A blokkbeolvasó appok biztonságosak?

Mit árul el valójában egy blokk

Könnyű azt gondolni, hogy egy blokk jelentéktelen. Egy önmagában többnyire az is. Egy évnyi blokk már nem.

Együtt megmutatják, hol jársz és mikor, egy ismétlődő heti mintázatban. Mit eszel és iszol, ami elárul valamit az egészségedről. Milyen gyógyszert veszel. Melyik kocsmákba jársz, és milyen gyakran. Hová utazol. Mit veszel a gyerekeknek. Hogy hirtelen megváltozott-e a költésed — az a jel, amely megelőz egy állásvesztést, egy szakítást vagy egy diagnózist.

A tételes bontás még ennél is tovább megy, mint az összegek. Egy tételes szinten olvasott szupermarketes blokk egy háztartás részletes leltára.

Ezért kevés azt mondani, hogy „ez csak blokk". A blokkadat viselkedési adat, időbélyeggel és helyszínnel, és kereskedelmileg értékes — néhány app ebben a kategóriában pontosan erre épül, elég nyíltan: fizetnek a blokkjaidért, és az összesített adatot eladják piackutatóknak. Ez jogos üzlet és tisztességes csere, ha tudod, hogy éppen ezt kötöd. A gond akkor van, ha nem világos, melyik típusú appot telepítetted.

A kérdés, ami mindent eldönt: hol történik az olvasás?

Olvasás a készüléken

A fotó soha nem hagyja el a telefonodat. A szövegkinyerés helyben fut — iOS-en jellemzően az Apple Vision keretrendszerén keresztül, amely a felismerést magán a készüléken végzi. A fejlesztő szerverei soha nem látják sem a képet, sem a szöveget.

A kitettség a saját készülékedre és arra korlátozódik, amilyen mentést vagy szinkront bekapcsoltál.

Olvasás a felhőben

A kép, vagy a belőle kinyert szöveg, egy szerverre kerül. Ez a szerver lehet az appfejlesztőé, vagy egy mögötte álló harmadik fél OCR- vagy MI-szolgáltatóé.

Ez nem automatikusan rossz — a felhős modellek jobban olvassák a nehéz blokkokat, mint a készüléken futók, és léteznek tisztességes megvalósítások is. De megváltoztatja, milyen válaszokra van szükséged:

• A fotó kerül elküldésre, vagy csak a kinyert szöveg? Nagy különbség. Egy fotó tartalmazhatja a kártyád utolsó négy számjegyét, egy hűségkártya-számot, néha egy nevet.
• Tárolják, vagy feldolgozzák és eldobják?
• Ki a harmadik fél, és mik az ő megőrzési feltételei?
• Alapból be van kapcsolva, vagy kifejezett hozzájárulásod kell hozzá?
• Kikapcsolhatod, és visszaválthatsz helyi olvasásra?

Egy app, amely mind az öt kérdésre világosan válaszol, őszinte veled. Egy app, amelynek adatvédelmi szabályzata csak annyit mond, hogy „iparági szabványú biztonságot alkalmazunk", egyikre sem válaszolt.

Kérdések, amiket érdemes feltenni telepítés előtt

Van fiók? Egy app, amelynek felhasználói adatbázisa van, ki tud szivárogtatni egy felhasználói adatbázist. Egy app, amelynek egyetlen azonosítója a már meglévő Apple- vagy Google-fiókod, sokkal kevesebbet veszíthet.

Hol szinkronizál a napló? A „szinkronizál a készülékeid között" jelentheti a saját iCloud- vagy Google-fiókodat, vagy jelentheti a szolgáltató szerverét. Csak az első tartja kívül a szolgáltatót.

Mit mond az App Store adatvédelmi címkéje? iOS-en nézd meg a „Nyomon követésre használt adatok" és a „Hozzád kapcsolt adatok" pontokat. Egy költségvetés-app, amely más appokon keresztül követ téged, elárul valamit az üzleti modelljéről.

Vannak harmadik féltől származó analitikai vagy hirdetési SDK-k? Ezek a csendesek. Egy app lehet őszinte a saját szervereiről, miközben egy analitikai SDK-t épít be, amely viselkedési eseményeket küld máshová.

Exportálhatsz és törölhetsz? Mindkettőnek ingyenesnek és teljesnek kell lennie. Ha az export fizetős, az azt jelenti, hogy a saját adataidat használják nyomásgyakorlásra.

