Răspunsul scurt: în general, da. Aplicațiile de scanare cunoscute sunt create de companii reale, care au o reputație de protejat, iar scanarea unui bon de benzină nu este un gest riscant.
Dar expresia „în general” are un rol important în propoziția de mai sus. O aplicație de scanare vede cele mai sensibile documente pe care le aveți: pașaportul, contractul de închiriere, rezultatele medicale, actul de identitate pe care l-ați fotografiat pentru a deschide un cont bancar. Iar câteva aplicații din această categorie câștigă bani în moduri pe care nu le-ați accepta niciodată dacă ar fi explicate limpede: reclame, instrumente de urmărire și colectarea datelor incluse într-un nivel gratuit. Aplicația care vă scanează actul de identitate merită cinci minute de atenție. Iată exact ce să verificați.
Mai întâi, aflați ce poate vedea o aplicație de scanare
Când scanați un document, aplicația nu primește doar o imagine. Majoritatea aplicațiilor de scanare citesc și textul de pe pagină, ca să poată fi căutat. Asta înseamnă că aplicația și, posibil, serverele sale vă prelucrează numele, adresa, numerele de cont, data nașterii și orice altceva apare pe hârtie. Nu este o problemă când interesele companiei se potrivesc cu ale dvs. Devine întreaga problemă atunci când nu se potrivesc.
Așadar, întrebarea adevărată nu este „scanarea este sigură?”, ci: unde ajunge scanarea și cine câștigă din ce anume? Șase verificări vă dau răspunsul.
Verificarea 1: unde sunt stocate, de fapt, documentele dvs.?
Există trei răspunsuri sincere, iar descrierea sau configurările aplicației vă vor spune, de obicei, pe care îl primiți:
- Doar pe telefon. Cea mai sigură variantă. Scanarea rămâne în spațiul de stocare al aplicației de pe dispozitivul dvs.; principalul risc este pierderea telefonului, iar un cod de acces și Face ID vă protejează în acest caz.
- În propriul spațiu cloud, adică în contul dvs. iCloud sau Google Drive. Este în continuare o variantă bună: compania care găzduiește datele lucrează pentru dvs., în cadrul contului dvs.
- Pe serverele companiei care oferă aplicația. Nu este automat ceva rău, deoarece sincronizarea și copia de siguranță trebuie păstrate undeva, dar acum contează politica de păstrare a datelor, securitatea și modelul de afaceri al companiei. Pentru această variantă merită să citiți detaliile scrise cu litere mici.
Semn de alarmă: o aplicație care oferă explicații vagi. „Documentele dvs., oriunde mergeți!” este o descriere a locului de stocare scrisă de echipa de marketing.
Verificarea 2: vă cere un cont înainte să puteți scana?
Obligativitatea înregistrării nu este suspectă în sine, deoarece sincronizarea în cloud chiar are nevoie de un cont. Însă un cont leagă fiecare scanare de identitatea dvs. și înseamnă, de obicei, că documentele ajung în mod implicit pe serverele companiei. Dacă o aplicație nu vă lasă să scanați nici măcar o pagină fără să-i dați o adresă de e-mail, întrebați-vă de ce o funcție a camerei trebuie să știe cine sunteți.
Semn bun: aplicații care funcționează complet fără cont sau pentru care contul este în mod clar opțional și asociat unei funcții precise, precum sincronizarea.
Verificarea 3: citiți eticheta de confidențialitate din App Store, durează un minut
Pagina fiecărei aplicații din App Store are o secțiune „Intimitatea aplicației”, adică o etichetă pe care dezvoltatorul trebuie să o transmită companiei Apple. Derulați până la ea înainte de instalare. Veți găsi trei niveluri, de la cel mai bun la cel mai slab:
| Secțiunea etichetei | Ce înseamnă pentru o aplicație de scanare |
|---|---|
| „Date care nu sunt colectate” | Dezvoltatorul spune că nimic asociat cu dvs. nu părăsește dispozitivul. O situație rară și excelentă. |
| „Date care nu sunt asociate cu dvs.” | Sunt colectate unele date, adesea informații de diagnosticare, dar nu sunt legate de identitatea dvs. De obicei, este în regulă. |
| „Date utilizate pentru a vă urmări” | Aplicația transmite date către intermediari de date sau rețele publicitare pentru a vă urmări în alte aplicații. În cazul unui scaner de documente, acest lucru ar trebui să vă oprească pe loc. |
Eticheta se bazează pe declarația dezvoltatorului, așa că reprezintă un punct de plecare, nu o garanție. Totuși, o aplicație de scanare care recunoaște că vă urmărește își declară deschis modelul de afaceri.
