Οι περισσότεροι χρήστες θεωρούν ότι οι κωδικοί τους είναι ασφαλείς όσο δεν πατούν ύποπτα links. Στην πράξη, όμως, υπάρχουν εφαρμογές που έχουμε κατεβάσει εμείς οι ίδιοι, που μπορούν να βλέπουν τι πληκτρολογούμε ή τι εμφανίζεται στην οθόνη. Η πιο επικίνδυνη κατηγορία δεν είναι κάποια άγνωστη εφαρμογή, αλλά κάτι που πολλοί χρησιμοποιούν καθημερινά: Πληκτρολόγια τρίτων (third-party keyboards).
Δημοφιλή παραδείγματα είναι τα emoji keyboards, τα GIF keyboards, keyboards με «έξυπνες» προβλέψεις, και τα custom keyboards με θέματα και χρώματα. Όλα έχουν εγκατασταθεί σε εκατοντάδες εκατομμύρια συσκευές παγκοσμίως. Ένα πληκτρολόγιο «βλέπει» ό,τι πληκτρολογείτε, λειτουργεί σε όλες τις εφαρμογές ενεργοποιείται σε email, social, e-banking, έχει πρόσβαση σε ονόματα, usernames, κωδικούς.
Το κρίσιμο σημείο είναι ότι οι άδειες δίνονται μία φορά, αλλά η πρόσβαση είναι συνεχής. Ο κίνδυνος αυξάνεται όταν το πληκτρολόγιο είναι άγνωστου developer,, ζητά πλήρη πρόσβαση χωρίς εξήγηση, συνδυάζεται με άλλες άδειες (π.χ. προσβασιμότητα), δεν ενημερώνεται συχνά, έχει κακές κριτικές για ιδιωτικότητα. Σε τέτοιες περιπτώσεις, έχουν καταγραφεί διεθνώς διαρροές δεδομένων, καταγραφή πληκτρολόγησης, στοχευμένες απάτες, υποκλοπές λογαριασμών.
Πώς ελέγχετε αν κινδυνεύετε: Δείτε ποιο πληκτρολόγιο χρησιμοποιείτε, ρυθμίσεις → πληκτρολόγιο.
Αν δεν είναι το προεπιλεγμένο του συστήματος, ελέγξτε το. Ελέγξτε αν έχει «Πλήρη Πρόσβαση». Αν ναι, δείτε ποιος είναι ο developer. Αν δεν τον γνωρίζετε → αφαιρέστε το.
Μην χρησιμοποιείτε πληκτρολόγιο για:
e-banking
εταιρικούς λογαριασμούς
Τι να κάνετε άμεσα
✔ Διαγράψτε πληκτρολόγια που δεν χρησιμοποιείτε
✔ Χρησιμοποιήστε το default πληκτρολόγιο του λειτουργικού
✔ Απενεργοποιήστε «πλήρη πρόσβαση» όπου δεν είναι απαραίτητη
✔ Μην εγκαθιστάτε keyboards από άγνωστους developers
✔ Ενεργοποιήστε 2FA σε όλους τους κρίσιμους λογαριασμούς
