スマートフォンのキーボードはプライバシーの悪夢です

AndroidとiPhoneの両方で、標準のキーボードをサードパーティ製のキーボードと交換することができます。しかし、その性質上、キーボードには、プライベートメッセージからパスワードやクレジットカード番号まで、入力したすべてのものにフルアクセスできます。キーボードのデータの一部はインターネット経由で送信されることが多く、キーボードの開発者によって盗まれたり悪用されたりする可能性があります。.

これもまた理論的なことではありません。これはすでに起こっています。それがまさに私たちがサードパーティ製のスマートフォンのキーボードを信頼するのに問題がある理由です。.

ai.typeとSwiftKeyのリーク

Ai.typeは、世界中で4000万人以上のユーザーを主張しているAndroidおよびiPhone用の人気のあるキーボードです。 2017年12月5日、3100万人を超える顧客の個人データがオンラインで漏洩しました。彼らのデータベースサーバは文字通りそれを保護するためにパスワードなしでそのままにされていた、それで誰もがその情報にアクセスできる.

電話番号、名前、および電子メールアドレスに加えて、キーボードを使用して入力されたテキストも盗まれました。同社はパスワードフィールドから「学ぶ」ことは決して約束していなかったが、ZDNetはキーボードを使って入力された860万以上のテキストのエントリを含む1つのテーブルを見た。そして場合によっては、連結された電子メールアドレスとそれに対応するパスワードを入力します。」

キーボードが誤ってデータを漏洩したのは今回が初めてではありません。人気のSwiftKeyキーボードは、Microsoftに買収された後にデータ漏洩が発生しました。 SwiftKeyキーボードは他のSwiftKeyユーザーにプライベートなEメールアドレスを提案し始めました。.

キーボードはなぜそれほど危険なのか

サードパーティ製のキーボードは「スマート」になりたいのでとても危険です。キーボードは完全にあなたの携帯電話の上に住み、あなたが文字を入力することを可能にするのに満足ではありません。代わりに、彼らは高度なテキスト予測とパーソナライズされたオートコレクトを実行しようとします。あなたの経験をパーソナライズするために、彼らはしばしばあなたがどのようにそして何をタイプするかについてのデータを会社のサーバーにアップロードします.

これは確かに物事をより便利にしますが、すべての物事と同様に、便利さはしばしばプライバシーを犠牲にしてもたらされます。問題はキーボードが そんなに. サードパーティ製のキーボードを信頼すると、入力したものすべてを含む、非常に深いレベルのアクセス権がアプリケーションに与えられます。あなたはあなたがあなたのデータを責任を持って扱いそして実際にそのサーバーを安全にするためにあなたがキーボードを作成した会社を信頼するかどうかを真剣に考えるべきです。たとえば、Gmailアカウントやその他の個人情報でGoogleを既に信頼している場合、GoogleのGboardキーボードを信頼することができますが、ai.typeという小規模であまり知られていない会社はまったく信頼に値しませんでした.

それは難しい、もちろん - マイクロソフトのSwiftKeyはai.typeより信頼できると言うかもしれないが、SwiftKeyも過去に問題を抱えていた。他社製のキーボードを使用している場合、キーボードのサーバーに問題があると問題が発生する可能性があるため、一定のリスクを負っています。だから決めるのはあなた次第です。そのリスクに見合うサードパーティ製のキーボードを使うことです。?

iPhoneはキーボードのセキュリティを強化することができます…機能をあきらめた場合

上記のアドバイスはAndroidとiPhoneの両方に当てはまりますが、iPhoneには特別な問題があります。 「インターネット」権限はPlayストアから隠されているため、Androidはすべてのキーボードからインターネットへのアクセスを許可していますが、AppleのiOSはデフォルトでキーボードへのインターネットアクセスを拒否しています。インストール後に他社製キーボードのインターネットアクセスを許可するには、Settings> [Keyboard App Name]> Keyboardsの順に選択し、[Allow Full Access]オプションを有効にする必要があります。.

これにより、iPhoneやiPadのキーボードをプライバシーを気にせずにインストールして使用できるようになります。手動でフルアクセスを許可しない限り。問題は、多くのサードパーティ製キーボードが唯一の便利なことです なぜなら このインターネットアクセスのうち、おそらくGIFやインターネットからのリンクなどのデータを取得するか、おそらくより高度なパーソナライゼーションや推奨事項がクラウドへのアクセスでのみ機能します。.

iOSのキーボードで「フルアクセス」を有効にすると、すべてのベットがオフになり、Androidの場合と同じように危険にさらされます。いくつかの例外があります。たとえば、iOSでは、サードパーティ製のキーボードをオペレーティングシステムのパスワードフィールドで機能させることはできません。しかし、Androidフォンに同じキーボードをインストールした場合と同じくらい多くの問題を抱えていることでしょう。あなたがキーボードにフルアクセス権を与えようとするとき、Appleはあなたにそんなに強く警告する理由です.

結局のところ、サードパーティ製のキーボードをインストールするかどうかは、あなたの電話です。しかし、あなたは二度考えるべきです。サードパーティ製のキーボードを使用する必要がある場合は、これまで聞いたことがない小規模な開発者ではなく、GoogleやMicrosoftなどの信頼できる会社のキーボードを使用することをお勧めします。彼らはまだ完璧ではありませんが、少なくともあなたはあなたが扱っている人を知っています.