Ați văzut știrile despre TikTok? O nouă funcție de confidențialitate în iOS 14 a dezvăluit că aplicația chineză de socializare citea constant clipboard-uri pentru iPhone. Dar asta nu este nimic nou. Toate aplicațiile pot citi clipboard-ul smartphone-ului oricând doresc.
Tocmai am aflat ce aplicații fac deja
Ceea ce făcea TikTok nu era nou. Singurul lucru nou este că actualizarea iOS 14 a Apple vă informează acum când o aplicație captează conținutul (lipiți) din clipboard.
Desigur, după ce oamenii au observat și compania a început să primească o presă proastă, A susținut TikTok nu a stocat datele și a lansat o actualizare pentru a nu mai citi. Dar ca Engadget subliniază, multe alte aplicații fac același lucru - citesc în mod constant date din clipboard.
Bine, așa că TikTok captează conținutul clipboardului meu la fiecare 1-3 apăsări de taste. iOS 14 se blochează cu noua notificare de lipire pic.twitter.com/OSXP43t5SZ
- Jeremy Burge (@jeremyburge) 24 iunie 2020
De ce telefoanele inteligente permit aplicațiilor să citească clipboard-ul?
Când copiați ceva în clipboard, aplicațiile pot citi conținutul clipboard-ului dvs. fără să selectați manual „Lipire”. Aceasta este prin design.
De exemplu, atunci când copiați un număr de urmărire în clipboard pe iPhone sau iPad și deschideți o aplicație de urmărire a pachetelor, acesta poate recunoaște că aveți un număr de urmărire și vă poate oferi să îl adăugați automat. Când copiați o adresă web (URL) în clipboard și deschideți un browser, acesta vă poate oferi acces automat la adresa respectivă.
Este doar mai convenabil decât să te forțezi să atingi butonul „Lipire” ori de câte ori vrei să muți ceva în altă aplicație.
Acest lucru se aplică iPhone și iPad Apple, precum și Android. Indiferent de sistemul de operare al smartphone-ului pe care îl utilizați, aplicațiile vă pot citi clipboard-ul.
Textul copiat ar putea fi trimis la un server la distanță
Dar, după cum a demonstrat TikTok, aplicațiile pot captura conținutul clipboardului în fundal și pot face tot ce vor cu el. Este posibil să trimită conținutul clipboardului dvs. către un server la distanță.
Nu acuzăm nicio aplicație de a face acest lucru - spunem doar că este posibil din punct de vedere tehnic și că nimic nu o poate opri în iOS sau Android. Aplicațiile nu trebuie să solicite permisiune înainte de a vă citi clipboard-ul, așa cum se întâmplă înainte de a vă citi contactele, fotografiile și locația.
Copierea lucrurilor private este riscantă
Să vă spunem folosiți un manager de parole și trebuie să copiați o parolă bancară online sau un număr de card de credit pentru a lipi într-o altă aplicație. Dacă lăsați aceste informații private în clipboard, alte aplicații pe care le utilizați - cum ar fi TikTok - vă pot citi clipboard-ul și pot vedea aceste date.
Același lucru este valabil și pentru alte tipuri sensibile de date, cum ar fi numele și adresele sau chiar fotografiile private. Aplicațiile pe care le deschideți pot vedea ce se află în clipboard.
Singura modalitate de a vă proteja cu adevărat după ce ați copiat datele este să vă ștergeți clipboardul copiind alte date. De exemplu, puteți evidenția orice cuvânt din orice pagină web sau din orice aplicație și puteți selecta „Copiați”.
IOS și iPadOS ale Apple, precum și Android, nu-și amintesc un istoric al articolelor pe care le-ați copiat în clipboard așa cum poate Windows 10 . Aplicațiile pot vedea doar elementul curent din clipboard, care este ultimul lucru pe care l-ați copiat.
Acesta este motivul pentru care multe aplicații de gestionare a parolelor au opțiunea de a șterge automat clipboardul după o perioadă de timp. De exemplu, 1Password pentru iPhone are opțiunea „Clear Clipboard” din Setări> Securitate, care va șterge automat lucrurile pe care le copiați după 90 de secunde. Parolele și alte date private nu se vor ascunde în clipboard doar ore în șir. Cu toate acestea, orice aplicație pe care o utilizați în primele 90 de secunde ar putea citi în continuare din clipboard.
Pe un desktop sau laptop, este diferit - un fel
Din punct de vedere tehnic, pe un PC Windows sau Mac, orice aplicație pe care o utilizați poate citi clipboardul dvs. în orice moment.
Cu toate acestea, pe un sistem desktop tradițional, probabil că accesați multe servicii prin browserul dvs. web. Aplicațiile web nu vă pot citi automat clipboardul fără permisiunea dvs. - trebuie să lipiți manual pe site-ul web pentru a furniza conținutul clipboardului dvs. către site.
Pe un dispozitiv iPhone, iPad sau Android, utilizați multe aplicații care altfel ar fi site-uri web. Site-ul Facebook nu vă poate monitoriza clipboard-ul, dar aplicația Facebook de pe telefonul dvs. cu siguranță poate .
Clipboard-ul dvs. nu este atât de privat pe cât credeți
Noile notificări Apple-copy-paste din iOS 14 sunt un memento al accesului pe care îl au cu adevărat aplicațiile de pe telefoanele noastre. Nu veți vedea în curând aceleași povești despre Android, dar asta doar pentru că Android nu are o notificare care vă spune când aplicațiile citesc din clipboard în fundal.
În cele din urmă, este un bun memento că trebuie să aveți grijă atunci când copiați și lipiți informații private - și, de asemenea, atunci când instalați și alegeți să aveți încredere în aplicații.
Nu există nicio modalitate de a instala o aplicație pentru iPhone, iPad sau Android fără a-i acorda permisiunea de a citi din clipboard.
LEGATE DE: Noutăți în iOS 14 (și iPadOS 14, watchOS 7, AirPods, Mai mult)
