SkanCamScanner est-il sûr ? Et quelle alternative ?
Aucun malware n’est connu aujourd’hui dans l’app iPhone de CamScanner. L’alerte de 2019 concernait l’app Android : Kaspersky a trouvé un module malveillant dans une bibliothèque publicitaire tierce, Google a retiré l’app et CamScanner a enlevé la bibliothèque. Reste une question de vie privée. Selon sa fiche App Store, CamScanner utilise des identifiants et des données d’utilisation pour vous suivre, et vend un abonnement Premium avec des fonctions cloud. Si vous préférez que vos documents ne quittent jamais le téléphone, utilisez le scanner intégré de Fichiers ou Notes, ou un scanner hors ligne comme Skan.
Ce qui s’est passé en 2019
Le 27 août 2019, Kaspersky a signalé (en anglais) que des versions récentes de CamScanner pour Android sur Google Play contenaient un module malveillant, détecté comme Trojan-Dropper.AndroidOS.Necro.n. Il se trouvait dans une bibliothèque publicitaire tierce et pouvait télécharger et exécuter du code depuis les serveurs des attaquants. Google a retiré l’app de Google Play.
D’après l’avis de CamScanner aux utilisateurs Android, le module venait d’un SDK publicitaire de la société AdHub intégré à la version Android 5.11.7, aucune fuite de données de documents n’a été constatée, et une version nettoyée est revenue sur Google Play. CamScanner annonçait aussi retirer temporairement tous les SDK publicitaires des apps iOS et Android pour les contrôler. Le rapport de Kaspersky portait sur l’app Android et ne décrivait aucun problème dans l’app iPhone.
Pourquoi l’Inde l’a bloquée
Le 29 juin 2020, le ministère indien de l’Électronique et des Technologies de l’information a bloqué 59 apps, dont CamScanner, en invoquant des signalements d’apps envoyant les données des utilisateurs vers des serveurs hors d’Inde sans autorisation. Cette mesure visait de nombreuses apps chinoises à la fois et ne citait aucun constat précis sur CamScanner. CamScanner est édité par INTSIG Information Co., Ltd., à Shanghai.
Ce que l’app iPhone collecte aujourd’hui
Chaque fiche App Store a une section « Confidentialité de l’app » remplie par le développeur. Celle de CamScanner indique des données utilisées pour vous suivre : identifiants et données d’utilisation, qui peuvent servir à vous suivre dans les apps et sites d’autres entreprises. Elle mentionne aussi des données utilisées pour la publicité de tiers. L’app propose des achats Premium et l’envoi vers des services cloud. Rien de cela n’est un malware, mais c’est plus qu’un appareil photo et un PDF.
Comment juger une app de scan
- Lisez la section « Confidentialité de l’app » sur sa fiche App Store. « Données non collectées » est la meilleure réponse.
- Activez le mode Avion et scannez. Si la reconnaissance de texte marche encore, elle se fait sur le téléphone.
- Vérifiez si elle vous demande de créer un compte avant de scanner.
- Repérez les pubs et le suivi dans la version gratuite. Des pubs signifient en général un SDK publicitaire dans l’app.
- Vérifiez que vous pouvez exporter un PDF normal, sans filigrane.
Scanner sans rien envoyer
Pour une page de temps en temps, le scanner intégré suffit : voici comment scanner un document en PDF avec Fichiers ou Notes. Si vous scannez beaucoup, Skan est gratuit et garde tout sur votre iPhone. Sa fiche App Store indique « Données non collectées ». Pas de compte, pas de pub, pas de serveur. La reconnaissance de texte se fait sur le téléphone, les PDF ont une couche de texte à rechercher et copier, et Skan lit le total, la TVA et la date des tickets pour un export CSV.