PSA: Alle apps kan læse din iPhone og Android udklipsholder

Har du set nyhederne om TikTok? En ny privatlivsfunktion i iOS 14 afslørede, at den kinesiske app til sociale medier konstant læste iPhone-udklipsholdere. Men det er ikke noget nyt. Alle apps kan læse din smartphones udklipsholder, når de vil.

Vi har lige lært, hvad apps allerede gør

Det, TikTok lavede, var ikke nyt. Det eneste nye er, at Apples iOS 14-opdatering nu informerer dig, når en applikation fanger indholdet af (paster) fra din udklipsholder.

Selvfølgelig, efter at folk lagde mærke til det, og virksomheden begyndte at få dårlig presse, TikTok hævdede den lagrede ikke dataene og udrullede en opdatering for at stoppe med at læse dem. Men som Engadget påpeger, at mange andre apps gør det samme – konstant læser data fra din udklipsholder.

Okay, så TikTok griber indholdet af mit udklipsholder hvert 1-3 tastetryk. iOS 14 snyder på det med den nye indsæt-meddelelse pic.twitter.com/OSXP43t5SZ

— Jeremy Burge (@jeremyburge) 24. juni 2020

  Avast! Fjernelse af ransomware fjerner din Android-enhed for Simplelocker

Hvorfor lader smartphones apps læse udklipsholderen?

Når du kopierer noget til dit udklipsholder, kan apps læse indholdet af dit udklipsholder uden at du manuelt vælger “Indsæt”. Dette er ved design.

For eksempel, når du kopierer et sporingsnummer til din udklipsholder på iPhone eller iPad og åbner en pakkesporingsapp, kan den genkende, at du har et sporingsnummer og tilbyde at tilføje det automatisk. Når du kopierer en webadresse (URL) til dit udklipsholder og åbner en browser, kan den tilbyde automatisk at gå til den adresse.

Det er bare mere praktisk end at tvinge dig til at trykke på en “Sæt ind”-knap, når du vil flytte noget til en anden app.

Det gælder både Apples iPhone og iPad samt Android. Uanset hvilket smartphone-operativsystem du bruger, kan apps læse din udklipsholder.

Din kopierede tekst kan sendes til en ekstern server

Men som TikTok demonstrerede, kan apps også bare fange indholdet af dit udklipsholder i baggrunden og gøre, hvad de vil med det. De sender muligvis indholdet af dit udklipsholder til en ekstern server.

Vi anklager ikke nogen apps for at gøre dette – vi siger bare, at det er teknisk muligt, og der er intet, der stopper det i iOS eller Android. Apps behøver ikke at bede om tilladelse, før de læser dit udklipsholder, som de gør, før de læser dine kontakter, billeder og placering.

  Konverter enheder med dette materialedesign udført rigtigt app [Android]

Det er risikabelt at kopiere private ting

Lad os sige, at du bruger en adgangskodeadministrator, og at du skal kopiere en netbankadgangskode eller kreditkortnummer for at indsætte i en anden app. Hvis du efterlader de private oplysninger på dit udklipsholder, kan andre apps, du bruger – som TikTok – læse dit udklipsholder og se disse data.

Det samme gælder andre følsomme typer data, såsom navne og adresser eller endda private billeder. Apps, du åbner, kan se, hvad der er på din udklipsholder.

Den eneste måde at beskytte dig selv efter at have kopieret dataene er at rydde dit udklipsholder ved at kopiere nogle andre data. For eksempel kan du fremhæve et hvilket som helst ord på enhver webside eller i enhver app og vælge “Kopiér”.

Apples iOS og iPadOS, såvel som Android, husker ikke en historik over de elementer, du har kopieret til dit udklipsholder, som Windows 10 kan. Apps kan bare se det aktuelle element på dit udklipsholder, hvilket er det sidste, du kopierede.

Dette er grunden til, at mange apps til adgangskodehåndtering har en mulighed for automatisk at rydde udklipsholderen efter en periode. For eksempel har 1Password til iPhone en “Ryd udklipsholder”-mulighed under Indstillinger > Sikkerhed, der automatisk rydder ting, du kopierer efter 90 sekunder. Adgangskoder og andre private data vil ikke bare lure på dit udklipsholder i timevis. Enhver app, du bruger inden for de første 90 sekunder, kan dog stadig læse fra din udklipsholder.

  Få Android L's Heads Up-meddelelse på din enhed nu [No Root]

På en stationær eller bærbar computer er det anderledes – en slags

Teknisk set kan enhver app, du bruger, på en Windows-pc eller Mac også læse dit udklipsholder til enhver tid.

Men på et traditionelt desktop-system får du sandsynligvis adgang til mange tjenester via din webbrowser. Webapps kan ikke automatisk læse dit udklipsholder uden din tilladelse – du skal manuelt indsætte på webstedet for at levere indholdet af dit udklipsholder til webstedet.

På en iPhone, iPad eller Android-enhed bruger du mange apps, der ellers ville være websteder. Facebook-webstedet kan ikke overvåge dit udklipsholder, men Facebook-appen på din telefon kan helt sikkert.

Dit udklipsholder er ikke så privat, som du tror

Apples nye copy-paste-meddelelser i iOS 14 er en påmindelse om, hvor meget adgang apps på vores telefoner virkelig har. Du vil ikke snart se de samme historier om Android, men det er kun fordi Android ikke har en notifikation, der fortæller dig, når apps læser fra din udklipsholder i baggrunden.

I sidste ende er det en god påmindelse om, at du skal være forsigtig, når du kopierer og indsætter private oplysninger – og også når du installerer og vælger at stole på apps.

Der er ingen måde at installere en app til iPhone, iPad eller Android uden også at give den tilladelse til at læse fra din udklipsholder.