Znaki 1–3: poslovni model se vidi skozi
Ena: oglasi v aplikaciji. Oglaševalski SDK-ji obstajajo zato, da zbirajo in pošiljajo; kar koli piše v pravilniku o zasebnosti, znotraj tvoje aplikacije-trezorja živi cevovod podatkov. Dve: obvezen račun za povsem lokalno opravilo. Lokalno šifriranje ne potrebuje identitete; računi obstajajo zaradi prodajnega lijaka ponudnika, vsak račun pa je še eno mesto, kjer se beleži tvoja uporaba. Tri: „obnovi PIN po e-pošti”. Pravega šifriranja ne more obnoviti podpora — aplikacija, ki to ponuja, ti sporoča, da ima ključe do tvoje vsebine.
Znaka 4–5: tehnologija je skrivnost
Štiri: nikjer nobenih podrobnosti o šifriranju. „Vojaški standard” in ikona ključavnice nista dokumentacija. Trezor, vreden zaupanja, poimenuje algoritem, pove, od kod prihajajo ključi in kaj se zgodi ob napačnih PIN — podrobnosti, ki jih ponaredek ne more prepričljivo izpolniti. Pet: nalaganje v oblak, za katero nisi prosil. Če datoteke privzeto zapuščajo napravo „za varnostno kopijo” ali „za obdelavo”, je varnost trezorja postala varnost ponudnikovega strežnika — tebe pa ni nihče vprašal.
Znaka 6–7: podrobnosti, ki jih nihče ne preveri
Šest: ostanki berljive vsebine. Uvožene fotografije, ki brez opozorila ostanejo v knjižnici, sličice, vidne v preklopniku aplikacij, predogledi, berljivi v varnostni kopiji na računalniku — površnost tam, kjer vsebina uide zunaj meje šifriranja. Sedem: nobenih navedenih omejitev. Vsako varnostno orodje ima načine, kako odpove; ponudnik, ki ne navede nobenega, se jih bodisi ne zaveda bodisi jih skriva. Iskrena dokumentacija omejitev je najmočnejši posamični znak zaupanja v tej kategoriji.
Dve minuti na ponudnikovi spletni strani odgovorita na večino tega. Če odgovorov ni, je odgovor ne.