Câu trả lời ngắn: phần lớn là vậy. Các ứng dụng quét nổi tiếng được tạo bởi những công ty có thật, có danh tiếng cần bảo vệ, và quét một biên lai xăng không phải là việc rủi ro.
Nhưng “phần lớn” đang làm nhiều việc trong câu đó. Ứng dụng quét nhìn thấy những tài liệu nhạy cảm nhất mà bạn sở hữu — hộ chiếu của bạn, hợp đồng thuê nhà, kết quả y tế, ID mà bạn chụp để mở tài khoản ngân hàng. Và một số ứng dụng trong danh mục này kiếm tiền theo những cách mà bạn sẽ chẳng bao giờ đồng ý nếu được nói rõ ra: quảng cáo, công cụ theo dõi, thu thập dữ liệu được gộp vào bản miễn phí. Ứng dụng quét ID của bạn xứng đáng được xem xét năm phút. Dưới đây là chính xác những gì cần kiểm tra.
Trước tiên, hãy biết ứng dụng quét có thể thấy gì
Khi bạn quét một tài liệu, ứng dụng không chỉ nhận được một bức ảnh. Hầu hết các ứng dụng quét cũng đọc văn bản trên trang để làm cho nó có thể tìm kiếm được — điều này có nghĩa là ứng dụng (và có khả năng máy chủ của nó) xử lý tên, địa chỉ, số tài khoản, ngày sinh, bất cứ thứ gì trên giấy của bạn. Điều đó không sao khi lợi ích của công ty trùng với lợi ích của bạn. Nhưng đó lại là cả vấn đề khi chúng không trùng nhau.
Vì vậy, câu hỏi thực sự không phải là “quét có an toàn không?” Nó là: bản quét đi đâu, và ai kiếm lợi nhuận từ cái gì? Sáu kiểm tra trả lời điều đó.
Kiểm tra 1: Tài liệu của bạn thực sự được lưu trữ ở đâu?
Có ba câu trả lời trung thực, và mô tả hoặc cài đặt của ứng dụng thường sẽ cho bạn biết bạn đang nhận cái nào:
- Chỉ trên điện thoại của bạn. An toàn nhất. Bản quét tồn tại trong lưu trữ của ứng dụng trên thiết bị của bạn; mất điện thoại là rủi ro chính, được bảo vệ bởi mã truy cập và Face ID.
- Trong đám mây của riêng bạn — iCloud của bạn, Google Drive của bạn. Vẫn tốt: công ty lưu trữ nó hoạt động cho bạn, theo tài khoản của bạn.
- Trên máy chủ của công ty ứng dụng. Không tự động xấu — đồng bộ hóa và sao lưu phải tồn tại ở đâu đó — nhưng bây giờ chính sách lưu giữ của họ, bảo mật của họ, và mô hình kinh doanh của họ đều quan trọng. Đây là sự sắp xếp đáng để đọc các điều khoản chi tiết.
Dấu hiệu cảnh báo: một ứng dụng mơ hồ về điều đó. “Tài liệu của bạn, ở mọi nơi bạn đi!” là kiểu mô tả vị trí lưu trữ do đội ngũ tiếp thị viết ra.
Kiểm tra 2: Nó có yêu cầu tài khoản trước khi bạn có thể quét không?
Yêu cầu đăng ký không tự nó là điều gì đáng ngờ — đồng bộ hóa đám mây thực sự cần đến nó. Nhưng tài khoản liên kết mỗi bản quét với danh tính của bạn và thường có nghĩa là tài liệu của bạn cũng mặc định được gửi lên máy chủ của công ty. Nếu một ứng dụng không cho phép bạn quét một trang duy nhất mà không cung cấp địa chỉ email, hãy hỏi tại sao tính năng máy ảnh cần biết bạn là ai.
Dấu hiệu tốt: các ứng dụng hoạt động hoàn toàn không cần tài khoản, hoặc khi tài khoản rõ ràng là tùy chọn và liên kết với một tính năng cụ thể như đồng bộ hóa.
Kiểm tra 3: Đọc nhãn quyền riêng tư trên App Store (mất một phút)
Trang App Store của mỗi ứng dụng có một mục “Quyền riêng tư của ứng dụng” — một nhãn mà nhà phát triển phải nộp cho Apple. Cuộn đến nó trước khi cài đặt. Bạn đang tìm kiếm ba cấp, từ tốt nhất đến tệ nhất:
| Mục nhãn | Ý nghĩa cho ứng dụng quét |
|---|---|
| “Dữ liệu không được thu thập” | Nhà phát triển nói rằng không có gì rời khỏi thiết bị của bạn gắn liền với bạn. Hiếm và tuyệt vời. |
| “Dữ liệu không được liên kết với bạn” | Một số dữ liệu được thu thập (thường là chẩn đoán) nhưng không gắn liền với danh tính của bạn. Thường là tốt. |
| “Dữ liệu được sử dụng để theo dõi bạn” | Ứng dụng chia sẻ dữ liệu với các nhà môi giới hoặc mạng quảng cáo để theo dõi bạn trên các ứng dụng khác. Trên một ứng dụng quét tài liệu, điều này nên khiến bạn dừng lại ngay. |
Nhãn này do nhà phát triển tự khai báo, nên nó chỉ là mức sàn, không phải sự bảo đảm — nhưng một ứng dụng quét mà thừa nhận việc theo dõi bạn thì cũng đang tự nói ra mô hình kinh doanh của nó.
