Krátka odpoveď: väčšinou áno. Známe skenovacie aplikácie vyrábajú skutočné firmy, ktorým záleží na dobrom mene, a naskenovať účtenku za benzín nie je nič riskantné.
Lenže to „väčšinou“ nesie v tej vete dosť váhy. Skenovacia aplikácia vidí tie najcitlivejšie papiere, ktoré vlastníte — pas, nájomnú zmluvu, výsledky od lekára, občiansky preukaz, ktorý ste vyfotili pri zakladaní účtu v banke. A pár aplikácií v tejto kategórii zarába spôsobom, s ktorým by ste nikdy nesúhlasili, keby to bolo napísané čierne na bielom: reklamy, sledovacie nástroje, zber údajov zabalený do bezplatnej verzie. Aplikácia, ktorá skenuje váš občiansky preukaz, si zaslúži päť minút kontroly. Tu je presne to, čo skontrolovať.
Najprv si uvedomte, čo všetko skenovacia aplikácia vidí
Keď naskenujete dokument, aplikácia nedostane len obrázok. Väčšina skenovacích aplikácií si prečíta aj text na stránke, aby sa dal vyhľadávať — čiže aplikácia (a potenciálne aj jej servery) spracúva vaše meno, adresu, čísla účtov, dátum narodenia, čokoľvek je na papieri. To je v poriadku, keď sú záujmy firmy v súlade s vašimi. A celý problém nastáva vtedy, keď nie sú.
Skutočná otázka teda neznie „je skenovanie bezpečné?“ Znie: kam sken putuje a kto z čoho profituje? Odpovedá na to šesť kontrol.
Kontrola 1: kde sa vaše dokumenty skutočne ukladajú?
Existujú tri poctivé odpovede a popis aplikácie alebo jej nastavenia vám zvyčajne prezradia, ktorú z nich dostávate:
- Len vo vašom telefóne. Najbezpečnejšie. Sken žije v úložisku aplikácie vo vašom zariadení; hlavné riziko je strata telefónu, a tú kryje kód a Face ID.
- Vo vašom vlastnom cloude — váš iCloud, váš Disk Google. Stále dobré: firma, ktorá údaje hostuje, pracuje pre vás, pod vaším účtom.
- Na serveroch firmy za aplikáciou. Nie je to automaticky zlé — synchronizácia a zálohy niekde byť musia — ale odvtedy záleží na ich pravidlách uchovávania, ich zabezpečení a ich obchodnom modeli. Toto je to usporiadanie, pri ktorom sa oplatí čítať drobné písmo.
Varovný signál: aplikácia, ktorá sa k tomu vyjadruje hmlisto. „Vaše dokumenty, všade so sebou!“ je popis miesta uloženia, ktorý napísalo marketingové oddelenie.
Kontrola 2: vyžaduje účet ešte predtým, než môžete skenovať?
Povinná registrácia sama osebe nie je podozrivá — synchronizácia cez cloud ju skutočne potrebuje. Účet však viaže každý sken na vašu identitu a zvyčajne znamená, že vaše dokumenty cestujú na servery firmy už v základe. Ak vás aplikácia nepustí naskenovať ani jednu stránku bez e-mailovej adresy, spýtajte sa, prečo funkcia fotoaparátu potrebuje vedieť, kto ste.
Dobré znamenie: aplikácie, ktoré fungujú naplno bez účtu, alebo kde je účet jasne dobrovoľný a viaže sa na konkrétnu funkciu, ako je synchronizácia.
Kontrola 3: prečítajte si štítok súkromia v App Store (trvá to minútu)
Každá stránka aplikácie v App Store má časť „Súkromie aplikácie“ — štítok, ktorý musí vývojár uviesť. Prejdite na ňu ešte pred inštaláciou. Hľadáte tri úrovne, od najlepšej po najhoršiu:
| Časť štítka | Čo to znamená pri skenovacej aplikácii |
|---|---|
| „Údaje sa nezhromažďujú“ | Vývojár tvrdí, že zo zariadenia neodchádza nič viazané na vás. Vzácne a výborné. |
| „Údaje neprepojené s vami“ | Niektoré údaje sa zbierajú (často diagnostika), ale nie sú viazané na vašu identitu. Zvyčajne v poriadku. |
| „Údaje používané na vaše sledovanie“ | Aplikácia zdieľa údaje so sprostredkovateľmi údajov alebo reklamnými sieťami, aby vás sledovala v iných aplikáciách. Pri skeneri dokumentov by vás to malo okamžite zastaviť. |
Štítok vypĺňa sám vývojár, takže je to minimum, nie záruka — ale skenovacia aplikácia, ktorá sledovanie prizná, vám nahlas hovorí, na čom stojí jej obchodný model.
