Dades recollides

Els secrets dels codis donen accés, juntament amb la contrasenya, a tots els comptes protegits. Si se sincronitzen amb el compte de Google, qui controli aquest compte controla també el segon factor de tota la resta.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Google (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

L’etiqueta no declara cap ús publicitari.

Fonts: Apple / Google (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: No documentació oficial

L’etiqueta no declara cap finalitat publicitària.

Fonts: Apple / Google (s’obre en una pestanya nova)

Elaboració de perfils: No documentació oficial

L’etiqueta només declara identificadors i dades d’ús per personalitzar el producte.

Fonts: Apple / Google (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hi ha cap informació sobre aquest punt.

Cessió a tercers: Parcialment documentació oficial

Amb proveïdors que tracten dades per compte de Google, amb aplicacions de tercers que la persona autoritza i per requeriment legal.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Política única i un sol compte per a tots els serveis de Google.

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Google declara que no ven informació personal.

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades es poden tractar en servidors de fora de l’Espai Econòmic Europeu sota els marcs de transferència que Google declara.

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Els codis es poden transferir a un altre dispositiu amb un codi QR des de «Transfereix comptes».

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

La política preveu els drets del RGPD i un formulari per exercir-los.

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’aplicació no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar les dades d’ús i de diagnòstic.

Controls detallats: Sí documentació oficial

Es pot triar entre sincronitzar amb el compte de Google o conservar els codis només al dispositiu.

Fonts: Google (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment premsa

Quan va arribar la sincronització, l’aplicació convidava a iniciar sessió per desar els codis al compte sense explicar que no eren xifrats d’extrem a extrem.

Fonts: MacRumors (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No premsa

Els secrets sincronitzats viatgen i es desen xifrats amb claus de Google, no d’extrem a extrem. Google va anunciar el 2023 que hi afegiria xifratge d’extrem a extrem opcional; no n’hem trobat cap confirmació oficial.

Fonts: MacRumors (s’obre en una pestanya nova) · BleepingComputer (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Google diu que els codis es xifren en trànsit i en repòs.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: No aplica documentació oficial

L’aplicació és, en si mateixa, un segon factor.

Auditories independents: Sí documentació oficial

Certificacions ISO 27001, ISO 27701 i informes SOC auditats per tercers.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Els serveis de Google entren al programa de recompenses per vulnerabilitats de Google.

Fonts: Google (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Canal públic de notificació de vulnerabilitats a través de Google Bug Hunters.

Fonts: Google (s’obre en una pestanya nova)