Skan¿Es seguro usar CamScanner? Y una alternativa
Hoy no se conoce malware en la app de iPhone de CamScanner. El susto de 2019 fue con la app de Android: Kaspersky encontró un módulo malicioso en una biblioteca publicitaria de terceros, Google retiró la app y CamScanner quitó la biblioteca. Lo que queda es una decisión de privacidad. Según su ficha del App Store, CamScanner usa identificadores y datos de uso para rastrearte, y vende una suscripción Premium con funciones en la nube. Si prefieres que tus documentos no salgan nunca del teléfono, usa el escáner del propio iPhone en Archivos o Notas, o un escáner sin conexión como Skan.
Qué pasó en 2019
El 27 de agosto de 2019, Kaspersky informó (en inglés) de que versiones recientes de CamScanner para Android en Google Play contenían un módulo malicioso, detectado como Trojan-Dropper.AndroidOS.Necro.n. Estaba en una biblioteca publicitaria de terceros y podía descargar y ejecutar más código desde los servidores de los atacantes. Google retiró la app de Google Play.
Según el aviso de CamScanner a los usuarios de Android, el módulo llegó con un SDK publicitario de la empresa AdHub en la versión 5.11.7 de Android, no encontraron indicios de fuga de datos de documentos y una versión limpia volvió a Google Play. También dijeron que retirarían temporalmente todos los SDK publicitarios de las apps de iOS y Android para revisarlos. El informe de Kaspersky trataba de la app de Android y no describía ningún problema en la de iPhone.
Por qué la bloqueó India
El 29 de junio de 2020, el Ministerio de Electrónica y Tecnologías de la Información de India bloqueó 59 apps, entre ellas CamScanner, por informes de apps que enviaban datos de los usuarios a servidores fuera de India sin autorización. Fue un bloqueo amplio de apps chinas y no citaba ningún hallazgo concreto sobre CamScanner. CamScanner es de INTSIG Information Co., Ltd., con sede en Shanghái.
Qué recoge hoy la app de iPhone
Cada ficha del App Store tiene una sección de «Privacidad de la app» que rellena el desarrollador. La de CamScanner incluye datos utilizados para rastrearte: identificadores y datos de uso, que pueden servir para seguirte por apps y webs de otras empresas. También menciona datos usados para publicidad de terceros. La app tiene compras Premium y ofrece subir archivos a servicios en la nube. Nada de esto es malware, pero es más que una cámara y un PDF.
Cómo valorar cualquier app de escáner
- Lee la sección «Privacidad de la app» de su ficha. «No se recopilan datos» es la mejor respuesta.
- Activa el modo Avión y escanea. Si el reconocimiento de texto sigue funcionando, se hace en el teléfono.
- Fíjate en si te pide crear una cuenta antes de escanear.
- Busca anuncios y rastreo en la versión gratis. Los anuncios suelen significar un SDK publicitario en la app.
- Comprueba que puedes exportar un PDF normal sin marca de agua.
Escanear sin subir nada
Para una página de vez en cuando, el escáner del iPhone basta: aquí tienes cómo escanear documentos en PDF con Archivos o Notas. Si escaneas mucho, Skan es gratis y lo guarda todo en tu iPhone. Su ficha del App Store dice «No se recopilan datos». No hay cuenta, ni anuncios, ni servidor. El reconocimiento de texto se hace en el teléfono, los PDF llevan una capa de texto para buscar y copiar, y Skan lee el total, el IVA y la fecha de los tiques para exportarlos en CSV.