Segnali 1–3: il modello di business traspare
Uno: pubblicità dentro l'app. Gli SDK pubblicitari esistono per raccogliere e trasmettere; qualunque cosa dica l'informativa, dentro la tua app cassaforte vive una condotta di dati. Due: un account obbligatorio per un compito puramente locale. La crittografia locale non ha bisogno di identità; gli account esistono per il funnel del produttore, e ogni account è un posto in più dove il tuo utilizzo viene registrato. Tre: "recupera il PIN via email". La vera crittografia non può essere recuperata da un help desk — un'app che lo offre ti sta dicendo che detiene le chiavi dei tuoi contenuti.
Segnali 4–5: la tecnologia è un mistero
Quattro: nessun dettaglio di crittografia da nessuna parte. "Grado militare" e un'icona a lucchetto non sono documentazione. Una cassaforte affidabile dichiara l'algoritmo, da dove vengono le chiavi e cosa succede con i PIN sbagliati — dettagli che un falso non può inventare in modo convincente. Cinque: upload sul cloud che non hai chiesto. Se i file lasciano il dispositivo "per il backup" o "per l'elaborazione" di default, la sicurezza della cassaforte è diventata la sicurezza del server del produttore, e nessuno ti ha chiesto il permesso.
Segnali 6–7: i dettagli che nessuno controlla
Sei: residui in chiaro. Foto importate che restano nel rullino senza un avviso, miniature visibili nel selettore delle app, anteprime leggibili in un backup su computer — sciatteria con cui i contenuti sfuggono al perimetro della crittografia. Sette: nessun limite dichiarato. Ogni strumento di sicurezza ha i suoi modi di fallire; un produttore che non ne elenca nessuno o non li conosce o li nasconde. La documentazione onesta dei limiti è il più forte segnale di fiducia che questa categoria abbia.
Due minuti sul sito di un produttore rispondono alla maggior parte di queste domande. Se le risposte mancano, la risposta è no.