Verificarea 4: cine plătește pentru ceea ce este „gratuit”?
Aplicațiile de scanare se împart, în general, în două tabere. Aplicațiile pe bază de abonament vă cer bani, ceea ce este înviorător de direct: dvs. sunteți clientul. Aplicațiile gratuite trebuie să-și plătească inginerii într-un fel, iar opțiunile sunt un nivel superior contra cost, ceea ce este în regulă, reclamele, care sunt enervante, dar vizibile, sau colectarea datelor și urmărirea, varianta discretă. Nimic din toate acestea nu presupune intenții rele, este doar economie, dar ar trebui să știți ce înțelegere acceptați înainte ca ea să vă implice pașaportul.
Varianta de două minute a verificării atente: parcurgeți politica de confidențialitate și căutați termenii „terțe părți”, „publicitate” și „entități afiliate”, apoi vedeți ce se transmite și cui. O politică bună spune clar ce se colectează și de ce. O politică ce folosește 4,000 de cuvinte ca să evite să spună unde ajung documentele v-a răspuns oricum la întrebare.
Verificarea 5: aplicația se blochează?
Dincolo de stocare și servere, cel mai obișnuit mod în care se divulgă un act de identitate scanat este unul lipsit de dramatism: cineva vă ia telefonul deblocat. O aplicație care păstrează documente sensibile ar trebui să fie protejată cu Face ID sau cu propriul cod de acces, separat de blocarea telefonului. Iată cum funcționează în realitate protecția Face ID și de ce este încuietoarea potrivită pentru un seif de documente. Multe aplicații de scanare oferă opțiunea unui cod de acces ascunsă prin configurări; activați-o chiar în ziua instalării.
Verificarea 6: ce se întâmplă când trimiteți un document?
Scanările există pentru a fi trimise proprietarilor, contabililor sau departamentului de resurse umane. Verificați ce face aplicația la export: unele direcționează partajările printr-un server al companiei care generează linkuri, iar altele vă oferă un PDF simplu, pe care îl puteți trimite cum doriți. Un PDF simplu, stocat local, păstrează controlul la dvs.; un link găzduit înseamnă că documentul există acum la o adresă web. Dacă trimiteți des documente sensibile, merită să aflați cum să trimiteți documente în siguranță de pe un iPhone, indiferent de aplicația cu care ați făcut scanarea.
Cum răspunde Paperlock la aceste șase verificări
Fiindcă adresăm aceste întrebări fiecărei aplicații, iată răspunsurile Paperlock, fără ocolișuri. Documentele sunt stocate în formă criptată pe telefon, folosind protecția datelor din iOS. Nu există cont, înregistrare sau adresă de e-mail. Aplicația se blochează cu Face ID la deschidere și din nou după aproximativ un minut petrecut în fundal, iar actele de identitate și pașapoartele au miniaturi estompate până când confirmați din nou cu Face ID. Nu există instrumente terțe de analiză sau urmărire. Citirea și găsirea răspunsurilor au loc parțial pe serverele Paperlock, printr-o conexiune criptată, iar documentele sunt prelucrate doar atât timp cât este necesar pentru a răspunde. Nu sunt stocate niciodată acolo și nu sunt folosite niciodată pentru instruire sau reclame. Sincronizarea opțională cu iCloud păstrează o copie criptată în propriul dvs. cont iCloud și este dezactivată în mod implicit. Pagina despre modul de funcționare vă oferă imaginea completă, iar dacă îl comparați cu un scaner tradițional, Paperlock sau CamScanner prezintă sincer diferențele. Paperlock va fi disponibil în curând pentru iPhone.
V-ați scanat deja actul de identitate cu o aplicație în care nu aveți încredere?
Nu intrați în panică, faceți o verificare. Deschideți aplicația și vedeți dacă scanările au fost încărcate într-un cont; ștergeți ce nu vă trebuie, atât din aplicație, cât și din orice secțiune cloud pe care o are. Accesați Configurări → Intimitate și securitate → Poze pentru a vedea ce aplicații vă pot citi pozele și restrângeți lista. Iar pentru următoarea scanare sensibilă, scanerul inclus în Notițe de la Apple este gratuit, funcționează fără conexiune la internet și răspunde la toate întrebările de pe această pagină prin simplul fapt că nu implică pe nimeni altcineva.
Cinci minute de verificare, o singură dată pentru fiecare aplicație. Acesta este întregul preț pentru a nu mai fi nevoit să vă întrebați unde v-a ajuns pașaportul.