在鍵盤 App 中使用自己的 API 金鑰安全嗎？
了解第三方 iPhone 鍵盤的完全取用實際代表什麼、為什麼把 API 金鑰儲存在鑰匙圈很重要，以及如何安全使用 BYOK。
把自己的 AI 服務商金鑰連接到鍵盤 App，自然會讓人問：把這麼大的存取權限交給第三方鍵盤，真的安全嗎？簡短答案是，風險幾乎都來自 iOS 的一項權限——完全取用；了解這項權限能做什麼、不能做什麼，是安全使用 BYOK 的關鍵。
AI 鍵盤為什麼需要完全取用
iOS 預設會把第三方鍵盤放在沙盒中：它們不能發出網路要求，而且對系統的存取受到限制。這個沙盒預設值很安全，但也會阻擋任何需要連線到網際網路的功能，包括把文字傳送給 AI 服務商進行改寫。要讓任何 AI 功能運作，無論是 QKeyboard 內建的 AI，還是你自己的 BYOK 金鑰，iOS 都要求你授予鍵盤完全取用。沒有辦法繞過這項要求——這是 iOS 平台規則，不是任何單一鍵盤 App 自己決定的選項。
完全取用實際允許什麼
完全取用允許鍵盤延伸功能：
- 發出網路要求，例如把文字傳送給 AI 服務商進行改寫。
- 存取 iOS 功能，例如安全儲存 API 金鑰所需的鑰匙圈。
完全取用本身不代表鍵盤可以：
- 讀取你的密碼或其他 App 的內容。
- 在沒有個別授權的情況下存取相機、麥克風或定位。
- 看到你在鍵盤未啟用時輸入的任何內容。
換句話說，完全取用是讓網路連線和安全儲存成為可能的權限；鍵盤實際如何使用這項存取權，完全取決於 App 的建造方式，以及它透過網路傳送什麼。因此，只應該把完全取用授予你信任的開發者，也要查看鍵盤聲稱會收集哪些資料。想進一步了解 QKeyboard 如何處理這些事情，請參閱 鍵盤隱私與完全取用的完整解析。
為什麼把金鑰儲存在鑰匙圈很重要
使用 BYOK 時，API 金鑰會儲存在裝置的鑰匙圈——iOS 用於密碼與付款詳細資料的同一套安全加密儲存空間——而不是傳送至或儲存在 QKeyboard 自己的伺服器。這個差異有兩個原因：
- 沒有中間人。 改寫要求會使用你的金鑰，直接從裝置送往你選擇的 AI 服務商。鍵盤製作者看不到金鑰，也不會透過自己的伺服器轉送你的文字。
- 裝置層級的保護。 鑰匙圈項目會在靜態時加密，並與你的裝置綁定，因此金鑰不會以純文字檔形式存在，讓其他 App 讀取，或輕易從備份中擷取。
使用 BYOK 時的良好做法
安全儲存金鑰只是其中一半。以下幾個習慣，能讓 BYOK 在實際使用上安全許多：
- 在服務商控制面板設定支出上限。 大多數 AI 服務商都能設定每月支出上限或用量提醒。無論金鑰被濫用的原因為何，這都能限制你的暴露風險。
- 定期輪替金鑰。 每隔幾個月產生新金鑰並撤銷舊金鑰，是降低風險的簡單做法，能減少某把金鑰在你未察覺的地方外洩時造成的影響。
- 使用單一用途的金鑰。 如果服務商支援為金鑰命名或設定範圍，請建立專門給 QKeyboard 使用的金鑰，不要重複使用跨多個工具共用的金鑰。
- 只把完全取用授予你信任的鍵盤。 查看開發者、App 聲明的隱私做法，以及這項權限要求是否符合 App 的功能。
- 停止使用 App 後移除金鑰。 刪除鍵盤會從鑰匙圈移除金鑰；但如果你更換服務商或不再使用 BYOK，從服務商端撤銷金鑰是乾淨收尾的方式。
總結
BYOK 與其說引入一種全新的風險，不如說是改變了你信任的對象：你不再把文字交給鍵盤製作者的伺服器，而是直接信任自己選擇的 AI 服務商，並把自己的金鑰儲存在自己的裝置上。完全取用是讓這一切運作所必需，但真正重要的是這項權限如何被使用——能把金鑰留在鑰匙圈、直接把要求送給你的服務商、不經自己的伺服器轉送的鍵盤，才是較安全的做法。