Signály 1–3: skrz produkt prosvítá byznys
Za prvé: reklamy v aplikaci. Reklamní SDK existují proto, aby sbírala a odesílala; ať zásady soukromí říkají cokoli, uvnitř tvé trezorové aplikace žije datovod. Za druhé: povinný účet na čistě lokální práci. Lokální šifrování žádnou identitu nepotřebuje; účty existují pro marketingový trychtýř výrobce a každý účet je další místo, kde se zaznamenává, že aplikaci používáš. Za třetí: „obnov si PIN e-mailem“. Skutečné šifrování žádná podpora obnovit nedokáže — aplikace, která to nabízí, ti sděluje, že drží klíče k tvému obsahu.
Signály 4–5: technologie je záhada
Za čtvrté: nikde žádné detaily šifrování. „Vojenská úroveň“ a ikona zámku nejsou dokumentace. Důvěryhodný trezor pojmenuje algoritmus, původ klíčů a chování při špatném PINu — detaily, které podvrh věrohodně nedoplní. Za páté: nahrávání do cloudu, o které sis neřekl. Pokud soubory standardně opouštějí zařízení „kvůli záloze“ nebo „ke zpracování“, stala se z bezpečnosti trezoru bezpečnost výrobcova serveru — a nikdo se tě nezeptal.
Signály 6–7: detaily, které nikdo nekontroluje
Za šesté: čitelné zbytky. Naimportované fotky, které bez varování zůstávají ve fotoknihovně, miniatury viditelné v přepínači aplikací, náhledy čitelné v počítačové záloze — lajdáctví, kterým obsah utíká za hranici šifrování. Za sedmé: žádné přiznané limity. Každý bezpečnostní nástroj má režimy selhání; výrobce, který žádné neuvádí, o nich buď neví, nebo je tají. Upřímná dokumentace limitů je nejsilnější jednotlivý signál důvěry, jaký tahle kategorie má.
Dvě minuty na webu výrobce zodpoví většinu z toho. Pokud odpovědi chybí, odpověď zní ne.