Una tastiera di terze parti vede quello che scrivi senza accesso completo?
Lasciare spento Consenti accesso completo impedisce davvero a una tastiera di vedere i tuoi tasti, o blocca soltanto qualcos’altro? La risposta onesta è più precisa sia di «del tutto sicuro» sia di «del tutto esposto».
Hai installato una tastiera, hai letto l’avviso di iOS che parla della possibilità di trasmettere tutto quello che scrivi, hai lasciato l’interruttore spento per prudenza. E poi arriva una seconda domanda, più sommessa: lasciarlo spento impedisce davvero alla tastiera di vedere quello che digiti, oppure blocca qualcos’altro mentre lei guarda comunque? È una cosa che ha senso volersi chiarire prima di affidare a qualcuno la propria scrittura, e la risposta onesta è più specifica sia di «è del tutto sicuro» sia di «sei del tutto esposto».
Quello che qualsiasi tastiera deve vedere per forza
Il mestiere di una tastiera è trasformare il tocco di un dito in un carattere dentro un campo di testo. Non esiste una versione di questo mestiere in cui la tastiera non riceve i tasti che premi: non è un effetto collaterale di qualche permesso, è la funzione stessa. Vale per la tastiera di Apple esattamente come per qualunque tastiera di terze parti, e vale con l’accesso completo spento esattamente come con l’accesso completo acceso.
Quindi alla domanda «una tastiera può vedere quello che scrivo» la risposta è sì, sempre, per qualsiasi tastiera funzionante. Consenti accesso completo non è mai stato l’interruttore che regola questa parte, e nessun interruttore potrebbe esserlo: una tastiera che non vedesse i tuoi tasti non potrebbe scriverli.
Cosa regola davvero Consenti accesso completo
Il permesso copre tre cose: l’accesso alla rete, cioè la possibilità per l’estensione di raggiungere un server; l’accesso agli appunti di sistema; e l’archivio condiviso con l’app che ha installato la tastiera. Nessuna delle tre è «vedere quello che digiti», che avviene comunque. Quello che le tre insieme rendono possibile è spostare dei dati altrove. L’accesso alla rete è quello che permette di far uscire qualcosa dal dispositivo: senza, un’estensione non ha modo di raggiungere internet, da nessuna riga di codice e per nessun motivo.
Il punto che quasi nessuno spiega
Un’estensione tastiera dispone di un proprio piccolo spazio di archiviazione privato sul dispositivo, distinto dall’archivio condiviso con l’app contenitore che l’accesso completo regola. Quello spazio privato non è coperto da Consenti accesso completo, perché non è la cosa per cui quel permesso è stato pensato. In linea di principio, quindi, una tastiera fatta male o fatta con cattive intenzioni potrebbe annotare quello che scrivi in quello spazio suo, senza mai chiedere l’accesso completo. Vale la pena dirlo chiaramente invece di sorvolare, perché è l’unica parte del quadro che l’interruttore davvero non tocca.
Quello che non può fare, senza accesso completo, è farsene qualcosa dopo. Nessun accesso alla rete significa nessun server a cui mandarlo, nessuna richiesta da fare, nessun caricamento in background: quell’ipotetico registro resterebbe fermo lì, senza una via d’uscita dal telefono. È un limite reale e sostanzioso, solo più stretto di «la tastiera non può vedere quello che scrivo», che non è mai stato sul tavolo.
Allora tenerlo spento serve o no?
Serve, e proprio per la parte che conta di più nella pratica. Lo scenario per cui è scritto l’avviso di iOS — una tastiera che manda in silenzio la tua scrittura a un server da qualche parte — richiede l’accesso alla rete, e l’accesso alla rete richiede il permesso. Tenerlo spento non rende affidabile una tastiera che non lo è, ma toglie l’unico meccanismo che le permetterebbe di agire su quello che ha registrato. Un registro accumulato e bloccato dentro la sandbox di un’estensione è un rischio molto diverso da un flusso che esce dal telefono, e l’interruttore che hai già lasciato spento è quello che sta in mezzo alle due cose.
