Miért érdemes eltávolítani a harmadik féltől származó Android-billentyűzeteket?

Android-billentyűzete az okostelefon élményének szerves része. Ez az egyik leggyakrabban használt eszköz. Akár böngészik, akár cseveg, akár dokumentumokat hoz létre, a billentyűzet kulcsfontosságú szerepet játszik mindenben, amit okostelefonján csinál.

Egy meglehetősen gyakran használt funkció esetében normális, hogy az Android-felhasználók megpróbálják ízlésük szerint testreszabni azt. De az Android alapértelmezett billentyűzete nem a legjobb a testreszabási lehetőségek tekintetében. Ennek eredményeként az Android-felhasználók harmadik féltől származó billentyűzeteket választanak, amelyek rendelkeznek a szükséges funkciókkal. De ez biztonságos?

A harmadik féltől származó billentyűzetek végtelen testreszabást ígérnek

Az Android régebbi verziói beépített billentyűzettel rendelkeznek, amely kissé unalmasnak tűnik. Az újabb verziók sokkal továbbfejlesztett Gboarddal (egy Google által készített Android-billentyűzet) érkeznek, de még a Gboard is alulmúlja sok felhasználó esztétikai és funkcionális elvárásait.

A Play Áruházban megtalálja billentyűzetek, amelyek teljesen átalakíthatják a gépelési élményt. Némelyikük képes javítani a nyelvtant, és lenyűgöző pontossággal megjósolni a következő szavait. Némelyikük teljes irányítást biztosít a billentyűzet kinézete és érzete felett, és lehetőség van a színek és a billentyűk elrendezésének megváltoztatására.

A harmadik féltől származó billentyűzetek jól érzik magukat a testreszabásban. Ez a fő oka annak, hogy népszerűek az Android felhasználók körében.

Sajnos a korlátlan testreszabás vonzereje néha hatalmas költségekkel jár. Eleinte egy billentyűzetalkalmazás nem tűnik olyannak, amitől óvakodnia kell. Ez csak egy billentyűzet alkalmazás, igaz? Nem mintha valami közösségi médiaalkalmazásról lenne szó, amely a privát beszélgetéseidet lesné, vagy egy galériaalkalmazásról, amely ellophatja a fotóidat.

Az Android billentyűzetek ártalmatlannak tűnhetnek, de nagyon komoly veszélyt jelentenek az Ön személyes adataira, néha még sokkal többet is, mint a sokat szidott üzenetküldő alkalmazások.

Mi teszi a harmadik féltől származó Android-billentyűzeteket biztonsági kockázattá?

Ha egy PDF-olvasó alkalmazás hozzáférést kér a mikrofonhoz vagy a névjegyekhez, az felvonja a szemöldökét. Előfordulhat, hogy megjelölik a Play Áruházban, vagy a felhasználók óvatosak lehetnek a letöltéssel kapcsolatban.

A történet azonban megváltozik, ha billentyűzetalkalmazásokról van szó. Sok harmadik féltől származó billentyűzetalkalmazás általában hosszú engedélykéréseket tartalmaz. Bármihez hozzáférést kérhetnek a kamerától, a mikrofontól és a névjegyektől az eszköz tárhelyéig és a hálózati kapcsolatokig.

Mindezek az engedélyek többnyire azért vannak megadva, mert ezeknek az alkalmazásoknak jogosan van szükségük ezekre az engedélyekre a megfelelő működéshez.

De többet kockáztathat, mint gondolná. Ha például megadja a kért engedélyeket a népszerű Go Keyboard-nak, az alkalmazás elolvashatja a névjegyeit, képeket készíthet és videókat, olvassa el a telefon tárhelyének tartalmát, rögzítsen hangot a mikrofonjával, és továbbítsa az adatokat a telefonról a Internet. Nem nehéz kitalálni, mi lehet a baj az adatokhoz való ilyen intim hozzáféréssel.

Ez nem csak a Go Keyboard; a Kika billentyűzet, az Emoji billentyűzet és szinte minden népszerű billentyűzetalkalmazás általában azonos szintű hozzáféréssel rendelkezik Android-eszközökön. Sajnos egyes alkalmazásfejlesztők néha visszaélnek ezekkel a kiváltságokkal.

Biztonsági kutatócég 2017-es jelentése AdGuard bemutatta, hogy a Go Keyboard hogyan gyűjti be több millió felhasználó személyes adatait. Az alkalmazás ezután távoli szerverekre küldte a gyűjtött adatokat, majd állítólag megosztotta azokat harmadik felekkel.

