La app tastiera che stai usando raccoglie informazioni su di te

Di questi tempi c'è una tastiera per ogni gusto. Puoi facilmente abbandonare la tastiera d'ordinanza di iOS o Android in favore di una soluzione più colorata, di una tastiera di GIF, di una tastiera che ti permetta di swipe-are invece di digitare, o di una tastiera che comprenda una migliore selezione di emoji. Ma quanto sono sicure?

Su iPhone, per esempio, installare una di queste tastiere alternative di terze parti prevede che l'utente fornisca al software un "accesso completo." Dare accesso completo al vostro dispositivo, però, permette agli sviluppatori di "trasmettere qualsiasi cosa digitate" ai loro server. È una bella rogna, che dovrebbe suscitare un certo allarme per la propria privacy.

"Qualsiasi cosa tu scriva viene processata da un codice che non è stato scritto da Apple, ma da qualcun altro," spiega Greg Brail, un esperto di sicurezza dati che lavora per Apigee, un'azienda di management API. "Chi è questo 'qualcun altro', e che cosa è in grado di fare?"

Quello che queste tastiere fanno con i vostri dati dipende dallo sviluppatore ed è necessario leggere attentamente l'informativa sulla privacy delle aziende relative per scoprirlo. Alcune applicazioni, come Bitmoji Keyboard, non ne fanno granché, a parte renderli anonimi e utilizzarli per migliorare il prodotto. Questo significa che alcuni esperti, a Bitmoji, analizzano i dati degli utenti e usano le informazioni per creare nuove funzioni o sistemare eventuali problemi. Non tutti si fermano qui, però.

"Se si limitano a trasmettere i dati a se stessi per migliorare il prodotto… forse è ok," dice Tony Anscombe Sr., esperto di sicurezza ad AVG Technologies. "Ma se condividono i dati con terze parti o li aggregano per altri scopi, forse la gente dovrebbe cominciare ad allarmarsi."

In particolare sono preoccupanti quelle app che offrono all'utente la possibilità di creare un account personale per accedere a un livello superiore di personalizzazione. Per esempio, gli utenti di SwiftKey con un account personale permettono potenzialmente alla app di analizzare "le parole e le frasi" allo scopo di "personalizzare" l'esperienza, stando all'informativa sulla privacy di SwiftKey.

Gif Keyboard funziona in modo simile. Questa tastiera, che permette di cercare rapidamente immagini animate, è gratis e attualmente non mostra pubblicità, ma un giorno potrebbe. L'informativa di Riffsy, azienda legata a Gif Keyboard, dichiara che l'app raccoglie dati sui contenuti e il comportamento degli utenti. Questi dati sono utilizzati per proporre certi contenuti agli stessi utenti e questo include "pubblicità e promozioni." Anche l'informativa di Giphy Keys, app lanciata il mese scorso, è simile.

"Ci sono un sacco di dati che potrebbero raccogliere, tipo che cosa cercano le persone e in quali parti del mondo si cerca cosa," aggiunge Brail. "Suppongo che questo sia il modo in cui un sacco di aziende pensano di guadagnare soldi dalle app."

Anche quelle aziende che non hanno intenzione di condividere i dati o usarli per indirizzare pubblicità ne raccolgono comunque una quantità allarmante. "Se c'è qualcuno che tiene sotto controllo le lettere che digiti, questo individuo può sapere che cosa hai scritto in un URL, può risalire ai tuoi nickname, le tue password," dice Gerald Friedland, ricercatore all'International Computer Science Institute di Berkeley.

È il motivo per cui Word Flow, una tastiera rilasciata da Microsoft all'inizio dell'anno, specifica nella sua pagina di supporto che l'app è costruita in modo da evitare di registrare informazioni sensibili, come indirizzi mail, numeri di telefono e carte di credito (inoltre, Word Flow permette agli utenti di disattivare in qualsiasi momento il keylogging con la pressione di un solo tasto).

Un ulteriore motivo di preoccupazione è la sicurezza di questi dati, una volta raccolti. Se un'app trasferisce o conserva dati senza crittarli, un hacker potrebbe facilmente accedervi e rubare le informazioni personali degli utenti. Gli esperti consigliano di leggere attentamente le informative sulla privacy e cercare di capire come saranno trattati i dati prima di installare qualsiasi app di questo tipo.

In generale, è sempre una buona idea cercare di capire come un'azienda intende fare soldi dalla sua app tastiera, per capire di chi possiamo o non possiamo fidarci. "Se non sei in grado di capire qual è il prodotto, magari il prodotto sei proprio tu," conclude Anscombe.

Segui l'autore su Twitter.