Krótka odpowiedź: na ogół tak. Znane aplikacje do skanowania są tworzone przez prawdziwe firmy, którym zależy na reputacji, a skanowanie paragonu nie jest ryzykownym zajęciem.

Ale „na ogół” to ostrożne słowo. Aplikacja do skanowania widzi twoje najwrażliwsze papiery — paszport, umowę najmu, wyniki badań, ID, które sfotografowałeś, aby otworzyć konto bankowe. I kilka aplikacji w tej kategorii zarabia w sposób, na który nigdy nie zgodziłbyś się, gdyby ktoś to wprost powiedział: reklamy, śledzenie, zbieranie danych ukryte w darmowej wersji. Aplikacja, która skanuje twoje ID, zasługuje na pięć minut analizy. Oto dokładnie co sprawdzić.

Najpierw: co widzi aplikacja do skanowania

Gdy skanujesz dokument, aplikacja nie dostaje po prostu zdjęcia. Większość aplikacji do skanowania czyta również tekst na stronie, aby był przeszukiwalny — co oznacza, że aplikacja (i potencjalnie jej serwery) przetwarza twoje imię, adres, numery kont, daty urodzenia, wszystko co jest na papierze. To jest w porządku, gdy interesy firmy są zgodne z twoimi. To cały problem, gdy nie są.

Więc prawdziwe pytanie nie brzmi „czy skanowanie jest bezpieczne?” Brzmi: gdzie trafia skan i kto zarabia na czym? Sześć sprawdzeń odpowiada na to pytanie.

Kontrola 1: gdzie faktycznie przechowywane są twoje dokumenty?

Są trzy uczciwe odpowiedzi, a opis aplikacji lub ustawienia zwykle mówią ci, którą otrzymujesz:

  • Tylko na twoim telefonie. Najbezpieczniej. Skan zostaje zapisany w pamięci aplikacji, na twoim urządzeniu; utrata telefonu to główne ryzyko, przed którym chronią kod dostępu i Face ID.
  • W twojej chmurze — twój iCloud, twój Google Drive. Wciąż dobrze: firma, która to hostuje, pracuje dla ciebie, na twoim koncie.
  • Na serwerach firmy aplikacji. Niekoniecznie źle — synchronizacja i kopia zapasowa muszą gdzieś żyć — ale teraz ich polityka przechowywania, ich bezpieczeństwo i ich model biznesowy mają znaczenie. To układ, w którym warto przeczytać drobny druk.

Sygnał ostrzegawczy: aplikacja, która jest niejasna na ten temat. „Twoje dokumenty, wszędzie gdzie idziesz!” to opis lokalizacji przechowywania napisany przez dział marketingu.

Kontrola 2: czy wymaga konta zanim będziesz mógł skanować?

Wymagana rejestracja sama w sobie nie jest złowieszcza — synchronizacja w chmurze naprawdę jej potrzebuje. Ale konto wiąże każdy skan z twoją tożsamością i zwykle oznacza, że twoje dokumenty trafiają na serwery firmy domyślnie. Jeśli aplikacja nie pozwoli ci zeskanować jednej strony bez podania adresu e-mail, zastanów się, dlaczego funkcja aparatu musi wiedzieć, kim jesteś.

Dobry znak: aplikacje, które działają w pełni bez konta, lub gdzie konto jest wyraźnie opcjonalne i powiązane z konkretną funkcją, taką jak synchronizacja.

Kontrola 3: przeczytaj etykietę prywatności w App Store (zajmie to minutę)

Każda strona aplikacji w App Store ma sekcję „Prywatność aplikacji” — etykietę, którą deweloper musi zgłosić Apple. Przewiń do niej przed instalacją. Szukasz trzech poziomów, od najlepszego do najgorszego:

Sekcja etykiety Co to oznacza dla aplikacji do skanowania
„Dane, które nie są zbierane” Deweloper deklaruje, że nic związanego z tobą nie opuszcza twojego urządzenia. Rzadkie i doskonałe.
„Dane, które nie są z tobą powiązane” Niektóre dane są zbierane (często diagnostyczne), ale nie są związane z twoją tożsamością. Zwykle w porządku.
„Dane używane do śledzenia ciebie” Aplikacja udostępnia dane brokerom lub sieciom reklamowym, aby śledzić cię w innych aplikacjach. W aplikacji do skanowania powinno to natychmiast cię zatrzymać.

Etykieta jest samodzielnie zgłaszana, więc to jest dolna granica, a nie gwarancja — ale aplikacja do skanowania, która przyznaje się do śledzenia, mówi ci o swoim modelu biznesowym na głos.

Kontrola 4: za co płaci „darmowość”?