Le domande che dicono più dell’interruttore
Siccome l’accesso completo da solo non esclude una registrazione locale, prima di decidere che una tastiera è affidabile conviene guardare qualche altra cosa, invece di trattare quel singolo interruttore come la risposta completa:
- Che cosa dichiara la scheda privacy sull’App Store: la voce «Dati non raccolti» è un segnale più forte dell’interruttore da sola, perché è una dichiarazione formale dello sviluppatore.
- Lo sviluppatore spiega in modo specifico a cosa gli serve ogni permesso che chiede? «Serve per il pulsante Incolla» è verificabile; «serve per il pieno funzionamento» non lo è.
- La tastiera ha un server, un account, una registrazione? Una senza alcuna infrastruttura non ha dove mandare niente nemmeno nell’ipotesi peggiore, con o senza accesso completo.
- Chi la pubblica ha un nome, un sito e altre app, oppure è comparsa la settimana scorsa senza alcuna traccia?
- L’app viene aggiornata? Una tastiera abbandonata da anni non è per forza malevola, ma nessuno ne sta più correggendo i difetti.
Perché iOS mostra lo stesso avviso a tutte
Il testo allarmante che innesca tutta questa domanda non è un giudizio sulla tastiera specifica che hai installato. Apple lo mostra identico a una tastiera che sincronizza tutto su cloud e a una piccola utility di temi, perché nel momento in cui l’accesso completo è attivo iOS non ha modo di verificare quale delle possibilità sbloccate quella tastiera userà davvero. È anche il motivo per cui non ha senso leggere quell’avviso come una prova a favore o contro un’app che non hai ancora esaminato: dice esattamente la stessa cosa qualunque sia il codice sotto.
Un’eccezione che vale la pena conoscere
C’è un caso in cui la questione non si pone proprio: i campi sicuri. Quando il cursore entra in un campo password o in una schermata di pagamento marcata come sicura, iOS mette da parte tutte le tastiere di terze parti e usa la propria, indipendentemente dai permessi che hai concesso. Non è una cosa che puoi configurare né che una tastiera possa aggirare, ed è anche il motivo per cui la password del tuo home banking non passa comunque da nessuna estensione, qualunque scelta tu abbia fatto sull’interruttore.
Domande frequenti
Disattivare l’accesso completo impedisce alla tastiera di vedere quello che scrivo?
No. Qualsiasi tastiera, compresa quella di Apple, deve ricevere ogni tasto che premi per poter funzionare: è la sua funzione, non un permesso aggiuntivo, e non si può disattivare senza smettere di poter scrivere. Consenti accesso completo regola altro, cioè rete, appunti e archivio condiviso con l’app contenitore.
Una tastiera può comunque registrare quello che scrivo con l’accesso completo spento?
Tecnicamente sì, dentro il proprio spazio privato sul dispositivo, che quel permesso non copre. Quello che l’accesso completo spento impedisce davvero è che quei dati vadano da qualche parte: senza accesso alla rete non esiste un modo per far uscire un registro dal telefono, né subito né in un secondo momento in background.
Controllare se una tastiera chiede l’accesso completo basta per sapere se è sicura?
È un controllo utile, non completo. Affiancagli la scheda privacy sull’App Store, l’esistenza di uno sviluppatore riconoscibile e una spiegazione specifica e verificabile del motivo per cui ogni permesso viene richiesto. Trattare quell’unico interruttore come l’intera risposta è proprio l’errore più diffuso su questo argomento.
E le password che digito? Passano dalla tastiera di terze parti?
No. Quando entri in un campo password o in una schermata di pagamento marcata come sicura, iOS mette da parte le tastiere di terze parti e usa la propria, a prescindere dai permessi concessi. È una regola di sistema che nessuna tastiera può disattivare o aggirare, e vale allo stesso modo con l’accesso completo acceso o spento.
Provalo sulla tua tastiera
Kibo è una tastiera personalizzata gratuita per iPhone, con veri suoni meccanici, temi da scegliere ed effetti di retroilluminazione RGB. Senza account, senza pubblicità, e funziona anche con l’accesso completo disattivato.