Kiểm tra 4: “Miễn phí” trả cho cái gì?
Các ứng dụng quét thường rơi vào hai nhóm. Các ứng dụng đăng ký tính phí bạn tiền, điều đó rõ ràng: bạn là khách hàng. Các ứng dụng miễn phí phải trả lương cho các kỹ sư của họ bằng cách nào đó, và các tùy chọn là một gói nâng cấp trả phí (tốt), quảng cáo (khó chịu nhưng rõ ràng), hoặc thu thập dữ liệu và theo dõi (cái âm thầm hơn). Không có gì trong số này cần tính toán xấu xa — nó chỉ là kinh tế — nhưng bạn nên biết bạn đang nhận thỏa thuận nào trước khi thỏa thuận liên quan đến hộ chiếu của bạn.
Phiên bản kiểm tra nhanh hai phút: lướt qua chính sách quyền riêng tư để tìm các từ “các bên thứ ba”, “quảng cáo”, và “công ty liên kết”, và xem những gì đang được chia sẻ với ai. Một chính sách tốt nói rõ những gì được thu thập và vì sao. Một chính sách dùng tới 4.000 từ để tránh nói tài liệu của bạn đi đâu thì cũng đã trả lời câu hỏi đó rồi.
Kiểm tra 5: Ứng dụng có khóa không?
Bên cạnh lưu trữ và máy chủ, cách phổ biến nhất để một bản quét ID bị lộ ra ngoài lại rất đời thường: ai đó cầm lấy chiếc điện thoại chưa khóa của bạn. Ứng dụng quét giữ tài liệu nhạy cảm cần khóa bằng Face ID hoặc mã truy cập của bạn, tách biệt với việc khóa điện thoại — đây là cách hoạt động thực sự của việc bảo vệ bằng Face ID và tại sao nó là khóa chính xác cho kho tài liệu. Nhiều ứng dụng quét cung cấp mã truy cập làm tùy chọn ẩn trong cài đặt; bật nó vào ngày bạn cài đặt.
Kiểm tra 6: Điều gì sẽ xảy ra khi bạn chia sẻ?
Quét tồn tại để được gửi đi — cho chủ nhà, kế toán viên, nhân sự. Kiểm tra xem ứng dụng làm gì khi bạn xuất tài liệu: một số ứng dụng chuyển lượt chia sẻ qua máy chủ liên kết của công ty, số khác đưa cho bạn một file PDF thông thường để gửi theo cách bạn muốn. PDF cục bộ đơn giản giữ cho bạn kiểm soát; một liên kết được lưu trữ có nghĩa là tài liệu hiện tồn tại tại một URL. Nếu bạn thường xuyên gửi các tài liệu nhạy cảm, đó là điều đáng để học cách chia sẻ tài liệu một cách an toàn từ iPhone bất kể ứng dụng nào tạo bản quét.
Cách Paperlock trả lời sáu kiểm tra này
Vì chúng tôi đang hỏi mọi ứng dụng những câu hỏi này, dưới đây là các câu trả lời của Paperlock, rõ ràng. Tài liệu được lưu trữ được mã hóa trên điện thoại của bạn bằng Bảo vệ dữ liệu iOS. Không có tài khoản — không đăng ký, không email. Ứng dụng khóa bằng Face ID khi mở và một lần nữa sau khoảng một phút trong nền, và ID và hộ chiếu hiển thị hình nhỏ mờ đến khi bạn xác nhận lại bằng Face ID. Không có phân tích hoặc SDK theo dõi của bên thứ ba. Đọc và trả lời câu hỏi xảy ra một phần trên máy chủ của Paperlock qua kết nối được mã hóa, và tài liệu được xử lý đủ lâu để trả lời — không bao giờ được lưu trữ ở đó, không bao giờ được sử dụng để đào tạo hoặc quảng cáo. Đồng bộ hóa iCloud tùy chọn giữ một bản sao được mã hóa trong iCloud của riêng bạn, tắt theo mặc định. Trang cách thức hoạt động có đầy đủ thông tin, và nếu bạn đang cân nhắc Paperlock so với một máy quét truyền thống, Paperlock so với CamScanner nêu rõ những khác biệt một cách trung thực. Nó sắp ra mắt trên iPhone.
Đã quét ID của bạn bằng một ứng dụng mà bạn không chắc có an toàn hay không?
Đừng hoảng — hãy kiểm tra lại. Mở ứng dụng và xem bản quét của bạn có bị tải lên tài khoản nào không; xóa những gì bạn không cần, cả trong ứng dụng và trong bất kỳ tab đám mây nào nó có. Vào Cài đặt → Quyền riêng tư & Bảo mật → Ảnh để xem ứng dụng nào có thể đọc thư viện ảnh của bạn, và rút gọn danh sách đó lại. Còn với lần quét tài liệu nhạy cảm kế tiếp, máy quét tích hợp sẵn trong Ghi chú là miễn phí, hoạt động ngoại tuyến, và trả lời mọi câu hỏi trong bài này bằng cách không bao giờ liên quan đến bất kỳ ai khác.
Năm phút kiểm tra, một lần mỗi ứng dụng. Đó là toàn bộ chi phí của việc không bao giờ phải tự hỏi hộ chiếu của bạn đi đâu.