Senyals 1 a 3: el model de negoci es transparenta
Un: anuncis dins l'app. Els SDK de publicitat existeixen per recollir i transmetre; digui el que digui la política de privacitat, hi ha una canonada de dades vivint dins la teva app de caixa forta. Dos: compte obligatori per a una feina purament local. El xifratge local no necessita identitat; els comptes existeixen per a l'embut comercial del proveïdor, i cada compte és un lloc més on queda registrat el teu ús. Tres: «recupera el PIN per correu». El xifratge genuí no el pot recuperar un servei d'atenció al client — una app que ho ofereix t'està dient que guarda claus del teu contingut.
Senyals 4 i 5: la tecnologia és un misteri
Quatre: cap detall de xifratge enlloc. «Nivell militar» i una icona de cadenat no són documentació. Una caixa forta fiable diu el nom de l'algorisme, d'on surten les claus i què passa amb els PINs incorrectes — detalls que una imitació no pot omplir de manera convincent. Cinc: pujada al núvol que no has demanat. Si els fitxers surten del dispositiu «per fer-ne còpia» o «per processar-los» per defecte, la seguretat de la caixa forta ha passat a ser la seguretat dels servidors del proveïdor, i ningú no t'ho ha preguntat.
Senyals 6 i 7: els detalls que ningú comprova
Sis: restes en text pla. Fotos importades que es queden a la fototeca sense cap avís, miniatures visibles al selector d'apps, previsualitzacions llegibles en una còpia de seguretat feta a l'ordinador — deixadesa per on el contingut s'escapa de la frontera del xifratge. Set: cap límit declarat. Tota eina de seguretat té modes de fallada; un proveïdor que no en llista cap o no els coneix o els amaga. Documentar els límits amb honestedat és el senyal de confiança més fort que té aquesta categoria.
Dos minuts al web d'un proveïdor responen la major part d'aquestes preguntes. Si les respostes hi falten, la resposta és no.