Aplikacje do skanowania generalnie dzielą się na dwa obozy. Aplikacje subskrypcyjne pobierają od ciebie pieniądze, co jest proste i jasne: jesteś klientem. Darmowe aplikacje muszą w jakiś sposób zapłacić swoim inżynierom, a opcje to płatna wersja rozszerzona (w porządku), reklamy (irytujące, ale widoczne), lub zbieranie danych i śledzenie (to, które jest ukryte). Nic z tego nie wymaga złych zamiarów — to tylko ekonomika — ale powinieneś wiedzieć, na jaki układ się zgadzasz, zanim układ dotyczy twojego paszportu.

Dwuminutowa wersja należytej staranności: przejrzyj politykę prywatności, szukając słów „strony trzecie”, „reklama” i „partnerzy”, i zobacz, co jest udostępniane komu. Dobra polityka wyraźnie mówi, co jest zbierane i dlaczego. Polityka, która zajmuje 4000 słów, aby uniknąć powiedzenia, gdzie trafiają twoje dokumenty, i tak już odpowiedziała na twoje pytanie.

Kontrola 5: czy aplikacja się blokuje?

Poza przechowywaniem i serwerami, najczęstszy sposób na wyciek zeskanowanego ID to ten prozaiczny: ktoś bierze twój odblokowany telefon. Aplikacja do skanowania, która przechowuje wrażliwe dokumenty, powinna być zablokowana Face ID lub twoim kodem dostępu, niezależnie od samego telefonu — tutaj się dowiesz, jak działa ochrona Face ID i dlaczego to jest właściwe zabezpieczenie dla sejfu dokumentów. Wiele aplikacji do skanowania oferuje kod dostępu jako opcję ukrytą w ustawieniach; włącz go w dniu instalacji.

Kontrola 6: co się dzieje, gdy udostępniasz?

Skany istnieją, aby być wysyłane — do wynajmujących, księgowych, HR. Sprawdź, co robi aplikacja przy eksporcie: niektóre rozsyłają przez serwer linków firmy, inne dają ci zwykły PDF do wysłania, jak chcesz. Zwykły lokalny PDF pozostawia cię w kontroli; hostowany link oznacza, że dokument teraz znajduje się pod adresem URL. Jeśli często wysyłasz wrażliwe dokumenty, warto nauczyć się jak bezpiecznie udostępniać dokumenty z iPhone'a niezależnie od tego, która aplikacja zrobiła skan.

Jak Paperlock odpowiada na te sześć kontroli

Skoro zadajemy każdej aplikacji te pytania, oto odpowiedzi Paperlocka. Dokumenty są przechowywane zaszyfrowane na twoim telefonie, używając iOS Data Protection. Nie ma konta — żadnej rejestracji, żadnego e-maila. Aplikacja blokuje się Face ID przy otwarciu i ponownie po około minucie, gdy pozostawisz ją w tle, a ID i paszporty pokazują rozmyte miniatury, aż ponownie potwierdzisz się Face ID. Nie ma analityki stron trzecich ani śledzących SDK. Czytanie dokumentów i odpowiadanie na pytania odbywa się częściowo na serwerach Paperlocka przez szyfrowane połączenie, a dokumenty są przetwarzane tylko tak długo, jak potrzeba, aby odpowiedzieć — nigdy tam nie są przechowywane i nigdy nie są wykorzystywane do trenowania modeli ani do reklam. Opcjonalna synchronizacja iCloud przechowuje zaszyfrowaną kopię w twoim iCloud, domyślnie wyłączona. Strona jak to działa ma pełny obraz, a jeśli porównujesz to z tradycyjnym skanerem, Paperlock vs CamScanner wyjaśnia uczciwe różnice. Niedługo dostępne na iPhone'a.

Zeskanowałeś już swoje ID aplikacją, co do której masz wątpliwości?

Nie panikuj — sprawdź. Otwórz aplikację i zobacz, czy twoje skany zostały przesłane na konto; usuń to, czego nie potrzebujesz, zarówno w aplikacji, jak i na jakiejkolwiek karcie w chmurze, którą ma. Sprawdź Ustawienia → Prywatność i ochrona → Zdjęcia, aby zobaczyć, które aplikacje mogą czytać twoją bibliotekę zdjęć, i ogranicz tę listę. A na następny wrażliwy skan wbudowany skaner w Notatkach Apple jest darmowy, działa offline i odpowiada na każde pytanie z tej strony, nigdy nie angażując w to nikogo innego.

Pięć minut sprawdzania, raz na aplikację. To cała cena, jaką płacisz za to, żeby nigdy nie musieć się zastanawiać, gdzie zawędrował twój paszport.