สัญญาณที่ 1–3: โมเดลธุรกิจโผล่ให้เห็น
หนึ่ง: โฆษณาในแอป SDK โฆษณามีไว้เพื่อเก็บและส่งข้อมูล ไม่ว่านโยบายความเป็นส่วนตัวจะเขียนไว้อย่างไร ก็มีท่อส่งข้อมูลอาศัยอยู่ในแอปตู้นิรภัยของคุณ สอง: บังคับให้สมัครบัญชีทั้งที่งานทั้งหมดทำในเครื่อง การเข้ารหัสในเครื่องไม่ต้องการตัวตน บัญชีมีไว้เพื่อกรวยการตลาดของผู้พัฒนา และทุกบัญชีคือที่อีกแห่งที่บันทึกการใช้งานของคุณไว้ สาม: "กู้ PIN ของคุณทางอีเมล" การเข้ารหัสของจริงกู้คืนโดยฝ่ายซัพพอร์ตไม่ได้ — แอปที่เสนอบริการนี้กำลังบอกคุณว่ามันถือกุญแจสู่เนื้อหาของคุณอยู่
สัญญาณที่ 4–5: เทคโนโลยีเป็นปริศนา
สี่: ไม่มีรายละเอียดการเข้ารหัสที่ไหนเลย คำว่า "ระดับการทหาร" กับไอคอนแม่กุญแจไม่ใช่เอกสารทางเทคนิค ตู้นิรภัยที่น่าเชื่อถือจะระบุชื่ออัลกอริทึม บอกว่ากุญแจมาจากไหน และเกิดอะไรขึ้นเมื่อกรอก PIN ผิด — รายละเอียดที่ของปลอมเติมให้น่าเชื่อไม่ได้ ห้า: การอัปโหลดขึ้นคลาวด์ที่คุณไม่ได้ขอ หากไฟล์ออกจากเครื่อง "เพื่อสำรองข้อมูล" หรือ "เพื่อประมวลผล" เป็นค่าเริ่มต้น ความปลอดภัยของตู้นิรภัยก็กลายเป็นความปลอดภัยของเซิร์ฟเวอร์ผู้พัฒนาไปแล้ว โดยที่ไม่มีใครถามคุณ
สัญญาณที่ 6–7: รายละเอียดที่ไม่มีใครตรวจ
หก: ของตกค้างแบบข้อความธรรมดา รูปที่นำเข้ามาแล้วยังอยู่ในคลังภาพโดยไม่มีคำเตือน ภาพขนาดย่อที่เห็นได้ในตัวสลับแอป ตัวอย่างที่อ่านได้ในไฟล์สำรองข้อมูลบนคอมพิวเตอร์ — ความหละหลวมที่ทำให้เนื้อหาหลุดออกนอกขอบเขตการเข้ารหัส เจ็ด: ไม่ระบุข้อจำกัดใด ๆ เครื่องมือด้านความปลอดภัยทุกตัวมีจุดที่ล้มเหลวได้ ผู้พัฒนาที่ไม่ระบุอะไรเลยก็คือไม่รู้ตัวหรือไม่ก็ปกปิดไว้ การบันทึกข้อจำกัดอย่างซื่อสัตย์คือสัญญาณความน่าเชื่อถือเดี่ยว ๆ ที่แข็งแรงที่สุดที่หมวดนี้มี
สองนาทีบนเว็บไซต์ของผู้พัฒนาตอบคำถามเหล่านี้ได้เกือบทั้งหมด ถ้าคำตอบหายไป คำตอบก็คือไม่