PSA: Všechny aplikace mohou číst schránku vašeho iPhonu a Androidu

Už jste viděli novinky o TikTok? Nová funkce ochrany osobních údajů v iOS 14 odhalila, že čínská aplikace sociálních médií neustále čte schránky iPhone. Ale to není nic nového. Všechny aplikace mohou číst schránku vašeho smartphonu, kdykoli chtějí.

Právě jsme se dozvěděli, co aplikace již dělají

To, co TikTok dělal, nebylo nic nového. Jedinou novinkou je, že aktualizace Apple iOS 14 vás nyní informuje, když aplikace zachytí obsah (vloží) z vaší schránky.

Samozřejmě poté, co si toho lidé všimli a společnost začala dostávat špatný tisk, TikTok tvrdil neuložil data a vydal aktualizaci, aby přestal číst. Ale jako Engadget poukazuje na to, že mnoho dalších aplikací dělá totéž – neustále čte data z vaší schránky.

Dobře, takže TikTok bere obsah mé schránky každé 1-3 stisknutí kláves. iOS 14 na něm kráčí s novým oznámením o vložení pic.twitter.com/OSXP43t5SZ

  Jak přizpůsobit pracovní plochu Budgie

— Jeremy Burge (@jeremyburge) 24. června 2020

Proč chytré telefony umožňují aplikacím číst schránku?

Když něco zkopírujete do schránky, aplikace mohou číst obsah schránky, aniž byste museli ručně vybrat „Vložit“. Toto je záměrné.

Když například zkopírujete sledovací číslo do schránky na iPhonu nebo iPadu a otevřete aplikaci pro sledování zásilek, dokáže rozpoznat, že máte sledovací číslo, a nabídne vám jeho automatické přidání. Když zkopírujete webovou adresu (URL) do schránky a otevřete prohlížeč, může nabídnout automatické přechod na tuto adresu.

Je to prostě pohodlnější, než vás nutit klepat na tlačítko „Vložit“, kdykoli chcete něco přesunout do jiné aplikace.

To platí pro iPhone a iPad od Apple i pro Android. Bez ohledu na operační systém smartphonu, který používáte, mohou aplikace číst vaši schránku.

Váš zkopírovaný text může být odeslán na vzdálený server

Ale, jak ukázal TikTok, aplikace mohou také pouze zachytit obsah vaší schránky na pozadí a dělat si s ním, co chtějí. Mohou odeslat obsah vaší schránky na vzdálený server.

Neobviňujeme z toho žádné aplikace – jen říkáme, že je to technicky možné a v iOS nebo Androidu tomu nic nebrání. Aplikace nemusí před čtením vaší schránky žádat o povolení, jako to dělají před čtením vašich kontaktů, fotografií a polohy.

  Jak exportovat poznámky a přílohy Google Keep

Kopírování soukromých věcí je riskantní

Řekněme, že používáte správce hesel a musíte zkopírovat heslo online bankovnictví nebo číslo kreditní karty pro vložení do jiné aplikace. Pokud tyto soukromé informace ponecháte ve schránce, další aplikace, které používáte, například TikTok, mohou číst vaši schránku a zobrazit tato data.

Totéž platí pro další citlivé typy dat, jako jsou jména a adresy nebo dokonce soukromé fotografie. Aplikace, které otevřete, mohou vidět, co je ve vaší schránce.

Jediným způsobem, jak se po zkopírování dat skutečně chránit, je vymazat schránku zkopírováním některých dalších dat. Můžete například zvýraznit libovolné slovo na jakékoli webové stránce nebo v jakékoli aplikaci a vybrat „Kopírovat“.

iOS a iPadOS společnosti Apple, stejně jako Android, si nepamatují historii položek, které jste zkopírovali do schránky, jako Windows 10. Aplikace mohou pouze vidět aktuální položku ve vaší schránce, což je poslední věc, kterou jste zkopírovali.

To je důvod, proč má mnoho aplikací pro správu hesel možnost po určité době automaticky vymazat schránku. Například 1Password pro iPhone má možnost „Vymazat schránku“ v části Nastavení > Zabezpečení, která automaticky vymaže věci, které zkopírujete po 90 sekundách. Hesla a další soukromá data nebudou jen hodiny číhat ve vaší schránce. Každá aplikace, kterou použijete během prvních 90 sekund, však stále může číst z vaší schránky.

  Jak povolit zabezpečenou složku na telefonech Samsung

Na stolním počítači nebo notebooku je to jiné – tak trochu

Technicky vzato, na počítači se systémem Windows nebo Mac může jakákoli aplikace, kterou používáte, také kdykoli číst vaši schránku.

Na tradičním desktopovém systému však pravděpodobně přistupujete k mnoha službám prostřednictvím webového prohlížeče. Webové aplikace nemohou automaticky číst vaši schránku bez vašeho svolení – obsah schránky musíte na webovou stránku vložit ručně.

Na zařízení iPhone, iPad nebo Android používáte mnoho aplikací, které by jinak byly weby. Webová stránka Facebooku nemůže monitorovat vaši schránku, ale aplikace Facebook ve vašem telefonu určitě umí.

Vaše schránka není tak soukromá, jak si myslíte

Nová oznámení společnosti Apple o kopírování a vkládání v systému iOS 14 jsou připomínkou toho, jak velký přístup mají aplikace v našich telefonech. V dohledné době neuvidíte stejné příběhy o Androidu, ale to jen proto, že Android nemá upozornění, které by vám sdělilo, že aplikace na pozadí čtou ze schránky.

Nakonec je to dobrá připomínka, že byste měli být opatrní při kopírování a vkládání soukromých informací – a také při instalaci aplikací a výběru důvěřovat jim.

Neexistuje způsob, jak nainstalovat aplikaci pro iPhone, iPad nebo Android, aniž byste jí zároveň dali oprávnění číst z vaší schránky.