Tanto Android como el iPhone le permiten reemplazar el teclado estándar por uno de terceros. Sin embargo, por su propia naturaleza, un teclado tiene acceso completo a todo lo que escribe, desde mensajes privados hasta contraseñas y números de tarjetas de crédito. Algunos de los datos del teclado a menudo se envían a través de Internet, donde podrían ser robados o incluso abusados por el desarrollador del teclado.
Esto tampoco es teórico: esto ya sucedió. Y es exactamente por eso que tenemos problemas para confiar en los teclados de teléfonos inteligentes de terceros.
Las fugas de ai.type y SwiftKey
Tipo Ai. es un teclado popular para Android y iPhone que cuenta con más de 40 millones de usuarios en todo el mundo. El 5 de diciembre de 2017, los datos personales de más de 31 millones de clientes se filtraron en línea. Su servidor de base de datos se quedó literalmente solo sin una contraseña para protegerlo, para que cualquiera pudiera acceder a la información.
Además de los números de teléfono, los nombres y las direcciones de correo electrónico, también se robó el texto escrito con el teclado. La empresa había prometido nunca "aprender" de los campos de contraseña, pero ZDNet "Vio una tabla que contenía más de 8,6 millones de entradas de texto que se habían ingresado usando el teclado, que incluía información privada y confidencial, como números de teléfono, términos de búsqueda web y, en algunos casos, direcciones de correo electrónico concatenadas y contraseñas correspondientes".
Esta no es la primera vez que un teclado ha filtrado datos de forma inadvertida. Popular SwiftKey El teclado tuvo una fuga de datos después de que lo comprara Microsoft. Comenzó el teclado SwiftKey sugerencia direcciones de correo electrónico privadas a otros usuarios de SwiftKey, cuando esas direcciones de correo electrónico nunca deberían haber estado expuestas.
Por qué los teclados son tan peligrosos
Los teclados de terceros son muy peligrosos porque quieren ser "inteligentes". Los teclados no se conforman con vivir completamente en su teléfono y permitirle ingresar letras. En su lugar, intentan realizar predicciones de texto avanzadas y autocorrección personalizada. Para personalizar su experiencia, a menudo cargan datos sobre cómo y qué escribe en los servidores de la empresa.
Esto ciertamente hace que las cosas sean más convenientes, pero como ocurre con todas las cosas, la conveniencia a menudo tiene un costo de privacidad. El problema es que los teclados tienen acceso a tanto . Cuando confías en un teclado de terceros, le estás dando a una aplicación un nivel muy profundo de acceso a tu teléfono, incluido todo lo que escribes. Debe considerar seriamente si confía en la empresa que crea el teclado para tratar sus datos de manera responsable y proteger sus servidores. Por ejemplo, puede confiar en Google Gboard teclado si ya confía en Google con su cuenta de Gmail y otra información personal, pero una empresa más pequeña y menos conocida llamada ai.type aparentemente no merecía confianza en absoluto.
Es difícil, por supuesto; podríamos decir que SwiftKey de Microsoft es más confiable que el tipo ai., Pero SwiftKey también ha tenido sus problemas en el pasado. Cuando usa un teclado de terceros, acepta un cierto nivel de riesgo porque cualquier problema con los servidores del teclado podría causarle problemas. Así que depende de usted decidir: ¿vale la pena correr ese riesgo con un teclado de terceros?
Los teclados pueden ser más seguros en iPhones ... si renuncia a las funciones
El consejo anterior se aplica tanto a Android como a iPhone, pero hay una peculiaridad especial en iPhone. Mientras que Android permite que todos los teclados accedan a Internet porque el permiso de "Internet" se ha ocultado en Play Store , IOS de Apple niega el acceso a Internet a los teclados de forma predeterminada . Para darle acceso a Internet a un teclado de terceros después de instalarlo, debe dirigirse a Configuración> [Keyboard App Name]> Teclados y habilitar la opción "Permitir acceso completo".
Esto hace que los teclados de iPhone y iPad sean mucho más seguros de instalar y usar sin preocupaciones de privacidad, siempre y cuando no les dé acceso total manualmente. El problema es que muchos teclados de terceros solo son útiles porque de este acceso a Internet, tal vez obtengan datos como GIF o enlaces de Internet, o tal vez su personalización y recomendaciones más avanzadas solo funcionan con el acceso a la nube.
Una vez que haya habilitado "Acceso completo" para un teclado en iOS, todas las apuestas están canceladas y usted corre el mismo riesgo que en Android. Hay algunas excepciones; por ejemplo, iOS no permite que los teclados de terceros funcionen en los campos de contraseña del sistema operativo. Pero en gran medida estaría en tantos problemas como si hubiera instalado el mismo teclado en un teléfono Android. Es por eso que Apple te advierte tan fuertemente cuando intentas darle acceso completo a un teclado.
RELACIONADO: Las mejores aplicaciones de teclado para Android
En última instancia, es su decisión si desea instalar un teclado de terceros o no. Pero deberías pensarlo dos veces. Si debe tener un teclado de terceros, al menos le recomendamos que intente buscar teclados de empresas de confianza como Google y Microsoft en lugar de desarrolladores más pequeños de los que nunca ha oído hablar. Todavía no serán perfectos, pero al menos sabes con quién estás tratando.