As informações mais importantes passam pelo aplicativo de teclado do seu telefone.
Considere as senhas, informações financeiras, mensagens privadas, pesquisas na Internet, etc. que são digitadas no teclado do telefone todos os dias.
É um carro-chefe do telefone que qualquer pessoa preocupada com a privacidade deveria começar a olhar para seu aplicativo de teclado.
Na maioria dos telefones Android, o aplicativo de teclado padrão é o Gboard do Google.
É difícil exagerar o quão popular é o aplicativo Gboard.
Somente na Google Play Store, são mais de 10 bilhões de downloads. Isso sem contar os downloads da App Store da Apple.
Mas não se deixe enganar pela popularidade do Gboard. É ruim para sua privacidade. Vou mostrar por que e o que você pode fazer a respeito.
O teclado deve ser linear
Não há razão para limitar a coleta específica de dados do Gboard
Acredito fortemente que o aplicativo de teclado deveria estar completamente offline, sem ter acesso a nenhuma permissão de rede.
O aplicativo de teclado pode funcionar bem sem conexão com a Internet. Existem botões de linha interessantes como este no espaço aberto.
Porém, no Gboard, a comunicação está habilitada por padrão e não há como desativá-la.
A permissão permite que o Gboard se conecte a servidores remotos para enviar ou baixar dados.
Usando essa interface, o Gboard controla quais aplicativos você digita, quanto tempo você digita, comprimento das palavras e muito mais. Ele envia essas informações para o Google.
As informações coletadas não são anonimizadas porque podem ser vinculadas à sua identidade real.
Ao longo do dia, o Gboard também captura as teclas digitadas (as letras reais que você digita) e os padrões de digitação e os armazena no dispositivo.
À noite, o aplicativo usa as teclas capturadas para treinar seu algoritmo de previsão de senha. Os resultados atualizados desta sessão de treinamento são enviados de volta aos servidores remotos.
O Gboard não envia sua digitação ou pressionamentos de teclas brutos. Mas é possível recuperá-los inteiramente a partir dos dados de treinamento que o Gboard envia.
De qualquer maneira, o Gboard não é um simples aplicativo de teclado.
Nos bastidores, ele coleta muito mais informações do que a maioria das pessoas imagina. Pior ainda, as informações coletadas podem ser vinculadas às suas informações pessoais.
O aplicativo de teclado não deve se conectar à Internet. O Gboard, por outro lado, foi projetado de tal forma que você nem consegue desligar o acesso à Internet.
O recurso de previsão da próxima palavra tem um segredo oculto
Gboard usa as palavras digitadas para treinar o algoritmo
Você pode ter visto Exclua as palavras e informações aprendidas opção nas configurações do Gboard.
Por padrão, o Gboard registra seu histórico de digitação e armazena as palavras exatas que você digitou na memória do dispositivo.
À noite, quando seu telefone está conectado ao Wi-Fi e carregando, ele baixa um modelo de IA da internet e executa uma sessão de treinamento nas chaves salvas naquele dia.
O objetivo desta sessão de treinamento é melhorar o recurso de previsão de palavras futuras. O crescimento do treinamento é devolvido ao Google como valor de cálculo.
É chamado de sistema educacional federal.
O Google Ads diz que sua chave bruta permanece no dispositivo e apenas o valor do treinamento é enviado, portanto, tudo é seguro e privado.
Mas não é uma bala.
Os pesquisadores extraíram com sucesso um modelo de IA que o Gboard baixa e treinaram o modelo em dados específicos de palavras e frases.
A sessão de treinamento proporcionou uma atualização matemática do modelo. Eles foram então capazes de reconstruir as chaves originais a partir dessas listas atualizadas.
Mais do que palavras aleatórias, eles conseguiram colocar palavras em frases corretas. É surpreendentemente preciso na maior parte.
Ele instala seus trabalhos de impressão
Este trabalho pode estar vinculado ao seu nome verdadeiro
A página do aplicativo Gboard na App Store da Apple diz que o aplicativo de teclado coleta e retorna pesquisas na web do Google, entradas de voz e estatísticas de uso.
Não há explicação sobre quais são exatamente essas estatísticas de uso.
É uma prática comum que os desenvolvedores de aplicativos peçam feedback do usuário para corrigir bugs e melhorar recursos. Esses relatórios de uso são em sua maioria anônimos, mas não no Gboard.
A política de privacidade do Gboard deixa claro que as informações coletadas estão diretamente vinculadas aos usuários.
Isso significa que sua atividade no Gboard pode ser rastreada até sua identidade real, o que torna os dados coletados mais valiosos.
Informações confidenciais neste contexto significam qualquer informação que possa ser usada para identificá-lo.
Um pesquisador do Trinity College Dublin conduziu um ataque Man-in-the-Middle para capturar e analisar os dados reais que o Gboard coleta e envia.
O navegador conseguiu cruzar os logs enviados pelo Gboard e interceptá-los.
Dependendo do que está sendo coletado e corretamente, o Gboard registra em qual aplicativo foi aberto, o comprimento das palavras digitadas (excluindo senhas), o tempo que levou para escrevê-las, os idiomas utilizados, etc.
Isso acontece o dia todo e todos os dias.
Aqui estão os ídolos capturados e cortados lado a lado.
Essas entradas de registro também contêm o ID Android exclusivo do seu telefone.
Este ID do Android pode ser vinculado à sua identidade real se você já vinculou seu número de telefone ou informações de pagamento a uma conta do Google.
Ignore o Gboard ou pelo menos altere suas configurações padrão
Existem ótimos aplicativos de teclado que não se conectam à internet
Essa comunicação está desativada por padrão, o que significa que você precisa encontrar as configurações e desativá-las para impedir que o Gboard colete esses dados.
Ou melhor ainda, você pode mudar para uma alternativa mais segura ao Gboard.
O aplicativo Heliboard gratuito e de código aberto recebe minha recomendação.
Tem tudo o que o Gboard faz e muito mais. Mas não requer permissão de rede e funciona totalmente offline.
Gboard é assustador e doente
O Gboard monitora e informa quais aplicativos você está digitando, o comprimento das palavras e quanto tempo levou para digitá-las. Esta informação pode estar vinculada ao seu nome verdadeiro.
Superficialmente, pode parecer interessante, mas metadados como esses podem revelar muito sobre você. Pode ajudá-lo a monitorar seu comportamento e como você interage com outras pessoas.
Digitar e dedilhar pode revelar seu humor e pensamentos, por exemplo. A extensão das palavras e o tempo em que são escritas podem revelar algo sobre o que está sendo impresso.
Se alguém tiver acesso aos dados de treinamento enviados pelo Gboard, poderá recuperar as teclas digitadas no teclado.
