Tehlike işaretleri 1–3: iş modeli kendini belli eder
Bir: uygulama içi reklamlar. Reklam SDK'leri toplamak ve iletmek için vardır; gizlilik politikası ne derse desin, kasa uygulamanın içinde bir veri hattı yaşar. İki: tamamen yerel bir iş için zorunlu hesap. Yerel şifrelemenin kimliğe ihtiyacı yoktur; hesaplar satıcının hunisi için vardır ve her hesap, kullanımının kaydedildiği bir yer daha demektir. Üç: “PIN'ini e-postayla kurtar.” Gerçek şifreleme bir destek masasınca kurtarılamaz — bunu sunan bir uygulama, içeriğinin anahtarlarını elinde tuttuğunu söylüyordur.
Tehlike işaretleri 4–5: teknoloji bir muamma
Dört: hiçbir yerde şifreleme ayrıntısı yok. “Askeri düzey” ve bir asma kilit simgesi belge değildir. Güvenilir bir kasa; algoritmayı, anahtarların nereden geldiğini ve yanlış PIN'de ne olduğunu adlandırır — bir sahtenin inandırıcı biçimde dolduramayacağı ayrıntılar. Beş: istemediğin bulut yüklemesi. Dosyalar varsayılan olarak “yedekleme için” ya da “işleme için” cihazı terk ediyorsa, kasanın güvenliği satıcının sunucu güvenliğine dönüşmüştür ve sana sorulmamıştır.
Tehlike işaretleri 6–7: kimsenin bakmadığı ayrıntılar
Altı: düz metin artıkları. İçe aktarılan fotoğrafların uyarısız galeride kalması, küçük resimlerin uygulama değiştiricide görünmesi, önizlemelerin bir bilgisayar yedeğinde okunabilmesi — içeriğin şifreleme sınırından kaçtığı özensizlikler. Yedi: belirtilmiş sınır yok. Her güvenlik aracının başarısızlık kipleri vardır; hiçbirini listelemeyen bir satıcı, ya onlardan habersizdir ya da onları gizliyordur. Sınırların dürüstçe belgelenmesi, bu kategorinin sahip olduğu en güçlü tek güven sinyalidir.
Bir satıcının web sitesinde geçireceğin iki dakika, bunların çoğunu yanıtlar. Yanıtlar eksikse, yanıt hayırdır.