Kısa cevap: çoğunlukla evet. Tanınmış tarayıcı uygulamaları itibarlarını korumak isteyen gerçek şirketler tarafından yapılır ve bir benzin fişini taramak riskli bir işlem değildir.

Ancak bu cümlede “çoğunlukla” kelimesi ağır bir iş yapıyor. Tarayıcı uygulaması sahip olduğunuz en hassas belgeleri görür — pasaportunuzu, kiranızı, tıbbi sonuçlarınızı, banka hesabı açmak için çektiğiniz kimliği. Ve bu kategorideki birkaç uygulama, açıkça anlatılmış olsaydı hiç kabul etmeyeceğiniz şekillerde para kazanır: reklamlar, takipçiler, ücretsiz sürüme paketlenmiş veri toplama. Kimliğinizi tarayan uygulama beş dakikalık bir incelemeyi hak ediyor. İşte tam olarak kontrol etmeniz gerekenler.

Önce, bir tarayıcı uygulamasının ne görebileceğini bilin

Bir belgeyi taradığınızda uygulama sadece bir görüntü almaz. Çoğu tarayıcı uygulaması, sayfayı aranabilir hale getirmek için üzerindeki metni de okur — bu da uygulamanın (ve muhtemelen sunucularının) adınızı, adresinizi, hesap numaralarınızı, doğum tarihinizi, kağıtta ne yazıyorsa onu işlediği anlamına gelir. Şirketin çıkarları sizinkiyle örtüştüğünde bu sorun değil. Örtüşmediğinde ise bütün mesele bu.

Yani gerçek soru “tarama güvenli mi?” değil. Tarama nereye gidiyor ve kim neyden kazanıyor? Altı kontrol bunu cevaplar.

Kontrol 1: Belgeleriniz gerçekte nerede depolanıyor?

Üç dürüst cevap vardır ve uygulamanın açıklaması veya ayarları genellikle hangisini aldığınızı söyler:

  • Sadece telefonunuzda. En güvenli seçenek. Tarama, cihazınızda uygulamanın kendi depolama alanında yaşar; telefonu kaybetmek ana risktir, bunu da parola ve Face ID kapsar.
  • Kendi bulutunuzda — iCloud'unuzda, Google Drive'ınızda. Yine iyi: bunu barındıran şirket, sizin hesabınız altında sizin için çalışır.
  • Uygulama şirketinin sunucularında. Bu, tek başına kötü bir şey değildir — senkronizasyon ve yedeklemenin bir yerde yaşaması gerekir — ama artık onların saklama politikası, güvenliği ve iş modeli de önem kazanır. İnce baskısını okumaya değer bir düzenleme budur.

Kırmızı bayrak: bu konuda muğlak kalan bir uygulama. “Belgeleriniz, gittiğiniz her yerde!” cümlesi, pazarlama ekibinin yazdığı bir depolama konumu açıklamasıdır.

Kontrol 2: Taramadan önce hesap isteniyor mu?

Zorunlu bir kayıt, tek başına kötü niyetli bir şey değildir — bulut senkronizasyonu gerçekten bir hesaba ihtiyaç duyar. Ancak bir hesap her taramayı kimliğinize bağlar ve genellikle belgelerinizin varsayılan olarak şirket sunucularına gitmesi anlamına gelir. Bir uygulama, e-posta adresinizi vermeden tek bir sayfayı taramanıza izin vermiyorsa, bir kamera özelliğinin kim olduğunuzu neden bilmesi gerektiğini sorgulayın.

İyi işaret: hesap olmadan tamamen çalışan uygulamalar veya hesabın açıkça isteğe bağlı ve senkronizasyon gibi belirli bir özelliğe bağlı olduğu uygulamalar.

Kontrol 3: App Store gizlilik etiketini okuyun (bir dakika alır)

Her uygulamanın App Store sayfasında bir “Uygulama Gizliliği” bölümü vardır — geliştiricinin Apple'a sunmak zorunda olduğu bir etiket. Uygulamayı yüklemeden önce buna göz atın. En iyisinden en kötüsüne üç seviye arıyorsunuz:

Etiket bölümü Tarayıcı uygulama için anlamı
“Veri Toplanmadı” Geliştirici, sizinle ilişkilendirilebilecek hiçbir verinin cihazınızdan çıkmadığını belirtir. Nadir ve mükemmel bir durum.
“Sizinle İlişkilendirilmeyen Veriler” Bazı veriler toplanır (genellikle tanılama verileri) ama kimliğinize bağlı değildir. Genellikle sorun yok.
“Sizi İzlemek İçin Kullanılan Veriler” Uygulama, sizi diğer uygulamalar arasında takip etmek için aracılarla veya reklam ağlarıyla veri paylaşır. Bir belge tarayıcısında bu, sizi anında durdurmalıdır.

Etiket, geliştiricinin kendi beyanına dayanır; yani bir garanti değil, sadece bir alt sınırdır — ama takip yaptığını kabul eden bir tarayıcı uygulaması, iş modelini size yüksek sesle anlatıyor demektir.

