Да ли сте видели вести о ТикТоку? Нова функција приватности у иОС-у 14 открила је да кинеска апликација друштвених медија непрестано чита међуспремнике иПхоне-а. Али то није ништа ново. Све апликације могу да читају међуспремник вашег паметног телефона кад год желе.
Преглед садржаја
Управо смо сазнали шта апликације већ раде
Оно што је ТикТок радио није било ново. Једина нова ствар је да Аппле-ово ажурирање за иОС 14 сада вас обавештава када апликација ухвати садржај (налепи) из вашег међуспремника.
Наравно, након што су људи приметили и компанија је почела да добија лошу штампу, ТикТок је тврдио није ускладиштио податке и увео је ажурирање да престане да их чита. Већ као Енгадгет истиче, многе друге апликације раде исту ствар—стално читају податке из међуспремника.
У реду, ТикТок хвата садржај мог међуспремника на свака 1-3 притиска на тастер. иОС 14 га цинкаре са новим обавештењем о лепљењу пиц.твиттер.цом/ОСКСП43т5СЗ
— Јереми Бурге (@јеремибурге) 24. јуна 2020
Зашто паметни телефони дозвољавају апликацијама да читају међуспремник?
Када нешто копирате у међуспремник, апликације могу да читају садржај међумеморије без да ручно изаберете „Налепи“. Ово је по дизајну.
На пример, када копирате број за праћење у међуспремник на иПхоне-у или иПад-у и отворите апликацију за праћење пакета, она може препознати да имате број за праћење и понудити да га аутоматски дода. Када копирате веб адресу (УРЛ) у међуспремник и отворите претраживач, он може понудити да аутоматски оде на ту адресу.
То је само згодније него да вас приморавате да додирнете дугме „Налепи“ кад год желите да преместите нешто у другу апликацију.
Ово се односи на Аппле иПхоне и иПад као и на Андроид. Који год оперативни систем паметног телефона да користите, апликације могу да читају ваш међуспремник.
Ваш копирани текст може бити послат на удаљени сервер
Али, као што је ТикТок показао, апликације такође могу само да сниме садржај вашег међуспремника у позадини и раде шта год желе са њим. Они могу послати садржај вашег међуспремника на удаљени сервер.
Не оптужујемо ниједну апликацију да то раде – само кажемо да је то технички могуће и да то ништа не спречава у иОС-у или Андроиду. Апликације не морају да траже дозволу пре читања међумеморије као што то раде пре читања ваших контаката, фотографија и локације.
Копирање приватних ствари је ризично
Рецимо да користите менаџер лозинки и морате да копирате лозинку за онлајн банкарство или број кредитне картице да бисте је налепили у другу апликацију. Ако оставите те приватне информације у међуспремнику, друге апликације које користите — попут ТикТок-а — могу читати ваш међумеморију и видети те податке.
Исто важи и за друге осетљиве врсте података, као што су имена и адресе или чак приватне фотографије. Апликације које отворите могу да виде шта се налази у међумеморији.
Једини начин да се заиста заштитите након копирања података је да обришете међуспремник копирањем неких других података. На пример, можете да истакнете било коју реч на било којој веб страници или у било којој апликацији и изаберете „Копирај“.
Аппле-ови иОС и иПадОС, као и Андроид, не памте историју ставки које сте копирали у међуспремник као што то може Виндовс 10. Апликације могу само да виде тренутну ставку у међуспремнику, што је последња ствар коју сте копирали.
Због тога многе апликације за управљање лозинкама имају опцију да након одређеног временског периода аутоматски бришу међуспремник. На пример, 1Пассворд за иПхоне има опцију „Обриши међуспремник“ у оквиру Подешавања > Безбедност која ће аутоматски обрисати ствари које копирате након 90 секунди. Лозинке и други приватни подаци неће само сатима вребати у међуспремнику. Међутим, било која апликација коју користите у првих 90 секунди и даље може да чита из међуспремника.
На стоном рачунару или лаптопу, то је другачије—некако
Технички, на Виндовс ПЦ-у или Мац-у, свака апликација коју користите такође може да чита ваш међуспремник у било ком тренутку.
Међутим, на традиционалном десктоп систему вероватно приступате многим услугама преко свог веб претраживача. Веб апликације не могу аутоматски да читају ваш међуспремник без ваше дозволе — морате ручно да налепите веб локацију да бисте веб-сајту дали садржај свог међуспремника.
На иПхоне, иПад или Андроид уређају користите многе апликације које би иначе биле веб локације. Фацебоок веб локација не може да надгледа ваш међуспремник, али Фацебоок апликација на вашем телефону свакако може.
Ваш међуспремник није тако приватан као што мислите
Аппле-ова нова обавештења о копирању и лепљењу у иОС-у 14 подсећају на то колико приступа заиста имају апликације на нашим телефонима. Ускоро нећете видети исте приче о Андроид-у, али то је само зато што Андроид нема обавештење које вам говори када апликације читају из међуспремника у позадини.
На крају крајева, то је добар подсетник да треба да будете пажљиви када копирате и залепите приватне информације — као и када инсталирате и бирате да верујете апликацијама.
Не постоји начин да инсталирате апликацију за иПхоне, иПад или Андроид, а да јој не дате дозволу за читање из међуспремника.