SkanEr CamScanner sikker at bruge?
Der er ingen kendt malware i CamScanners iPhone-app i dag. Sagen fra 2019 handlede om Android-appen: Kaspersky fandt et skadeligt modul i et reklamebibliotek fra en tredjepart, Google fjernede appen, og CamScanner tog biblioteket ud. Tilbage står et valg om privatliv. CamScanners side i App Store oplyser, at den bruger identifikatorer og brugsdata til at spore dig, og den sælger et Premium-abonnement med cloud-funktioner. Vil du hellere have, at dine dokumenter aldrig forlader telefonen, så brug iPhonens egen scanner i Arkiver eller Noter, eller en scanner, der virker uden internet, som Skan.
Hvad skete der i 2019?
Den 27. august 2019 rapporterede Kaspersky, at nyere versioner af CamScanner til Android på Google Play indeholdt et skadeligt modul, som de kaldte Trojan-Dropper.AndroidOS.Necro.n. Det sad i et reklamebibliotek fra en tredjepart og kunne hente og køre mere kode fra angribernes servere. Google fjernede appen fra Google Play.
CamScanners meddelelse til Android-brugere (på engelsk) siger, at modulet kom med et reklame-SDK fra firmaet AdHub i Android-version 5.11.7, at de ikke fandt tegn på, at dokumentdata var sluppet ud, og at en renset version var tilbage på Google Play. De skrev også, at alle reklame-SDK’er midlertidigt blev fjernet fra både iOS- og Android-appen til et sikkerhedstjek. Kasperskys rapport handlede om Android-appen og beskrev ikke et problem i iPhone-appen.
Hvorfor Indien blokerede den
Den 29. juni 2020 blokerede Indiens it-ministerium 59 apps, deriblandt CamScanner, med henvisning til meldinger om apps, der sendte brugeres data til servere uden for Indien uden tilladelse. Det var en del af en bredere blokering af kinesiske apps og nævnte ikke et konkret fund om CamScanner. CamScanner er lavet af INTSIG Information Co., Ltd. i Shanghai.
Hvad iPhone-appen indsamler i dag
Hver app i App Store har et afsnit om privatliv, som udvikleren selv udfylder. CamScanners nævner Data, der bruges til at spore dig: identifikatorer og brugsdata, som kan bruges til at følge dig på tværs af andre firmaers apps og websteder. Der står også data, der bruges til tredjepartsreklamer. Appen har Premium-køb og tilbyder upload til cloud-tjenester. Intet af det er malware, men det er mere end et kamera og en PDF.
Sådan vurderer du en scanner-app
- Læs afsnittet om privatliv på appens side i App Store. “Data indsamles ikke” er det bedste svar.
- Slå flytilstand til, og scan. Virker tekstgenkendelsen stadig, sker den på telefonen.
- Se, om den beder dig oprette en konto, før du kan scanne.
- Kig efter reklamer og sporing i gratisudgaven. Reklamer betyder som regel et reklame-SDK i appen.
- Tjek, at du kan gemme en almindelig PDF uden vandmærke.
Scan uden at uploade
Til en enkelt side er iPhonens egen scanner nok: sådan scanner du dokumenter til PDF med Arkiver eller Noter. Scanner du meget, er Skan gratis og holder alt på din iPhone. Dens side i App Store siger “Data indsamles ikke”. Der er ingen konto, ingen reklamer og ingen server. Tekstgenkendelsen sker på telefonen, PDF’erne har et tekstlag, du kan søge i og kopiere fra, og på kvitteringer læser Skan total, moms og dato til en CSV-eksport.