Átlátható az üzleti modell? Ha egy app ingyenes, nincs vásárlás benne, nem mutat hirdetést, és minden blokknál felhős MI-t futtat, valaki fizet érte. Ez nem feltétlenül baljós, de ki kell tudnod deríteni, mi az.

Gyakorlati szokások

Attól függetlenül, melyik appot választod:

• Kapcsold be a készülékkódot és a biometrikus zárat, és használj app-zárat, ha kínálja. A legvalószínűbb kitettség az, hogy valaki felveszi a feloldott telefonodat, nem egy szerverbetörés.
• Olvasd be, aztán dobd el. Ha egy blokk már a naplóban van, ritkán van szükséged a fotóra. Kevesebb tárolt kép kevesebb elveszíthető adatot jelent.
• Nézd meg, mi kerül a fotótáradba. Néhány app minden blokkot elment a Fotókba, ami aztán szinkronizál oda, ahová a Fotók-mentésed megy.
• Exportálj rendszeresen egy mentést, hogy egy app elhagyása soha ne legyen költséges.
• Olvasd újra az adatvédelmi szabályzatot egy nagyobb frissítés vagy felvásárlás után. Ilyenkor változnak a feltételek.

Hogyan kezeli ezt a Pennywick

Pontosan megfogalmazva, mert ennek az oldalnak pont a pontosság a lényege.

Alapból a blokkokat a készülékeden olvassuk be. Az Apple Vision helyben nyeri ki a szöveget. A fotó nem hagyja el az iPhone-odat.

A naplód a készülékeden és a saját iCloudodban él. A tranzakciók, keretek és blokkok az Apple saját, privát CloudKit-adatbázisán keresztül szinkronizálnak — végpontok közötti titkosítással, azon feltételek szerint, amelyeket az Apple az iCloud-adatbiztonsági áttekintésében rögzít, a te fiókodban, ahol a fejlesztő nem tudja elolvasni őket.

Nincs Pennywick-fiók. Az egyetlen azonosító az Apple ID-d. Nincs felhasználói adatbázis, nincs feltörhető jelszó, és nincs bejelentkezés.

Nincs hirdetés, nincs hirdetéskövetés, nincsenek harmadik féltől származó analitikai SDK-k.

Létezik választható felhős olvasás, és itt van pontosan, mit csinál. Két mód, mindkettő kikapcsolva, amíg be nem kapcsolod:

1. A saját API-kulcsod. Megadsz egy OpenAI- vagy Google Gemini-kulcsot; az olvasás a saját fiókodra számlázódik, és egyenesen a készülékedről megy az adott szolgáltatóhoz.
2. Szolgáltatott olvasás, a Pro részeként. A Pennywick futtat egy szervert, amely ellenőrzi az Apple által aláírt vásárlásodat, számolja a havi kereted, és továbbítja a kérést egy modell-szolgáltatónak.

Mindkét esetben csak a blokkból kinyert szöveg kerül elküldésre — soha a fotó. A szöveget nem tárolják és nem naplózzák. A szolgáltatott szerver csak azt tartja számon, hány blokkot olvastál be ebben a hónapban, egy Apple-előfizetés-azonosító visszafordíthatatlan hash-éhez kötve. Továbbra sincs fiók és nincs bejelentkezés: az aláírt App Store-tranzakció maga a hitelesítés.

Ezt érdemes világosan kimondani, mert a Pennywick saját marketingje korábban azt mondta, „nincs szerver", és ez megszűnt igaz lenni, amint a szolgáltatott olvasás elindult. A pontos állítás ez: nincs fiók, nincs banki belépés, nincs a fejlesztő számára olvasható másolat a pénzügyi adataidról, és semmi nem hagyja el a készülékedet, amíg be nem kapcsolod.

Az export soha nincs korlátozva. CSV és teljes mentés, export és visszaállítás, függetlenül attól, mit vásároltál. Valaki saját pénzügyi feljegyzéseit túszul ejteni ellentmondana az egész elgondolásnak.

A teljes részletek az adatvédelmi tájékoztatóban olvashatók, amely minden címzettet megnevez.

Röviden

A blokkbeolvasás annyira biztonságos, amennyire az app architektúrája az, és az architektúra megismerhető, ha a jó kérdéseket teszed fel. Derítsd ki, hol történik az olvasás, fotókat vagy csak szöveget küldenek-e, van-e fiók, és hol szinkronizál a naplód. Egy app, amely erre nem tud egyszerű nyelven válaszolni, már elárult valamit.

Kapcsolódó: budget appok, amelyekhez nem kell banki belépés és hogyan olvass be blokkot iPhone-on.