Znakovi 1–3: poslovni model se probija
Prvi: oglasi u aplikaciji. Oglasni SDK-ovi postoje da prikupljaju i šalju; što god pisalo u pravilima privatnosti, unutar vaše aplikacije-sefa živi cjevovod podataka. Drugi: obavezan račun za posao koji je potpuno lokalan. Lokalno šifriranje ne treba identitet; računi postoje zbog prodajnog lijevka proizvođača, a svaki je račun još jedno mjesto na kojem se bilježi vaše korištenje. Treći: „oporavite PIN e-poštom”. Pravo šifriranje ne može vratiti korisnička podrška — aplikacija koja to nudi govori vam da drži ključeve vašeg sadržaja.
Znakovi 4–5: tehnologija je misterij
Četvrti: nigdje nikakvih detalja o šifriranju. „Vojni standard” i ikona lokota nisu dokumentacija. Sef vrijedan povjerenja imenuje algoritam, kaže odakle dolaze ključevi i šta se događa kod pogrešnih PIN-ova — detalji koje lažnjak ne može uvjerljivo popuniti. Peti: slanje u oblak koje niste tražili. Ako datoteke prema podrazumijevanim postavkama napuštaju uređaj „radi sigurnosne kopije” ili „radi obrade”, sigurnost sefa postala je sigurnost servera proizvođača — a vas niko nije pitao.
Znakovi 6–7: detalji koje niko ne provjerava
Šesti: ostaci čitljivog sadržaja. Uvezene fotografije koje bez upozorenja ostaju u galeriji, sličice vidljive u pregledu otvorenih aplikacija, pregledi čitljivi u sigurnosnoj kopiji na računaru — aljkavost tamo gdje sadržaj bježi izvan granice šifriranja. Sedmi: nikakva navedena ograničenja. Svaki sigurnosni alat ima načine na koje zakaže; proizvođač koji ne navodi nijedan ili ih nije svjestan ili ih skriva. Iskrena dokumentacija ograničenja najjači je pojedinačni signal povjerenja u ovoj kategoriji.
Dvije minute na proizvođačevoj stranici odgovaraju na većinu ovoga. Ako odgovora nema, odgovor je ne.