Mintha ez nem lenne elég rossz, az alkalmazás engedélyeinek kiterjedt természete miatt futtatható kódot tudott letölteni, amelyet aztán reklámprogramként telepítettek a céleszközökre. Az alkalmazást röviddel azután frissítették, hogy ezek a részletek kiderültek, és a jogsértéseket eltávolították.

Ez nem elszigetelt eset. 2019-ben Upstream, egy másik biztonsági kutatócég az ai.type nevű Android-billentyűzetről írt, amely állítólag nem csak az ellopta a felhasználók adatait, de jogosulatlan digitális vásárlásokat is végzett a banki információival felhasználókat. Az alkalmazást eltávolították a Play Áruházból. Kíváncsi vagy, hogyan jutott hozzá a felhasználók banki információihoz?

A végső trójai faló

Minden, amit az Android okostelefonján gépel, a billentyűzeten keresztül megy. Ez azt jelenti, hogy Android-billentyűzete hozzáfér a telefonján beírt jelszavakhoz, privát e-mailekhez, dokumentumokhoz és SMS-üzenetekhez. Még a hitelkártyaadatait is láthatja.

Kombináld az Android-billentyűzetek által megszerzett széles körű engedélyeket azzal a ténnyel, hogy egyszerűen gépelve rengeteg személyes információt biztosítanak, és máris megvan a tökéletes trójai faló. Ártalmatlannak tűnik, de potenciálisan a telefon legveszélyesebb alkalmazása lehet.

Akkor most mi van? Abba kellene hagynunk a harmadik féltől származó Android-billentyűzetek használatát?

Megbízható, harmadik féltől származó Android billentyűzetek

Az Android beépített billentyűzete nem olyan egyszerű, mint a legtöbb Android-felhasználó hiszi. Ha tisztában van vele, akkor az egyik legerősebb Android-billentyűzet-alkalmazás, amelyet a kezedbe vehet.

Azonban, mint sok millió ember, ha úgy döntött, hogy a Google Gboardja nem az Ön dolga, akkor nagyon válogatósnak kell lennie, hogy mely lehetőségekben bízhat. Íme néhány biztonságos lehetőség, amelyeket általában biztonságosnak tartanak:

SwiftKey

A Play Áruházban több mint egymilliárd letöltéssel a Microsoft SwiftKey-jében az Android-felhasználók nagy közössége megbízik. A testreszabási lehetőségek széles skáláját kínálja, beleértve a gyönyörű témákat, a feltűnő GIF-eket és a hangulatjeleket, valamint néhány kiváló prediktív szövegfunkciót.

Letöltés:SwiftKey (Ingyenes)

Nyelvtanilag

Ha sok gépelési hibát vét, vagy sok formális írást ír elő, amelyeknek nyelvtanilag helyesnek kell lenniük, akkor ez a billentyűzet az Ön számára. Nem, nem fogja megkapni azokat a felkapott témákat és végtelen számú GIF-készletet, amelyet más billentyűzetekről szerezhet – ahogy a neve is sugallja, a Grammarly a nyelvtanról szól.

Letöltés:Nyelvtanilag (Ingyenes, előfizetéssel)

Nyílt forráskódú billentyűzetek

Nehéz olyan harmadik féltől származó Android-billentyűzeteket találni, amelyekért kezeskedhet. Egyes nyílt forráskódú lehetőségek azonban az adatbiztonság látszatát nyújthatják mindaddig, amíg azokat a nyilvánosság kezeli és ellenőrzi.

Lehet, hogy nem a legjobb a testreszabás, de segítene jobban aludni, ha tudná, hogy a független fejlesztők figyelemmel kísérik, hogyan kezelik az Ön adatait ezek az alkalmazások. Itt vannak néhány nyílt forráskódú Android billentyűzet, amelyet kipróbálhat.

Tartsa be az alapértelmezett Android-billentyűzetet

Az okostelefon-gyártók előre telepíthetik preferált billentyűzet-alkalmazásaikat, amelyek általában biztonságosak. A legtöbb Android-eszközön azonban a Google Gboard az alapértelmezett billentyűzetalkalmazás. Ha valamilyen oknál fogva nem szállítják a készülékhez, érdemes megfontolni a telepítését.

Természetesen bizonyos mértékig még a Google is felhasználja az Ön adatait. Mindazonáltal némi átláthatóságot kap arról, hogy milyen adatokat és milyen célokra használ fel. Biztos lehet abban is, hogy a billentyűzetét nem használják hitelkártyaadatai ellopására.

Az Android billentyűzet cseréje

Olvassa el a következőt

A szerzőről