SkanÄr CamScanner säker att använda?
Det finns ingen känd skadlig kod i CamScanners iPhone-app i dag. Larmet 2019 gällde Android-appen: Kaspersky hittade en skadlig modul i ett reklambibliotek från en tredje part, Google plockade bort appen och CamScanner tog bort biblioteket. Kvar blir en fråga om integritet. Enligt CamScanners sida i App Store används identifierare och användningsdata för att spåra dig, och appen säljer en Premium-prenumeration med molnfunktioner. Vill du att dina dokument aldrig lämnar telefonen kan du använda iPhonens egen skanner i Filer eller Anteckningar, eller en skanner som fungerar offline, som Skan.
Vad hände 2019?
Den 27 augusti 2019 rapporterade Kaspersky att de senaste versionerna av CamScanner för Android på Google Play innehöll en skadlig modul, som företaget identifierade som Trojan-Dropper.AndroidOS.Necro.n. Den låg i ett reklambibliotek från en tredje part och kunde ladda ner och köra mer kod från angriparnas servrar. Google tog bort appen från Google Play.
I sitt meddelande till Android-användare (på engelska) skriver CamScanner att modulen kom med ett reklam-SDK från ett företag som heter AdHub i Android-version 5.11.7, att man inte hittat några tecken på att dokumentdata läckt ut och att en rensad version var tillbaka på Google Play. Företaget skrev också att det tillfälligt skulle ta bort alla reklam-SDK:er från både iOS- och Android-appen för en säkerhetskontroll. Kasperskys rapport handlade om Android-appen och beskrev inget problem i iPhone-appen.
Därför blockerade Indien appen
Den 29 juni 2020 blockerade Indiens ministerium för elektronik och informationsteknik 59 appar, CamScanner bland dem. Skälet som angavs var rapporter om appar som skickade användarnas data till servrar utanför Indien utan tillstånd. Beslutet ingick i en bredare blockering av kinesiska appar och pekade inte ut något särskilt fynd om CamScanner. CamScanner görs av INTSIG Information Co., Ltd. i Shanghai.
Vad iPhone-appen samlar in i dag
Varje app i App Store har ett avsnitt om appintegritet som utvecklaren själv fyller i. CamScanners anger Data som används för att spåra dig: identifierare och användningsdata, som kan användas för att följa dig i appar och på webbplatser som ägs av andra företag. Där står också data som används för reklam från tredje part. Appen har Premium som köp i appen och erbjuder uppladdning till molntjänster. Inget av det är skadlig kod, men det är mer än en kamera och en PDF.
Så bedömer du en skannerapp
- Läs avsnittet Appintegritet på appens sida i App Store. ”Data samlas inte in” är det bästa svaret.
- Slå på flygplansläge och skanna. Fungerar textigenkänningen ändå sker den i telefonen.
- Kolla om appen vill att du skapar ett konto innan du får skanna.
- Håll utkik efter reklam och spårning i gratisversionen. Reklam betyder oftast att det finns ett reklam-SDK i appen.
- Se till att du kan exportera en vanlig PDF utan vattenstämpel.
Skanna utan att ladda upp
För någon enstaka sida räcker iPhonens egen skanner: så här skannar du dokument till PDF med Filer eller Anteckningar. Skannar du mycket kostar Skan 29 kr, en gång, och allt stannar på din iPhone. På sidan i App Store står det ”Data samlas inte in”. Det finns inget konto, ingen reklam och ingen server. Textigenkänningen sker i telefonen, PDF:erna får ett textlager som du kan söka i och kopiera från, och på kvitton läser Skan av totalbelopp, moms och datum till en CSV-export.