Короткий ответ: в основном да. Известные приложения для сканирования созданы настоящими компаниями, которые заботятся о своей репутации, и сканирование квитанции за бензин — это не рискованный поступок.
Но слово «в основном» здесь работает с натяжкой. Приложение для сканирования видит самые конфиденциальные документы, которые у вас есть — паспорт, договор аренды, результаты анализов, ID, который вы сфотографировали при открытии банковского счёта. И несколько приложений в этой категории зарабатывают способами, на которые вы никогда бы не согласились, если бы это было сказано открыто: объявления, отслеживание, сбор данных в бесплатном тарифе. Приложение, которое сканирует ваш ID, заслуживает пять минут внимания. Вот именно, на что нужно обратить внимание.
Сначала поймите, что видит приложение для сканирования
Когда вы сканируете документ, приложение получает не просто фотографию. Большинство приложений для сканирования также читают текст на странице, чтобы сделать его доступным для поиска — это значит, что приложение (и потенциально его серверы) обрабатывает ваше имя, адрес, номера счетов, даты рождения, всё, что написано на бумаге. Это нормально, когда интересы компании совпадают с вашими. В этом вся проблема, когда они не совпадают.
Поэтому реальный вопрос звучит не «безопасно ли сканировать?», а куда попадает сканирование и кто зарабатывает на этом? На эти вопросы ответят шесть проверок.
Проверка 1: где на самом деле хранятся ваши документы?
Есть три честных ответа, и описание приложения или его настройки обычно подскажут, какой из них вы получаете:
- Только на вашем телефоне. Самое безопасное. Сканирование живёт в хранилище приложения на вашем устройстве; главный риск — потеря телефона, которой защищают код доступа и Face ID.
- В собственном облаке — ваш iCloud, ваш Google Drive. Всё ещё хорошо: компания, которая его хостит, работает на вас, под вашей учётной записью.
- На серверах компании приложения. Это не автоматически плохо — синхронизация и резервные копии должны где-то жить — но теперь важны их политика хранения, их безопасность и их бизнес-модель. Это правило, стоит изучить мелкий шрифт.
Красный флаг: приложение, которое неясно об этом говорит. «Ваши документы везде, куда бы вы ни пошли!» — это описание места хранения, написанное командой маркетинга.
Проверка 2: требуется ли регистрация перед сканированием?
Обязательная регистрация не зловредна сама по себе — облачная синхронизация действительно требует аккаунта. Но аккаунт привязывает каждое сканирование к вашей личности и обычно означает, что ваши документы по умолчанию уходят на серверы компании. Если приложение не позволит вам сканировать даже одну страницу без электронного адреса, спросите себя, почему функция камеры должна знать, кто вы.
Хороший знак: приложения, которые работают полностью без аккаунта, или где аккаунт явно опциональный и привязан к конкретной функции, как синхронизация.
Проверка 3: прочитайте метку конфиденциальности в App Store (это займёт одну минуту)
На каждой странице приложения в App Store есть раздел «Конфиденциальность приложения» — метка, которую разработчик должен заполнить в Apple. Прокрутите до неё перед установкой. Вы ищете три уровня, от лучшего к худшему:
| Раздел метки | Что это означает для приложения сканирования |
|---|---|
| «Данные не собираются» | Разработчик говорит, что ничего не выходит с вашего устройства, привязанного к вам. Редко и отлично. |
| «Данные не привязаны к вам» | Кое-какие данные собираются (часто диагностика), но не привязаны к вашей личности. Обычно нормально. |
| «Данные для отслеживания вашей активности» | Приложение делится данными с брокерами или сетями объявлений, чтобы отслеживать вас на других приложениях. На приложении для сканирования документов это должно вас остановить. |
Метка самостоятельно заполняется, поэтому это минимум, а не гарантия — но приложение для сканирования, которое признаёт отслеживание, рассказывает о своей бизнес-модели вслух.
Проверка 4: за что платит «бесплатное»?
Приложения для сканирования обычно делятся на две группы. Приложения с подпиской берут деньги, что освежающе прямолинейно: вы клиент. Бесплатные приложения должны как-то платить своим инженерам, и варианты — платный уровень обновления (нормально), объявления (раздражающе, но видно), или сбор данных и отслеживание (тихое). Ничто из этого не требует злобности — это просто экономика — но вы должны знать, на какую сделку вы идёте, прежде чем речь пойдёт о паспорте.
Двухминутная версия надлежащей проверки: просмотрите политику конфиденциальности в поисках слов «третьи стороны», «реклама» и «партнёры», и посмотрите, что с кем делится. Хорошая политика ясно говорит, что собирается и почему. Политика, которая требует 4000 слов, чтобы избежать ответа о том, куда уходят ваши документы, уже ответила на ваш вопрос.
Проверка 5: приложение защищено?
Хранилище и серверы в стороне, самый распространённый способ утечки сканированного ID — прозаичный: кто-то берёт в руки ваш разблокированный телефон. Приложение для сканирования, которое хранит конфиденциальные документы, должно быть защищено Face ID или вашим кодом доступа отдельно от самого телефона — вот как работает защита Face ID на самом деле и почему это правильная блокировка для хранилища документов. Многие приложения для сканирования предлагают код доступа как опцию, спрятанную в настройках; включите его в день установки.
Проверка 6: что происходит при совместном использовании?
Сканы существуют, чтобы их отправлять — арендодателям, бухгалтерам, в отдел кадров. Проверьте, что делает приложение при экспорте: некоторые маршрутизируют совместное использование через серверный счётчик компании, другие дают вам обычный PDF для отправки как угодно. Обычный локальный PDF держит вас в контроле; ссылка на хостинг означает, что документ теперь живёт по URL. Если вы часто отправляете конфиденциальные бумаги, стоит узнать, как безопасно делиться документами с iPhone независимо от того, какое приложение сделало сканирование.
Как Paperlock отвечает на эти шесть проверок
Раз мы задаём каждому приложению эти вопросы, вот ответы Paperlock, открыто. Документы хранятся в зашифрованном виде на вашем телефоне с использованием защиты данных iOS. Нет аккаунта — нет регистрации, нет электронной почты. Приложение защищено Face ID при открытии и снова примерно через минуту в фоне, а ID и паспорта показывают размытые миниатюры, пока вы не подтвердите с помощью Face ID. Нет аналитики третьих сторон или отслеживающих программ. Чтение и ответы на вопросы происходят частично на серверах Paperlock через зашифрованное соединение, а документы обрабатываются ровно столько, чтобы ответить — никогда не хранятся там, никогда не используются для обучения или объявлений. Опциональная синхронизация iCloud держит зашифрованную копию в вашем собственном iCloud, выключена по умолчанию. На странице как это работает полная информация, и если вы выбираете между ней и традиционным сканером, Paperlock vs CamScanner охватывает честные различия. Скоро выходит на iPhone.
Вы уже сканировали свой ID с помощью приложения, в котором не уверены?
Не паникуйте — проверьте. Откройте приложение и посмотрите, были ли загружены ваши сканы в аккаунт; удалите то, что вам не нужно, в приложении и в любой облачной вкладке, которая у него есть. Проверьте Настройки → Конфиденциальность и безопасность → Фотографии, чтобы увидеть, какие приложения могут читать вашу фотопленку, и сократите список. И для следующего конфиденциального сканирования встроенный сканер в Apple Notes бесплатен, работает без интернета и отвечает на все вопросы на этой странице, никогда не вовлекая никого другого.
Пять минут проверки, один раз на приложение. Это вся цена того, чтобы никогда не задаваться вопросом, где оказался ваш паспорт.