Muitas informações confidenciais através do aplicativo de teclado do seu telefone.
Pense nas senhas, detalhes financeiros, mensagens privadas, pesquisas na Internet e muito mais que são digitados no teclado do telefone todos os dias.
É um elemento tão central do telefone que qualquer pessoa preocupada com a privacidade dos dados deve prestar atenção primeiro ao aplicativo de teclado.
Na maioria dos telefones Android, o aplicativo de teclado padrão é o Gboard do Google.
É difícil exagerar o quão difundido o aplicativo Gboard se tornou.
Só na Google Play Store, são mais de 10 bilhões de downloads. Isso sem contar os downloads da App Store da Apple.
Mas não se deixe enganar pela popularidade do Gboard. É terrível para a privacidade dos seus dados. Vou mostrar por que e o que você pode fazer a respeito.
O aplicativo de teclado deve estar offline
Não há razão para o escopo e especificidade da coleta de dados do Gboard
Acredito fortemente que o aplicativo de teclado deve estar completamente offline, sem acessar nenhuma permissão de rede.
O aplicativo de teclado pode funcionar perfeitamente sem conexão com a Internet. Existem teclados offline maravilhosos em espaços abertos.
No entanto, no Gboard, a permissão de rede é concedida por padrão e não há como desativá-la.
As permissões permitem que o Gboard se conecte a servidores remotos para enviar ou baixar dados.
Usando esse acesso à rede, o Gboard manterá o controle sobre em qual aplicativo você está digitando, há quanto tempo você digita, o comprimento das palavras e muito mais. Ele envia essas informações de volta ao Google.
As informações coletadas são anônimas porque podem ser vinculadas à sua identidade real.
Ao longo do dia, o Gboard também registra as teclas digitadas (as letras reais que você digita) e os padrões de digitação e os salva no dispositivo.
À noite, o aplicativo usa teclas digitadas para treinar seu algoritmo de previsão de palavras. Os resultados atualizados desta sessão de treinamento são enviados para um servidor remoto.
O Gboard não envia o que você digita ou as teclas digitadas. Mas é possível recuperá-los totalmente a partir dos dados de treinamento que o Gboard exporta.
Não importa como você o divida, o Gboard não é um simples aplicativo de teclado.
Nos bastidores, ele coleta mais informações do que a maioria das pessoas imagina. Pior ainda, as informações coletadas podem estar vinculadas à sua identidade pessoal.
O aplicativo de teclado não deve estar conectado à internet. Por outro lado, o Gboard foi projetado de forma que você não possa desativar o acesso à Internet.
O recurso de previsão da próxima palavra apresenta um vazamento de privacidade
Gboard usa sua digitação para treinar algoritmos
Você pode ter visto Excluir palavras e informações aprendidas Opções de configuração do Gboard.
Por padrão, o Gboard salva seu histórico de digitação e salva as palavras exatas que você digita no armazenamento do dispositivo.
À noite, quando seu telefone estiver conectado ao Wi-Fi e carregando, ele baixará um modelo de IA da Internet e executará o treinamento nas teclas digitadas naquele dia.
O objetivo desta sessão de treinamento é melhorar o recurso de previsão da próxima palavra. As atualizações de treinamento são enviadas ao Google como valores matemáticos.
O processo é chamado de aprendizagem associativa.
O marketing do Google diz que suas teclas brutas estão no dispositivo e apenas o valor do treinamento é exportado, portanto, tudo é seguro e privado.
Mas não é à prova de balas.
Os pesquisadores conseguiram extrair um modelo de IA que o Gboard baixou e treinaram o modelo em um conjunto específico de dados de palavras e frases.
A sessão de treinamento produziu melhorias matemáticas para o modelo. Eles podem então recriar as teclas originais a partir dessas melhorias matemáticas.
Em vez de usar palavras aleatórias, eles podem colocar as palavras em frases corretas. É estranhamente correto para a maioria.
Ele está gravando sua atividade de digitação
Essa atividade pode estar vinculada ao seu nome real
A página do aplicativo Gboard na App Store da Apple diz que o aplicativo de teclado coleta e retorna pesquisas na web do Google, entrada de voz e estatísticas de uso.
É claro que não há explicação sobre essas estatísticas de uso.
É prática comum que os desenvolvedores de aplicativos solicitem estatísticas de uso para corrigir bugs e melhorar recursos. Esses relatórios de uso são anônimos, mas não no Gboard.
A política de privacidade do Gboard afirma claramente que as informações coletadas estão diretamente vinculadas ao usuário.
Isso significa que sua atividade no Gboard pode ser rastreada até sua identidade real, o que torna os dados coletados confidenciais.
Informações confidenciais neste contexto significam qualquer informação que possa ser rastreada até sua verdadeira identidade.
Pesquisadores do Trinity College Dublin realizaram um ataque Man-in-the-Middle para coletar e analisar os dados que o Gboard registra e transmite.
Os pesquisadores conseguiram extrair as gravações exportadas pelo Gboard e decodificá-las.
Para coisas que são coletadas e, claro, o Gboard registra em quais aplicativos ele é aberto, o comprimento das palavras digitadas (sem incluir senhas), quanto tempo levou para escrevê-las e o idioma usado, etc.
Isso acontece o dia todo e todos os dias.
Aqui estão as notas capturadas e decodificadas ao lado.
Esses registros também contêm o ID Android exclusivo do seu telefone.
Este ID do Android pode ser vinculado à sua identidade real se você já vinculou seu número de telefone ou informações de pagamento a uma Conta do Google.
Abandone o Gboard ou pelo menos altere suas configurações padrão
Existem bons aplicativos de teclado offline
Essa telemetria é selecionada por padrão, o que significa que você precisa encontrar as configurações e desativá-las para impedir que o Gboard colete essas informações.
Ou melhor ainda, você pode mudar para uma alternativa do Gboard mais amigável à privacidade.
O aplicativo Heliboard gratuito e de código aberto recebe minha recomendação.
Ele tem todos os recursos do Gboard e mais alguns. Mas não requer permissão de rede e funciona totalmente offline.
Gboard é assustador e inseguro
O Gboard rastreia e informa quais aplicativos você está digitando, o comprimento das palavras e quanto tempo leva para digitá-las. Esta informação pode ser vinculada ao seu nome real.
Superficialmente, pode parecer chato, mas metadados como esses podem revelar muito sobre quem você é. Pode ajudar a rastrear padrões em seu comportamento e como você se conecta com outras pessoas.
A velocidade e o ritmo da sua digitação podem revelar seus sentimentos e emoções, por exemplo. O comprimento das palavras e o tempo necessário para digitá-las podem revelar algo sobre o que digitar.
Se alguém tiver acesso aos dados de treinamento exportados pelo Gboard, poderá recuperar as teclas brutas que você digitou no teclado.