Signály 1–3: cez produkt presvitá biznis
Po prvé: reklamy v aplikácii. Reklamné SDK existujú na to, aby zbierali a odosielali; nech zásady súkromia hovoria čokoľvek, vnútri tvojej trezorovej aplikácie žije dátovod. Po druhé: povinný účet na čisto lokálnu prácu. Lokálne šifrovanie žiadnu identitu nepotrebuje; účty existujú pre marketingový lievik výrobcu a každý účet je ďalšie miesto, kde sa zaznamenáva, že aplikáciu používaš. Po tretie: „obnov si PIN e-mailom“. Skutočné šifrovanie žiadna podpora obnoviť nedokáže — aplikácia, ktorá to ponúka, ti oznamuje, že drží kľúče k tvojmu obsahu.
Signály 4–5: technológia je záhada
Po štvrté: nikde žiadne detaily šifrovania. „Vojenská úroveň“ a ikona zámku nie sú dokumentácia. Dôveryhodný trezor pomenuje algoritmus, pôvod kľúčov a správanie pri zlých PIN-och — detaily, ktoré falzifikát vierohodne nedoplní. Po piate: nahrávanie do cloudu, o ktoré si nežiadal. Ak súbory štandardne opúšťajú zariadenie „kvôli zálohe“ alebo „na spracovanie“, stala sa z bezpečnosti trezora bezpečnosť výrobcovho servera — a nikto sa ťa nepýtal.
Signály 6–7: detaily, ktoré nikto nekontroluje
Po šieste: čitateľné zvyšky. Naimportované fotky, ktoré bez varovania zostávajú vo fotoknižnici, miniatúry viditeľné v prepínači aplikácií, náhľady čitateľné v počítačovej zálohe — nedbalosť, ktorou obsah uniká za hranicu šifrovania. Po siedme: žiadne priznané limity. Každý bezpečnostný nástroj má režimy zlyhania; výrobca, ktorý žiadne neuvádza, o nich buď nevie, alebo ich tají. Úprimná dokumentácia limitov je najsilnejší jednotlivý signál dôvery, aký táto kategória má.
Dve minúty na webe výrobcu zodpovedajú väčšinu z toho. Ak odpovede chýbajú, odpoveď znie nie.