Вопрос или проблема
В данный момент я использую GrapheneOS на Pixel 6a и установил несколько альтернативных клавиатур из F-Droid и Play Store.
Насколько изолированы клавиатуры в Android? Когда я активирую клавиатуру в системных настройках, я получаю предупреждение:
Внимание
Этот метод ввода может собирать весь текст, который вы вводите, включая личные данные, такие как пароли и номера кредитных карт. Он поступает из приложения APPNAME. Использовать этот метод ввода?
Это подразумевает, что клавиатура может делать все, что угодно, с тем, что я в нее вводю.
Но если я перейду в “Разрешения приложений” в меню настроек, я вижу что-то другое.
Для FlorisBoard (из F-Droid) я вижу следующие предоставленные разрешения:
- Датчики
Но для Microsoft SwiftKey я вижу следующие предоставленные разрешения:
- Сеть
- Уведомления
- Датчики
Очевидно, что при доступе в сеть вредоносная версия SwiftKey могла бы загружать все, что я ввожу. Но что насчет FlorisBoard (или других приложений только с разрешениями “Датчики”)? Я не могу предотвратить запись нажатий клавиш любой клавиатурой*, но достаточно ли системы песочницы Android, чтобы предотвратить экстракцию того, что она может записать?
* Технически может быть способ настроить приложение клавиатуры так, как я хочу, а затем заблокировать его возможность записывать данные на хранилище, но это другая проблема/цель/задача 🙂
Ответ или решение
Изоляция клавиатур в системе Android: Как это работает?
Введение
В современном мире информационных технологий вопросы безопасности и конфиденциальности становятся более актуальными, особенно когда речь идет о таких уязвимых точках, как виртуальные клавиатуры на мобильных устройствах. Вы, как пользователь, устанавливающий альтернативные клавиатуры на GrapheneOS, должны быть осведомлены о степени изоляции этих компонентов и их возможном воздействии на безопасность ваших данных.
Изоляция и правовые ограничения
Когда вы настраиваете клавиатуру в Android, вы сталкиваетесь с предупреждением о том, что установленный вами метод ввода может иметь доступ ко всем текстовым данным, включая личную информацию. Данный факт свидетельствует о том, что виртуальная клавиатура действует как полномочный субъект, обладающий доступом к любому тексту, который вы вводите.
По умолчанию клавиатуры в Android работают в изолированном пространстве. Это реализуется через механизм «песочницы», что означает, что каждая приложение работает в своем собственном контексте и ограничено в рамках разрешений, которые оно запрашивает. Таким образом, даже если клавиатура теоретически может записывать все введенные вами данные, возможности по извлечению этой информации очень зависят от предоставленных разрешений.
Сравнение разрешений в примерах
Например, в случае FlorisBoard, которая запрашивает только разрешение на доступ к датчикам, ваша информация будет подвергнута меньшему риску, чем в случае Microsoft SwiftKey, что, помимо доступа к датчикам, также имеет доступ к сети и уведомлениям. Доступ к сети позволяет SwiftKey потенциально отправлять собранные данные на удаленные сервера, что создаёт явные угрозы безопасности. В то время как FlorisBoard зафиксировала свои права на датчики, это значительно снижает риски, поскольку у нее нет возможности для удаленной передачи ваших данных.
Защита Personal Data
Важным аспектом, на который следует обратить внимание, является то, что Android предоставляет пользователю возможность управлять разрешениями для каждого приложения. Независимо от того, как настроена клавиатура, можно в любой момент отозвать ее разрешения на доступ, тем самым минимизируя риски. Например, вы можете использовать настройки доступа к хранилищу, чтобы предотвратить запись данных на устройство, что можно рассматривать как дополнительный уровень защиты.
Уровень доверия и выбор клавиатур
Безусловно, выбор клавиатуры в значительной мере зависит от уровня доверия, которое у вас есть к ее разработчику. Открытые и проверенные проекты, такие как FlorisBoard, которые отображают прозрачность относительно своих разрешений и функционала, обычно воспринимаются как более безопасные. В отличие от этого, популярные, но закрытые приложения, такие как SwiftKey, могут представлять более высокие риски из-за собранных ими данных, которые могут использоваться в коммерческих целях.
Заключение
Изоляция клавиатур в системе Android предоставляет определённую степень защиты, но также требует бдительности со стороны пользователя. Хотя механизмы песочницы и ограничения правовых доступа помогают минимизировать риски, важно сделать осознанный выбор клавиатуры и активно управлять разрешениями. Убедитесь, что вы выбираете лишь те приложения, которым готовы доверять, и не забывайте о регулярном пересмотре предоставленных им разрешений. Таким образом, вы сможете эффективно защитить свои личные данные и обеспечить безопасность использования мобильных устройств.