Kontrola 4: za čo vlastne platí to „zadarmo“?
Skenovacie aplikácie sa vo všeobecnosti delia na dva tábory. Aplikácie s predplatným si nechajú zaplatiť, čo je osviežujúco priamočiare: zákazníkom ste vy. Bezplatné aplikácie musia nejako zaplatiť svojich programátorov, a možnosti sú platená vyššia verzia (v poriadku), reklamy (otravné, ale viditeľné) alebo zber údajov a sledovanie (tá tichá varianta). Nič z toho nevyžaduje zloducha — je to len ekonomika — ale mali by ste vedieť, do akej dohody idete, skôr než sa tá dohoda dotkne vášho pasu.
Dvojminútová verzia kontroly: prebehnite zásady ochrany súkromia a hľadajte slová „tretie strany“, „reklama“ a „partnerské spoločnosti“ a pozrite sa, čo sa s kým zdieľa. Dobré zásady povedia rovno, čo sa zbiera a prečo. Zásady, ktorým trvá 4 000 slov, kým sa vyhýbavo vyjadria k tomu, kam idú vaše dokumenty, vám vlastne odpovedali tiež.
Kontrola 5: zamyká sa tá aplikácia?
Úložisko a servery nabok — najčastejší spôsob, ako naskenovaný občiansky preukaz unikne, je ten nedramatický: niekto zdvihne váš odomknutý telefón. Skenovacia aplikácia, ktorá drží citlivé dokumenty, by sa mala zamýkať cez Face ID alebo váš kód, oddelene od samotného telefónu — tu je, ako ochrana cez Face ID skutočne funguje a prečo je to ten správny zámok pre trezor dokumentov. Mnohé skenovacie aplikácie ponúkajú kód ako možnosť zahrabanú v nastaveniach; zapnite ho v deň inštalácie.
Kontrola 6: čo sa stane, keď sken zdieľate?
Skeny existujú preto, aby sa posielali — prenajímateľom, účtovníkom, personalistom. Skontrolujte, čo aplikácia robí pri exporte: niektoré posielajú cez firemný server s odkazmi, iné vám jednoducho odovzdajú obyčajné PDF, ktoré pošlete, ako uznáte za vhodné. Obyčajné lokálne PDF vám necháva kontrolu; hosťovaný odkaz znamená, že dokument teraz žije na nejakej webovej adrese. Ak citlivú administratívu posielate často, oplatí sa vedieť, ako bezpečne zdieľať dokumenty z iPhonu bez ohľadu na to, ktorá aplikácia sken vyrobila.
Ako Paperlock odpovedá na týchto šesť kontrol
Keď už sa tieto otázky pýtame každej aplikácie, tu sú odpovede Paperlocku, rovno. Dokumenty sa ukladajú šifrované vo vašom telefóne pomocou iOS Data Protection. Žiadny účet — žiadna registrácia, žiadny e-mail. Aplikácia sa zamyká cez Face ID pri otvorení a znova po približne minúte v pozadí a občianske preukazy a pasy zobrazujú rozmazané miniatúry, kým sa znova nepotvrdíte cez Face ID. Neobsahuje žiadne analytické ani sledovacie nástroje tretích strán. Čítanie a odpovedanie na otázky prebieha sčasti na serveroch Paperlocku cez šifrované spojenie a dokumenty sa spracúvajú len tak dlho, aby prišla odpoveď — nikdy sa tam neukladajú, nikdy sa nepoužívajú na trénovanie ani reklamu. Voliteľná synchronizácia cez iCloud drží šifrovanú kópiu vo vašom vlastnom iCloude a v základe je vypnutá. Stránka ako to funguje má celý obraz a ak to porovnávate s tradičným skenerom, Paperlock vs CamScanner rozbiera poctivé rozdiely. Na iPhone príde čoskoro.
Už ste naskenovali občiansky preukaz aplikáciou, ktorej si nie ste istí?
Nepanikárte — skontrolujte. Otvorte aplikáciu a zistite, či sa vaše skeny nahrali do účtu; zmažte, čo nepotrebujete, v aplikácii aj v prípadnej cloudovej záložke. Pozrite si Nastavenia → Súkromie a zabezpečenie → Fotky a skontrolujte, ktoré aplikácie vedia čítať vašu knižnicu fotiek, a zoznam skráťte. A pri ďalšom citlivom skene je skener zabudovaný v aplikácii Poznámky od Applu bezplatný, funguje offline a na každú otázku z tejto stránky odpovedá tým, že do toho vôbec nezapája nikoho ďalšieho.
Päť minút kontroly, raz za aplikáciu. To je celá cena za to, že sa nikdy nebudete musieť pýtať, kam sa podel váš pas.