Kontrol 4: “Ücretsiz” neye ödüyor?

Tarayıcı uygulamaları genel olarak iki kampa ayrılır. Abonelik uygulamaları sizden para ister, bu da ferahlatıcı bir şekilde açıktır: siz müşterisinizdir. Ücretsiz uygulamaların mühendislerine bir şekilde ödeme yapması gerekir; seçenekler ise ücretli bir yükseltme katmanı (sorun yok), reklamlar (can sıkıcı ama görünür) veya veri toplama ve takip (sessiz olanı) şeklindedir. Bunlardan hiçbiri kötülük gerektirmez — bu sadece ekonominin gereğidir — ama anlaşmaya pasaportunuz dahil olmadan önce hangi anlaşmayı yaptığınızı bilmelisiniz.

İki dakikalık hızlı inceleme yöntemi: gizlilik politikasında “üçüncü taraflar”, “reklam” ve “iş ortakları” kelimelerini arayarak göz gezdirin, neyin kiminle paylaşıldığını görün. İyi bir politika, neyin toplandığını ve neden toplandığını açıkça söyler. Belgelerinizin nereye gideceğini söylemekten kaçınmak için 4.000 kelime harcayan bir politika, sorunuzu zaten yanıtlamıştır.

Kontrol 5: Uygulama kilit açılıyor mu?

Depolamayı ve sunucuları bir kenara bırakırsak, taranmış bir kimliğin sızdığı en yaygın yol hiç de dramatik değildir: biri kilitli olmayan telefonunuzu eline alır. Hassas belgeler tutan bir tarayıcı uygulaması, telefonun kendisinden bağımsız olarak Face ID veya parola ile kilitlenmelidir — Face ID korumasının gerçekte nasıl çalıştığını ve bir belge kasası için neden doğru kilit olduğunu buradan öğrenin. Pek çok tarayıcı uygulaması, ayarlara gömülü bir seçenek olarak parola sunar; uygulamayı yüklediğiniz gün açın.

Kontrol 6: Paylaştığınızda ne olur?

Taramalar gönderilmek için vardır — ev sahiplerine, muhasebecilere, İK'ya. Uygulamanın dışa aktarma sırasında ne yaptığını kontrol edin: bazıları paylaşımları bir şirket bağlantı sunucusu üzerinden yönlendirir, diğerleri size istediğiniz gibi göndermeniz için sade bir PDF verir. Sade, yerel bir PDF sizi kontrol sahibi kılar; barındırılan bir bağlantı ise belgenin artık bir URL'de yaşadığı anlamına gelir. Hassas evrakları sık sık gönderiyorsanız, taramayı hangi uygulama yaparsa yapsın iPhone'dan belgeleri güvenli bir şekilde nasıl paylaşılacağını öğrenmeye değer.

Paperlock bu altı kontrolü nasıl yanıtlıyor

Bu soruları her uygulamaya sorduğumuza göre, Paperlock'un cevapları da açıkça burada. Belgeler, iOS Veri Koruması kullanılarak telefonunuzda şifreli olarak depolanır. Hesap yok — kayıt yok, e-posta yok. Uygulama açılışta Face ID ile kilitlenir ve arka planda yaklaşık bir dakika geçtiğinde tekrar kilitlenir; kimlik ve pasaportlar, Face ID ile yeniden onaylayana kadar bulanık küçük resimler olarak gösterilir. Üçüncü taraf analitik veya takip SDK'sı yok. Okuma ve soru yanıtlama, kısmen Paperlock'un sunucularında şifreli bir bağlantı üzerinden gerçekleşir ve belgeler yalnızca yanıt vermeye yetecek kadar süre işlenir — orada asla saklanmaz, eğitim veya reklam amacıyla asla kullanılmaz. İsteğe bağlı iCloud senkronizasyonu, şifreli bir kopyayı kendi iCloud'unuzda tutar ve varsayılan olarak kapalıdır. Nasıl çalışır sayfası tüm resmi gösterir; onu geleneksel bir tarayıcıyla karşılaştırıyorsanız Paperlock vs CamScanner sayfası dürüst farkları ele alır. iPhone'a yakında geliyor.

Zaten kimliğinizi emin olmadığınız bir uygulamayla mı taradınız?

Panik yapmayın — denetleyin. Uygulamayı açın ve taramalarınızın bir hesaba yüklenip yüklenmediğini kontrol edin; hem uygulamada hem de varsa bulut sekmesinde gerekmeyenleri silin. Hangi uygulamaların kamera rulonuzu okuyabildiğini görmek için Ayarlar → Gizlilik ve Güvenlik → Fotoğraflar'a gidin ve listeyi budayın. Bir sonraki hassas tarama için Notlar uygulamasındaki yerleşik tarayıcı ücretsizdir, çevrimdışı çalışır ve başka kimseyi hiç işin içine katmayarak bu sayfadaki her soruyu yanıtlar.

Beş dakikalık kontrol, uygulama başına bir kez. Pasaportunuzun nereye gittiğini hiç merak etmemenin tüm bedeli bu.