SkanIs CamScanner veilig?
In de iPhone-app van CamScanner is op dit moment geen malware bekend. De ophef in 2019 ging over de Android-app: Kaspersky vond een kwaadaardige module in een advertentiebibliotheek van een derde partij, Google verwijderde de app en CamScanner haalde de bibliotheek eruit. Wat overblijft, is een keuze over je privacy. Volgens de App Store gebruikt CamScanner identificatiegegevens en gebruiksgegevens om je te volgen, en de app verkoopt een Premium-abonnement met clouddiensten. Wil je dat je documenten je telefoon nooit verlaten, gebruik dan de ingebouwde scanner in Bestanden of Notities, of een offline scanner zoals Skan.
Wat er in 2019 gebeurde
Op 27 augustus 2019 meldde Kaspersky in een Engelstalig rapport dat recente versies van CamScanner voor Android in Google Play een kwaadaardige module bevatten, die Kaspersky herkende als Trojan-Dropper.AndroidOS.Necro.n. De module zat in een advertentiebibliotheek van een derde partij en kon extra code van de servers van de aanvallers downloaden en uitvoeren. Google haalde de app uit Google Play.
In de mededeling aan Android-gebruikers schrijft CamScanner dat de module in Android-versie 5.11.7 terechtkwam via een advertentie-SDK van het bedrijf AdHub. Het bedrijf vond naar eigen zeggen geen aanwijzingen dat documentgegevens waren uitgelekt, en er stond weer een opgeschoonde versie in Google Play. Ook zou CamScanner alle advertentie-SDK’s tijdelijk uit de iOS- en de Android-app halen voor een veiligheidscontrole. Het rapport van Kaspersky ging over de Android-app en beschreef geen probleem in de iPhone-app.
Waarom India de app blokkeerde
Op 29 juni 2020 blokkeerde het Indiase ministerie van Elektronica en IT 59 apps, waaronder CamScanner. Het verwees naar meldingen over apps die zonder toestemming gegevens van gebruikers naar servers buiten India stuurden. Het besluit hoorde bij een bredere blokkade van Chinese apps en noemde geen concrete bevinding over CamScanner. CamScanner wordt gemaakt door INTSIG Information Co., Ltd. uit Shanghai.
Wat de iPhone-app nu verzamelt
Elke app in de App Store heeft een privacyonderdeel dat de ontwikkelaar zelf invult. Bij CamScanner staan onder Gegevens gebruikt om je te volgen identificatiegegevens en gebruiksgegevens, waarmee je gevolgd kunt worden in apps en op websites van andere bedrijven. Daarnaast noemt de app gegevens voor advertenties van derden. Je kunt Premium kopen met in-app-aankopen, en de app biedt uploads naar clouddiensten. Niets daarvan is malware, maar het is wel meer dan een camera en een PDF.
Zo beoordeel je elke scanapp
- Lees het privacyonderdeel op de pagina in de App Store. ‘Geen gegevens verzameld’ is het beste antwoord.
- Zet de vliegtuigmodus aan en scan iets. Werkt de tekstherkenning nog, dan gebeurt die op de telefoon.
- Let op of je eerst een account moet aanmaken voordat je kunt scannen.
- Kijk of de gratis versie advertenties en tracking heeft. Advertenties betekenen meestal dat er een advertentie-SDK in de app zit.
- Controleer of je een gewone PDF zonder watermerk kunt exporteren.
Scannen zonder iets te uploaden
Voor een losse pagina is de ingebouwde scanner van je iPhone genoeg: zo scan je documenten naar PDF met Bestanden of Notities. Scan je veel, dan kost Skan € 1,99, één keer, en blijft alles op je iPhone. In de App Store staat ‘Geen gegevens verzameld’. Er is geen account, er zijn geen advertenties en er is geen server. De tekstherkenning gebeurt op de telefoon, PDF’s krijgen een tekstlaag waarin je kunt zoeken en kopiëren, en op bonnetjes leest Skan het totaal, de btw en de datum uit voor een CSV-export.