Приватність буфера обміну iPhone: які застосунки його читають?
iOS уже охороняє буфер обміну. З iOS 16 застосунок має спитати, перш ніж читати те, що ви скопіювали в іншому застосунку. Ви можете відмовити. Чого iOS не може — то це не дати копії потрапити на інші ваші пристрої Apple чи пролежати там, доки ви її не заміните.
Завантажити Cryptile з App Store
Що мені треба знати?
- Застосунки мають питати. Apple: «Apps need to get your permission before accessing the pasteboard to paste content from another app» — застосунки мають отримати ваш дозвіл, перш ніж вставити вміст з іншого застосунку.
- Ваше власне вставлення — не витік. Коли ви самі вставляєте щось у застосунок, ви свідомо передаєте йому текст.
- Копії мандрують. З увімкненим Handoff скопійоване може з'явитися на вашому Mac чи iPad поблизу.
Як працює запит на вставлення?
Документація Apple для розробників каже, що «in iOS 16 and later, programmatic pasting raises a user alert» — з iOS 16 програмне вставлення показує користувачеві попередження. Тобто застосунок, що сам читає буфер обміну без вашого запиту, викликає запит.
- Ви копіюєте щось в одному застосунку.
- Відкриваєте другий застосунок, і він намагається прочитати буфер обміну.
- iOS показує запит, чи дозволити вставлення.
- Торкніться «Don't Allow», якщо ви цього не очікували.
Apple також каже, що iOS «let you know when an app accesses your Clipboard» — повідомить, коли застосунок звертається до буфера обміну. Обидві цитати — зі сторінки Apple про керування приватністю і документації UIPasteControl.
Чому застосунок постійно питає?
Деякі застосунки перевіряють буфер обміну щоразу, коли відкриваються, наприклад, щоб запропонувати щойно скопійоване посилання. Запит — це iOS, що робить свою роботу. Якщо ви довіряєте застосунку, а він постійно питає, подивіться його сторінку в Параметрах. Якщо не довіряєте, і далі відмовляйте або видаліть застосунок.
Куди ще потрапляє мій буфер обміну?
Універсальний буфер обміну надсилає копії на інші ваші пристрої Apple. Apple каже, що він працює, коли пристрої поруч, увійшли в той самий обліковий запис Apple, а Bluetooth, Wi-Fi і Handoff увімкнено. Handoff типово ввімкнено.
Apple каже, що копія «remains there briefly, or until you replace it by copying something else on either device» — лишається там недовго або доки ви не заміните її, скопіювавши щось інше на будь-якому з пристроїв. Див. Use Universal Clipboard.
Щоб вимкнути його в iOS 27:
- Відкрийте Параметри → Загальні.
- Торкніться «AirPlay & Continuity» (або «AirPlay & Handoff»).
- Вимкніть Handoff.
Apple наводить цей шлях на сторінці про Handoff. Вимкнення Handoff також вимикає інші функції, що від нього залежать.
Як тримати секрети поза буфером обміну?
- Дайте паролям заповнюватися самим. З увімкненим автозаповненням паролів iPhone вводить збережені паролі, не копіюючи їх.
- Перезаписуйте після копіювання чутливого. Вставивши, скопіюйте одне нешкідливе слово.
- Не копіюйте коди чи номери карток у чати. Вводьте їх там, де вони потрібні.
- Перевіряйте, що поширюєте на знімку екрана. Скопійований номер на екрані потрапить у зображення.
Від чого це не захищає
Запит охоплює лише застосунки, що самі читають буфер обміну. Щойно ви вставили текст у застосунок, він у нього є. Застосунок-клавіатура, якому ви дали повний доступ, чи телефон зі шкідливим ПЗ — поза тим, що бачить запит.
Зробіть це з Cryptile
Cryptile тримає нотатки, фото й файли в зашифрованому сховищі. Номер картки чи код відновлення може жити там, а не у звичайній нотатці. Коли ви все ж копіюєте захищену нотатку, копія зникає з буфера обміну через хвилину. Кожен елемент шифрується AES-256-GCM ключем, створеним на вашому пристрої з вашого візерунка. Немає облікового запису й сервера.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео. Plus додає пошук усередині сховища й панічний візерунок за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.