Semnalele 1–3: se vede modelul de business
Unu: reclame în aplicație. Modulele de publicitate există ca să colecteze și să transmită; orice ar spune politica de confidențialitate, o conductă de date trăiește în interiorul aplicației tale-seif. Doi: cont obligatoriu pentru o treabă pur locală. Criptarea locală nu are nevoie de identitate; conturile există pentru pâlnia comercială a furnizorului, iar fiecare cont este încă un loc unde se înregistrează felul în care folosești aplicația. Trei: „îți recuperăm PIN-ul pe e-mail”. Criptarea autentică nu poate fi recuperată de un serviciu de suport — o aplicație care o oferă îți spune că deține chei către conținutul tău.
Semnalele 4–5: tehnologia rămâne un mister
Patru: niciun detaliu despre criptare, nicăieri. „Nivel militar” și o iconiță cu lacăt nu sunt documentație. Un seif demn de încredere numește algoritmul, spune de unde vin cheile și ce se întâmplă la coduri PIN greșite — detalii pe care o imitație nu le poate completa convingător. Cinci: încărcare în cloud pe care nu ai cerut-o. Dacă fișierele părăsesc dispozitivul „pentru backup” sau „pentru procesare” în mod implicit, securitatea seifului a devenit securitatea serverelor furnizorului, iar pe tine nu te-a întrebat nimeni.
Semnalele 6–7: detaliile pe care nu le verifică nimeni
Șase: resturi necriptate. Poze importate care rămân în bibliotecă fără niciun avertisment, miniaturi vizibile în comutatorul de aplicații, previzualizări lizibile într-o copie de siguranță de pe computer — neglijențe prin care conținutul iese din perimetrul criptat. Șapte: nicio limită asumată. Orice instrument de securitate are moduri de eșec; un furnizor care nu enumeră niciunul fie nu le cunoaște, fie le ascunde. Documentarea onestă a limitelor este cel mai puternic semnal de încredere din această categorie.
Două minute pe site-ul unui furnizor răspund la majoritatea acestor întrebări. Dacă răspunsurile lipsesc, răspunsul este nu.