O teclado virtual processa diariamente informações altamente confidenciais, incluindo credenciais de acesso, mensagens privadas e dados bancários. Esta centralidade torna o ecossistema de introdução de texto um ponto crítico para a segurança. O Gboard, instalado de fábrica na esmagadora maioria dos telemóveis Android, recolhe um volume contínuo de dados que põe em causa a segurança dos utilizadores.
Um relatório publicado pelo Android Police recorda que a aplicação supera os 10 mil milhões de descarregamentos na loja oficial da Google. Apesar desta enorme popularidade, o teclado exige conectividade constante à internet sem disponibilizar uma opção nativa para desativar o acesso à rede, prejudicando gravemente a privacidade local.
Como a Google rastreia a atividade de escrita
O software regista quais as aplicações abertas durante a digitação, o tempo de utilização e o comprimento das palavras escritas. A Google utiliza um sistema de aprendizagem federada (federated learning), guardando o histórico de teclas premidas no armazenamento do equipamento. Durante o período noturno, o telemóvel descarrega um modelo de inteligência artificial para treinar o algoritmo de previsão com base nos dados guardados.
Especialistas em segurança conseguiram intercetar e descodificar as atualizações matemáticas enviadas para os servidores remotos após estas sessões de treino. A análise demonstrou ser possível reconstruir frases completas e os caracteres exatos inseridos pelos utilizadores com uma elevada taxa de acerto. O argumento de que os dados brutos permanecem isolados no dispositivo perde assim a sua eficácia prática.
A vinculação direta à identidade do utilizador
Um estudo conduzido por um investigador do Trinity College Dublin recorreu a uma técnica de interceção de tráfego para decifrar os registos enviados de forma contínua. Os logs decodificados continham o identificador exclusivo do dispositivo, conhecido como Android ID. Esta etiqueta digital acaba por quebrar o anonimato das métricas, visto que o código está habitualmente associado a contas pessoais, números de telefone ou cartões de crédito.
Os utilizadores que pretendam cessar esta recolha de metadados necessitam de desativar manualmente as opções de telemetria nas definições avançadas do teclado. Para quem procura uma proteção robusta, a recomendação editorial recai sobre soluções de código aberto e totalmente analógicas face à rede. O Heliboard surge como uma alternativa viável, oferecendo previsões inteligentes de texto sem necessitar de qualquer permissão de ligação à internet.
Nenhum comentário
Seja o primeiro!