Gyűjtenek bizonyos adatokat, gyakran hibakeresési adatokat, de nem kötik az Ön személyéhez. Általában elfogadható. |
| „Az Ön követésére használt adatok” | Az alkalmazás adatokat oszt meg adatközvetítőkkel vagy hirdetési hálózatokkal, hogy más alkalmazásokban is kövesse Önt. Egy dokumentumszkennelőnél ez komoly intő jel. |
A címke önbevalláson alapul, tehát kiindulópont, nem garancia. Ha azonban egy szkennelőalkalmazás maga közli, hogy követi Önt, akkor hangosan elmondja, miből keres pénzt.
4. ellenőrzés: miből fizetik az „ingyenest”?
A szkennelőalkalmazások általában két csoportba tartoznak. Az előfizetéses alkalmazások pénzt kérnek Öntől, ami üdítően egyenes helyzet: Ön az ügyfél. Az ingyenes alkalmazásoknak is ki kell fizetniük a fejlesztőiket. Ezt megtehetik fizetős bővített csomaggal, hirdetésekkel vagy adatgyűjtéssel és követéssel. Ezek egyike sem feltétlenül rosszindulatú, egyszerűen üzleti döntés. Mégis jó tudni, milyen üzletbe egyezik bele, mielőtt az útlevele is részévé válik.
A kétperces ellenőrzéshez fusson át az adatvédelmi szabályzaton, és keresse a „harmadik felek”, „hirdetés” és „kapcsolt vállalkozások” kifejezéseket. Nézze meg, mit és kivel osztanak meg. Egy jó szabályzat világosan közli, mit gyűjtenek és miért. Ha négyezer szóval kerüli meg azt, hogy hol vannak a dokumentumai, tulajdonképpen már válaszolt is.
5. ellenőrzés: lezárható az alkalmazás?
A tárolástól és a szerverektől eltekintve egy beszkennelt igazolvány leggyakrabban egészen hétköznapi módon kerül illetéktelen kézbe: valaki felveszi a feloldott telefonját. Az érzékeny dokumentumokat tároló alkalmazást a telefontól külön is Face ID-nak vagy jelkódnak kell védenie. Itt olvashatja el, hogyan működik valójában a Face ID-védelem, és miért ez a megfelelő zár egy dokumentumszéfhez. Sok szkennelőalkalmazásban a beállítások mélyén külön jelkód is bekapcsolható. Tegye meg már a telepítés napján.
6. ellenőrzés: mi történik megosztáskor?
A másolatok azért készülnek, hogy elküldje őket például a főbérlőnek, a könyvelőnek vagy a személyzeti osztálynak. Ellenőrizze, mit tesz az alkalmazás exportáláskor. Egyesek a cég szerverén létrehozott hivatkozással osztanak meg, mások egy egyszerű PDF-et adnak, amelyet tetszése szerint küldhet el. A helyi PDF az Ön kezében hagyja az irányítást. A tárolt hivatkozás azt jelenti, hogy a dokumentum most már egy webcímen is elérhető. Ha gyakran küld érzékeny iratokat, érdemes megtanulnia, hogyan osszon meg biztonságosan dokumentumokat iPhone-ról, függetlenül attól, melyik alkalmazással készült a másolat.
Hogyan teljesíti a Paperlock ezt a hat ellenőrzést?
Ha minden alkalmazásnak feltesszük ezeket a kérdéseket, a Paperlock válaszait is érdemes világosan leírni. A dokumentumokat titkosítva, az iOS adatvédelmével tárolja a telefonján. Nincs felhasználói fiók, regisztráció vagy e-mail-cím. Az alkalmazás megnyitáskor Face ID-val zár, majd körülbelül egy perc háttérben töltött idő után ismét lezár. Az igazolványok és útlevelek miniatűrjei elmosva jelennek meg, amíg újra nem igazolja magát Face ID-val. Nincsenek benne külső elemző- vagy követőeszközök. Az olvasás és a kérdések megválaszolása részben a Paperlock szerverein történik, titkosított kapcsolaton keresztül. A dokumentumokat csak a válasz elkészítéséhez szükséges ideig dolgozza fel, a szervereken soha nem tárolja, és nem használja őket betanításhoz vagy hirdetésekhez. A választható iCloud-szinkronizálás titkosított másolatot tart az Ön saját iCloudjában, és alapértelmezés szerint ki van kapcsolva. A működést bemutató oldal minden részletet összefoglal, a Paperlock és a CamScanner összehasonlítása pedig őszintén bemutatja a különbségeket egy hagyományos szkennelőhöz képest. A Paperlock hamarosan érkezik iPhone-ra.
Már beszkennelte az igazolványát egy olyan alkalmazással, amelyben nem biztos?
Ne essen pánikba, inkább ellenőrizze. Nyissa meg az alkalmazást, és nézze meg, hogy feltöltötték-e a másolatokat egy fiókba. Törölje, amire nincs szüksége, magából az alkalmazásból és annak bármely felhőlapjáról is. A Beállítások → Adatvédelem és biztonság → Fotók alatt ellenőrizze, mely alkalmazások olvashatják a fotókönyvtárát, és szűkítse a listát. A következő érzékeny dokumentumhoz pedig használhatja a Jegyzetek beépített szkennerét: ingyenes, internet nélkül is működik, és más felet egyáltalán nem von be.
Alkalmazásonként egyszer öt perc ellenőrzés. Ennyi az ára annak, hogy többé ne kelljen azon tűnődnie, hová került az útlevele.