¿Puede un teclado de terceros ver lo que escribes sin el Acceso Completo?
Apagar el Acceso Completo no impide que un teclado vea lo que escribes — ningún teclado podría funcionar si no lo viera. Lo que el Acceso Completo realmente quita es la capacidad de enviarlo a algún sitio, que es la parte que importa.
Instalaste un teclado, viste el aviso sobre el Acceso Completo que habla de que podría transmitir todo lo que escribes, dejaste el interruptor apagado por precaución, y ahora aparece una segunda pregunta, más silenciosa: ¿dejarlo apagado impide de verdad que el teclado vea lo que escribes, o solo bloquea otra cosa mientras el teclado sigue mirando igual? Es razonable querer tenerlo claro antes de confiarle a un teclado lo que escribes, y la respuesta honesta es más concreta que un simple «totalmente seguro» o «totalmente expuesto».
Lo que cualquier teclado tiene que ver, con Acceso Completo o sin él
El trabajo entero de un teclado es convertir un toque del dedo en un carácter dentro de un campo de texto. No existe una versión de ese trabajo que no implique que el teclado reciba cada tecla que pulsas — no es un efecto secundario de otro permiso, es la función en sí. Eso vale igual para el teclado de Apple que para cualquiera de terceros, y vale igual con el Acceso Completo apagado que encendido. Así que la respuesta a «¿puede un teclado ver lo que escribo?» es sí, siempre, para cualquier teclado que funcione. El Acceso Completo nunca fue el interruptor que gobierna esa parte, y no podría serlo, porque un teclado que no viera tus pulsaciones no podría escribirlas.
Lo que el Acceso Completo controla en realidad
El permiso cubre tres cosas, detalladas por completo en la guía sobre qué es el Acceso Completo: el acceso a la red, para que la extensión pueda llegar a un servidor; el portapapeles del sistema; y el almacenamiento compartido con la app del propio teclado. Ninguna de las tres es «ver lo que escribes» — eso ya ocurre de todos modos. Lo que las tres juntas permiten es mover esos datos a otro sitio. El acceso a la red es lo que deja a un teclado sacar algo del dispositivo. Sin él, una extensión no tiene ninguna forma de llegar a internet, por ningún camino, para nada.
El hueco que casi nadie tiene en cuenta
Una extensión de teclado guarda su propio espacio de almacenamiento, pequeño y privado, en el dispositivo — distinto del almacenamiento compartido con su app contenedora, que sí controla el Acceso Completo. Ese espacio propio no está sujeto al Acceso Completo, porque no es lo que ese permiso fue pensado para cubrir. Así que, en principio, un teclado mal construido, o con malas intenciones, podría anotar lo que escribes en ese espacio privado suyo sin pedir nunca el Acceso Completo. Vale la pena decirlo con claridad en vez de pasarlo por alto, porque es la única parte del panorama que el Acceso Completo de verdad no toca.
Lo que no puede hacer sin el Acceso Completo es nada con ese registro después. Sin acceso a la red no hay servidor al que enviarlo, ninguna petición que pueda hacer, ninguna subida en segundo plano — ese registro, si existiera, no tendría a dónde ir ni forma de salir del teléfono. Es un límite real y con peso, solo que más estrecho que «el teclado no puede ver lo que escribo», algo que nunca estuvo realmente sobre la mesa.
¿Entonces sí importa apagar el Acceso Completo?
Sí, y para la parte que más importa en la práctica. El escenario para el que está pensado de verdad el aviso de iOS —un teclado enviando calladamente lo que escribes a algún servidor— necesita acceso a la red, y el acceso a la red necesita el Acceso Completo. Dejarlo apagado no convierte a un teclado malintencionado en uno de fiar, pero sí le quita el único mecanismo con el que podría hacer algo con lo que hubiera registrado. Un registro acumulado y varado en el propio espacio del teclado, sin ningún sitio adonde ir, es un riesgo muy distinto de una transmisión en vivo saliendo de tu teléfono, y el interruptor que ya dejaste apagado es lo que separa a uno del otro.
Preguntas que dicen más que el propio interruptor
Como el Acceso Completo por sí solo no descarta un registro local, vale la pena revisar un par de cosas más antes de decidir si un teclado te merece confianza, en vez de tratar el interruptor como toda la respuesta:
- Qué declara en realidad la etiqueta de privacidad de la App Store — «Datos no recopilados» es una señal más fuerte que el propio interruptor del Acceso Completo.
- Si el desarrollador explica, de forma concreta, para qué sirve cada permiso que pide — «lo necesita el botón de pegar» se puede comprobar; «necesario para el funcionamiento completo» no.
- Si el teclado tiene siquiera un servidor. Uno sin nada detrás no tiene a dónde enviar nada ni en el peor de los casos, con el Acceso Completo encendido o apagado.
Por qué Apple muestra el mismo aviso a todos los teclados
El texto alarmante que dispara toda esta pregunta no es un juicio sobre el teclado concreto que instalaste. Apple lo muestra por igual a un teclado que sincroniza en la nube y a una pequeña utilidad de temas, porque una vez que el Acceso Completo está activado, iOS de verdad no puede comprobar cuál de las cosas que desbloquea va a usar un teclado en concreto. Por eso tampoco conviene leer el aviso como una prueba, en ningún sentido, sobre un teclado que no has investigado: dice lo mismo sin importar lo que haya realmente dentro.
Dónde encaja Kibo
Kibo no tiene cuenta, ni analítica, ni servidor propio, así que no existe ningún destino al que pudiera viajar un registro de pulsaciones ni en el escenario descrito arriba. El Acceso Completo viene apagado de fábrica y sigue siendo opcional — Kibo lo lee en un único lugar, los botones Copiar palabra, Copiar línea y Pegar de la barra del teclado, que necesitan el portapapeles del sistema para hacer su única función. Escribir, cada tema, cada sonido de tecla, cada efecto de retroiluminación y los 30 idiomas funcionan igual con ese interruptor encendido o apagado. Es gratis.
Preguntas frecuentes
¿Apagar el Acceso Completo impide que un teclado vea lo que escribo?
No. Cualquier teclado, incluido el de Apple, tiene que recibir cada tecla que pulsas para poder funcionar — eso no depende del Acceso Completo y no se puede desactivar sin romper la escritura en sí.
¿Puede un teclado seguir registrando lo que escribo con el Acceso Completo apagado?
Técnicamente, en su propio almacenamiento privado dentro del dispositivo, sí — ese espacio no está sujeto al Acceso Completo. Lo que sí impide tenerlo apagado es que esos datos vayan a algún sitio: sin acceso a la red no hay forma de sacar un registro del dispositivo.
¿Basta con comprobar si un teclado pide Acceso Completo para saber que es seguro?
Es una comprobación útil, no una completa. Súmale la etiqueta de privacidad de la App Store y un motivo concreto y comprobable del desarrollador para cualquier permiso que pida, en vez de tratar el interruptor del Acceso Completo como todo el panorama.
Pruébalo en tu propio teclado
Kibo es un teclado personalizado gratuito para iPhone con sonidos mecánicos de verdad, temas para elegir y efectos de luz RGB. Sin cuenta, sin anuncios y funciona con el Acceso Completo desactivado.