А вы уверены в клавиатуре, которая стоит на вашем смартфоне?

Сегодня в магазинах приложений — сотни клавиатур для смартфонов и планшетов: с анимацией, темами, смайликами, подсказками слов при вводе и другими «фишками». Кажется, чем ярче и функциональнее — тем лучше. Но за красочной оболочкой порой скрывается серьёзная угроза.

Когда вы устанавливаете виртуальную клавиатуру, она получает доступ к каждому набранному символу — включая пароли, номера карт, личные сообщения. И если приложение создано непроверенным разработчиком, эти данные могут:

- отправляться на удалённые серверы без вашего ведома;

- храниться в незашифрованном виде;

- использоваться для создания цифрового профиля пользователя.

Реальный пример: в 2017 году выяснилось, что клавиатура Ai.Type слила данные 30 миллионов пользователей. В открытом доступе оказались телефонные номера, e-mail, геолокация, списки контактов и даже SMS‑сообщения. Причина — неправильно настроенная база данных.

Ещё один пример: в 2023 году исследователи обнаружили, что хакеры использовали сторонние клавиатуры для обхода систем безопасности в iPhone. Злоумышленники распространяли вредоносные клавиатуры через платформу TestFlight от Apple (где приложения проходят менее строгую проверку, чем в App Store). После установки такая клавиатура заменяла стандартную и записывала всё, что вводил пользователь, включая пароли, а затем отправляла данные на серверы хакеров.

Компании вроде Google (Gboard), Microsoft (SwiftKey) или Яндекс:

- публично описывают политику конфиденциальности;

- используют надёжное шифрование;

- регулярно выпускают обновления безопасности;

- позволяют отключать сбор данных в настройках.

Кроме того, если окажется, что клавиатура от известной компании ворует данные, то это будет огромный скандал, который приведёт к расторжению контрактов, падению их акций и большим убыткам.

1. Выбирайте проверенные приложения. Отдавайте предпочтение клавиатурам от известных компаний или программа с открытым исходным кодом (например, AnySoftKeyboard).

2. Проверяйте разрешения. Откажитесь от клавиатур, требующих доступ к:

- контактам;

- камере/микрофону;

- геолокации (если это не критично для функционала).

3. Отключайте облако и статистику. В настройках ищите пункты:

- «синхронизация»;

- «сбор данных»;

- «улучшение продукта».

4. Регулярно обновляйте ПО. Устанавливайте патчи для ОС и клавиатуры — они закрывают уязвимости.

5. Используйте двухфакторную аутентификацию. Даже если пароль украден, второй фактор (SMS, приложение) заблокирует вход.

6. Если очень хочется скачать сторонную клавиатуру, то скачивайте её только из официального магазина. Избегайте APK с форумов и сторонних сайтов.

7. Для пущей безопасности переключайтесь на стандартную клавиатуру для ввода критичных данных (пароли, коды).

1. Смените пароли от важных аккаунтов.

2. Проверьте историю входов в почту и соцсети.

3. Удалите подозрительную клавиатуру.

4. Просканируйте устройство антивирусом.