Google Gboard не отправляет ваши нажатия клавиш, но он действительно пропускает курицу и лапшу

1. Чтение мелкого шрифта
2. Тест на протекающий суп
3. Будьте избирательны в том, что вы печатаете

Есть новая опция клавиатуры для iOS: Gboard от Google , Примечательно, что Google выпустил его на iOS до Android, возможно, потому что Google осуществляет гораздо больший контроль над клавиатурой, которая является частью Android. (Для записи, и у меня есть виртуальные палочки, я предпочитаю клавиатуру Android 6 по умолчанию на моем Moto G, чем клавиатуру iOS по умолчанию.)

Ты можешь читать в другом месте о функциях клавиатуры. Я проверил это и принял это почти немедленно, чтобы заменить Swype , что я обнаружил, что все больше отвлекал меня. (Похоже, он не знает много слов, которые я обычно использую, и со временем он не улучшился после нескольких первых достижений.)

Но сильная общественная реакция не возникла по поводу подсказок к клавиатуре, совпадений смайликов и отслеживания движений. Чтобы обрабатывать нажатия клавиш, любое альтернативное приложение ввода должно иметь возможность обрабатывать их для отправки в iOS. Клавиатуры, которые я пробовал, которые имеют сетевой компонент для улучшения или улучшения результатов, также работают, если вы отключите его.

Серьезное предупреждение Apple, похоже, подразумевает утечку данных.

Когда вы включаете Allow Full Access для клавиатуры («Настройки»> «Основные»> «Клавиатуры», выберите клавиатуру), Apple предлагает откровенное описание риска, хотя это довольно тревожно, как вы можете видеть выше. У Apple могут быть несколько более детальные ограничения, но для последних двух выпусков iOS это все или ничего.

С участием Google многие люди выражали шутку или серьезную обеспокоенность тем, что Gboard может предоставить поисковой компании еще больше информации об их личном поведении.

Опасно ли предоставлять Google - или любой другой компании - доступ ко всем вашим нажатиям клавиш? Конечно. Но вы можете разобраться в двух связанных аспектах: что, по словам компании, она будет делать с вашими нажатиями клавиш, и какие нажатия клавиш вы выбираете для нажатия на эту клавиатуру.

Чтение мелкого шрифта

У гугла короткий и четкий Заявление о конфиденциальности о Gboard - вы можете найти его в разделе «История поиска и конфиденциальность», нажмите «Конфиденциальность». Google говорит, что отправляет только те поиски, которые вы выполняете, нажав на значок G, что имеет смысл: очевидно, что для этого необходим текст поиска. Вы также можете стереть историю поиска из Gboard по желанию. Эти поисковые запросы не синхронизируются с другими продуктами Google, которые вы используете, поэтому вы не увидите их в других местах.

GBoard предлагает варианты поиска в зависимости от того, что вы ввели, но только когда вы нажимаете значок G.

Google говорит, что, кроме поиска, он ничего не отправляет в Google. Политика конфиденциальности отмечает: «Gboard запомнит слова, которые вы вводите, чтобы помочь вам с правописанием или предсказать результаты поиска, которые могут вас заинтересовать». Он также обладает мощным словарем, намного лучше, чем другие клавиатуры, которые я пробовал.

Тест на протекающий суп

Эта политика хороша, но я проверил ее, перехватывая данные, отправленные с моего iPhone в Интернет. Я настроил общий доступ к Интернету для общего доступа Wi-Fi на моем Mac, а затем подключил свой iPhone к этой базовой станции программного обеспечения. Затем я запустил анализатор сетевых пакетов в OS X, который позволил мне перехватывать все интернет-соединения, исходящие с iPhone.

Так как по умолчанию Google шифрует почти все - больше на этом «почти» - я не мог видеть, что iOS отправляла в Google, ни ответы. Мне нужно было вставить анализатор пакетов в iOS, чтобы увидеть данные до того, как они были упакованы в зашифрованный сеанс https, и это невозможно без джейлбрейка, если даже тогда.

Тем не менее, я мог протестировать набор текста в Gboard и убедиться, что во время набора текста между iOS и Интернетом вообще не было никаких данных. Затем я мог бы нажать на значок G и выполнить поиск, и смотреть, как данные отправляются туда и обратно.

Неожиданная утечка лапши и курицы.

Это «почти» я упомянул выше? Весь трафик был зашифрован с одним странным исключением. Gboard также может предложить варианты вставки GIF-файлов, в том числе анимированные. Когда я нажал на предложение «рестораны рядом со мной» в области поиска Gboard, Gboard запросил одно изображение в чистом виде: я считаю, что это китайское блюдо в американском стиле с жареной глазированной курицей и хрустящей лапшой поверх овощей.

Обратный поиск изображений на TinEye подтвердил, что это фотография из Panda Express, используемая на сайт, продвигающий центр Чикаго , Так как я живу в Сиэтле, а ближайший Panda Express находится в нескольких милях, я совершенно сбит с толку.

Это утечка информации за пределами шифрования, которую кто-то в открытой сети, такой как Wi-Fi в кафе, может перехватить и узнать некоторую информацию о ваших привычках. Сам поисковый запрос не был раскрыт; только этот запрос изображения, чтобы показать предварительный просмотр.

После того, как эта статья была опубликована, менеджер проекта Google изучил проблему, согласился, что ее необходимо изменить, и обновил GBoard, чтобы получать предварительный просмотр изображений «рядом с вами» через https. Я проверил и подтвердил, что изменение было осуществлено.

Будьте избирательны в том, что вы печатаете

Вторая часть моей формулировки заключается в том, что вы можете выбирать, что печатать на клавиатуре. Для определенных видов ввода данных в iOS, в частности паролей, Apple автоматически отключается от любой сторонней клавиатуры и позволяет использовать только встроенную. (У этого есть несколько, у которых есть незначительные варианты, которые зависят от типа входа.)

Иногда я использую iCloud Keychain для сброса номеров кредитных паролей и паролей в Safari, хотя я чаще обращаюсь к 1Password для тех же пользователей через лист общего доступа в Safari, интеграцию в другие приложения и копирование и вставку из приложения 1Password , Поскольку я никогда не нажимаю эту информацию на клавиатуре, она никогда не отправляется в стороннее приложение альтернативного ввода.

Вы можете сделать аналогичный выбор, не используя iCloud Keychain или 1Password, переключившись на встроенную клавиатуру Apple, когда вам нужно ввести личные или конфиденциальные данные. Для большинства из нас гораздо реже мы используем что-то секретное, особенно в iOS, чем обычный поиск, написание электронной почты или отправка текстов и твитов.

Я не слишком зациклен на сторонних клавиатурах от крупных фирм, таких как Google и Microsoft, или от известных, давно зарекомендовавших себя компаний, таких как Smile, у которых есть приложение TextExpander с опцией клавиатуры. И если у вас есть какие-либо опасения по поводу отправки ваших данных, Apple не откажется от вас: переключатель Allow Full Access по умолчанию всегда отключен, когда вы добавляете клавиатуру.

Похожие

Комментарии