Коротка відповідь: переважно так. Відомі сканери створюють справжні компанії, які бережуть репутацію, а сканування чека за пальне саме по собі не є ризиком.
Але слово «переважно» тут важливе. Сканер бачить найчутливіші папери, які у вас є: паспорт, договір оренди, результати аналізів, посвідчення для відкриття банківського рахунку. Деякі застосунки цієї категорії заробляють у спосіб, на який ви не погодилися б, якби його пояснили прямо: реклама, відстеження та збирання даних усередині безкоштовного рівня. Застосунок, якому ви показуєте посвідчення, заслуговує на п’ять хвилин перевірки.
Спочатку з’ясуйте, що бачить сканер
Під час сканування застосунок отримує не лише зображення. Більшість сканерів читає текст на сторінці, щоб зробити його доступним для пошуку. Отже, застосунок, а можливо і його сервери, обробляє ваше ім’я, адресу, номери рахунків, дату народження та все інше на папері. Це нормально, коли інтереси компанії збігаються з вашими, і стає проблемою, коли не збігаються.
Тому правильне запитання не «чи безпечне сканування?», а куди потрапляє скан і хто на чому заробляє? Відповідь дають шість перевірок.
Перевірка 1: де насправді зберігаються документи?
Є три чесні відповіді, і опис або налаштування зазвичай показують вашу:
- Лише на телефоні. Найбезпечніше. Скан живе в пам’яті застосунку на пристрої; головний ризик — втрата телефона, від якої захищають код і Face ID.
- У вашій хмарі: iCloud або Google Drive. Теж добре: постачальник сховища працює для вас під вашим обліковим записом.
- На серверах компанії застосунку. Це не обов’язково погано, бо синхронізації та резервній копії потрібне місце. Але тоді важливі строки зберігання, захист і бізнес-модель компанії. Тут дрібний шрифт справді варто прочитати.
Тривожна ознака — нечітка відповідь. Фраза «ваші документи завжди з вами» описує місце зберігання мовою рекламного відділу.
Перевірка 2: чи вимагають обліковий запис до першого скану?
Обов’язкова реєстрація сама по собі не зловісна: хмарна синхронізація справді потребує облікового запису. Але він прив’язує кожен скан до вашої особи й часто означає автоматичне надсилання документів на сервери компанії. Якщо застосунок не дає відсканувати одну сторінку без електронної адреси, запитайте, навіщо функції камери знати, хто ви.
Хороша ознака — повноцінна робота без облікового запису або чітко додатковий обліковий запис лише для певної функції, наприклад синхронізації.
Перевірка 3: прочитайте позначку конфіденційності App Store
На сторінці кожного застосунку в App Store є розділ Приватність програми, який розробник подає Apple. Перед установленням прокрутіть до нього. Позначки утворюють три рівні — від найкращого до найгіршого:
| Розділ позначки | Що це означає для сканера |
|---|---|
| Дані не збираються | Розробник заявляє, що з пристрою не йдуть пов’язані з вами дані. Рідкісний і чудовий варіант |
| Дані, не пов’язані з вами | Певні дані, часто діагностичні, збираються без прив’язки до особи. Зазвичай нормально |
| Дані, що використовуються для стеження | Застосунок ділиться даними з рекламними мережами чи посередниками для відстеження в інших програмах. Для сканера це причина відмовитися |
Позначку заповнює сам розробник, тому це мінімальна заява, а не гарантія. Але сканер, який сам визнає відстеження, прямо повідомляє вам свою бізнес-модель.
Перевірка 4: хто платить за «безкоштовно»?
Застосунки-сканери зазвичай належать до двох таборів. Продукти з передплатою беруть гроші з вас, і ця угода приємно зрозуміла: ви клієнт. Безкоштовним теж треба оплачувати роботу команди, тож вони пропонують платне розширення, показують рекламу або тихо збирають дані для відстеження. Тут не потрібен лиходій — достатньо економіки. Але варто знати умови угоди до того, як вона стосуватиметься паспорта.
За дві хвилини перегляньте політику конфіденційності й пошукайте згадки про третіх осіб, рекламу та партнерів. Хороший документ прямо каже, що збирається й навіщо. Якщо чотири тисячі слів так і не пояснюють, куди йдуть документи, відповідь ви вже отримали.
Перевірка 5: чи блокується застосунок?
Найчастіше скан посвідчення бачить не зловмисник на сервері, а людина, яка взяла ваш розблокований телефон. Застосунок із чутливими документами має окремо захищатися Face ID або кодом. Ось як насправді працює захист Face ID і чому він доречний для сховища. У багатьох сканерах код захований у налаштуваннях; увімкніть його в день установки.
Перевірка 6: що відбувається під час надсилання?
Скани створюють, щоб надсилати орендодавцям, бухгалтерам чи кадровикам. Перевірте експорт: одні застосунки створюють посилання через сервер компанії, інші дають звичайний локальний PDF. PDF залишає керування вам; посилання означає, що документ тепер живе за вебадресою. Якщо ви часто надсилаєте чутливі папери, варто знати, як робити це безпечно з iPhone, незалежно від сканера.
Як Paperlock проходить ці шість перевірок
Документи Paperlock зберігаються зашифрованими на телефоні через захист даних iOS. Облікового запису, реєстрації та електронної пошти немає. Застосунок блокується через Face ID під час відкриття й приблизно за хвилину у фоні, а посвідчення й паспорти розмиті до повторного підтвердження. Сторонніх засобів аналітики чи відстеження немає. Читання й відповіді частково відбуваються на серверах Paperlock через зашифроване з’єднання, але документи обробляються лише стільки, скільки потрібно, не зберігаються там і не використовуються для навчання чи реклами. Додаткова синхронізація з iCloud тримає зашифровану копію у вашому iCloud і за замовчуванням вимкнена. Повну картину дає сторінка як це працює, а Paperlock проти CamScanner чесно порівнює його зі звичайним сканером. Paperlock незабаром з’явиться на iPhone.
Уже сканували посвідчення в сумнівному застосунку?
Не панікуйте — перевірте. Відкрийте застосунок і з’ясуйте, чи завантажено скани в обліковий запис. Видаліть непотрібне і в програмі, і в її хмарному розділі. Перейдіть у Параметри → Приватність і безпека → Фото, подивіться, хто читає фототеку, і скоротіть список. Для наступного чутливого скану вбудований сканер Нотаток Apple буде безкоштовним, працюватиме без інтернету й нікого більше не залучатиме.
П’ять хвилин перевірки для кожного застосунку — невелика ціна за те, щоб більше ніколи не гадати, куди потрапив ваш паспорт.