SkanEr CamScanner trygg å bruke?
Det finnes ingen kjent skadevare i CamScanners iPhone-app i dag. Bråket i 2019 gjaldt Android-appen: Kaspersky fant en skadelig modul i et reklamebibliotek fra en tredjepart, Google fjernet appen, og CamScanner tok biblioteket ut av appen. Det som gjenstår, er et spørsmål om personvern. Ifølge CamScanners side i App Store bruker appen identifikatorer og bruksdata til å spore deg, og den selger et Premium-abonnement med skyfunksjoner. Vil du heller at dokumentene aldri forlater telefonen, kan du bruke iPhonens egen skanner i Filer eller Notater, eller en skanner som virker uten nett, som Skan.
Hva skjedde i 2019?
27. august 2019 meldte Kaspersky at nyere versjoner av CamScanner for Android på Google Play inneholdt en skadelig modul, som de identifiserte som Trojan-Dropper.AndroidOS.Necro.n. Den satt i et reklamebibliotek fra en tredjepart og kunne laste ned og kjøre mer kode fra angripernes servere. Google fjernet appen fra Google Play.
I meldingen til Android-brukerne (på engelsk) skriver CamScanner at modulen kom med et reklame-SDK fra selskapet AdHub i Android-versjon 5.11.7, at de ikke fant tegn til at dokumentdata hadde lekket ut, og at en renset versjon var tilbake på Google Play. Selskapet skrev også at alle reklame-SDK-er midlertidig ble fjernet fra både iOS- og Android-appen for en sikkerhetssjekk. Kasperskys rapport gjaldt Android-appen og beskrev ikke noe problem i iPhone-appen.
Hvorfor India blokkerte appen
29. juni 2020 blokkerte Indias departement for elektronikk og IT 59 apper, blant dem CamScanner, og viste til meldinger om apper som sendte brukernes data til servere utenfor India uten tillatelse. Blokkeringen var del av en større runde mot kinesiske apper, og ordren nevnte ikke noe konkret funn om CamScanner. CamScanner lages av INTSIG Information Co., Ltd., som holder til i Shanghai.
Hva iPhone-appen samler inn i dag
Hver app i App Store har en personverndel som utvikleren fyller ut selv. CamScanners oppgir Data brukt til å spore deg: identifikatorer og bruksdata, som kan brukes til å følge deg på tvers av andre selskapers apper og nettsteder. Den oppgir også data som brukes til tredjepartsreklame. Appen selger Premium som kjøp i appen og tilbyr opplasting til skytjenester. Ikke noe av dette er skadevare, men det er mer enn et kamera og en PDF.
Slik vurderer du en skanner-app
- Les personverndelen på appens side i App Store. «Data samles ikke inn» er det beste svaret.
- Slå på flymodus og skann. Virker tekstgjenkjenningen fortsatt, skjer den på telefonen.
- Sjekk om appen vil ha deg til å lage en konto før du får skanne.
- Se etter reklame og sporing i gratisversjonen. Reklame betyr som regel et reklame-SDK i appen.
- Sjekk at du kan eksportere en vanlig PDF uten vannmerke.
Skanne uten å laste opp
Til en og annen side holder iPhonens egen skanner: her ser du hvordan du skanner dokumenter til PDF med Filer eller Notater. Skanner du mye, koster Skan 29 kr én gang og holder alt på iPhonen. På App Store-siden står det «Data samles ikke inn». Det er ingen konto, ingen reklame og ingen server. Tekstgjenkjenningen skjer på telefonen, PDF-ene får et tekstlag du kan søke i og kopiere fra, og på kvitteringer leser Skan ut totalbeløp, mva og dato til en CSV-eksport.