Задача
На iPhone владелец устройства не видит прямой журнал, который показал бы чтение перечня шрифтов отдельной программой. Система не выводит такой запрос в виде отдельного разрешения. По этой причине проверка строится через признаки поведения, состав функций и разделы настроек внутри самой программы. Я оцениваю не обещания разработчика, а связь между заявленными задачами и работой с набором гарнитур.
Первый признак связан с назначением программы. Редактор документов, приложение для верстки, рисования, создания открыток или презентаций обращается к гарнитурам ради выбора начертания и точного отображения макета. У заметок, калькулятора, службы доставки или фонарика такой связи нет. Если продукт без текстовых функций просит установить дополнительный профиль, загружает наборы начертаний или меняет отображение подписи в своих формах, повод для проверки уже есть. Подозрение усиливает скрытый пункт с загрузкой ресурсов, который не связан с основной задачей.
Где искать следы
Проверку я начинаю с раздела настроек устройства и карточки программы. Если в описании нет работы с текстом, а внутри интерфейса есть экран управления гарнитурами, логика нарушена. Затем я открываю раздел с установленными профилями и системный список начертаний. Наличие добавленных наборов еще не доказывает сбор сведений, но показывает канал, через который программа взаимодействует с типографикой устройства. Дальше я смотрю, меняется ли поведение после удаления таких наборов.
Второй ориентир дает сеть. Когда программа сразу после запуска связывается с удаленным узлом, а затем подгружает каталог начертаний или отправляет сведения о системе, риск растет. На iPhone без специальных средств увидеть состав трафика трудно, зато косвенные признаки видны по задержке перед открытием редактора, появлению экрана синхронизации и изменению перечня доступных начертаний после входа в учетную запись. Если без сети редактор теряет часть выбора, продукт хранит сведения о гарнитурах вне устройства или сверяет их с сервером.
Ограничения системы
Сама платформа сдерживает прямой контроль. На iPhone нет открытого системного окна, где приложение запрашивает доступ приложений к шрифтам на iPhone как к контактам или камере. Из-за такого устройства владелец не может нажать один переключатель и закрыть канал. Контроль строится иначе: удаление ненужной программы, отзыв профиля, отключение фонового обмена, отказ от входа в учетную запись, проверка политики конфиденциальности и списка функций перед установкой.
Отдельно я оцениваю текст политики конфиденциальности. Если документ описывает сбор сведений о конфигурации устройства, параметрах интерфейса, списках ресурсов или диагностике отображения текста, доступ к перечню начертаний выглядит правдоподобно. Когда описание ограничено работой редактора, а продукт при этом выгружает каталог гарнитур на сервер, налицо расхождение. Еще один маркер — расплывчатые формулировки про улучшение сервиса без расшифровки состава передаваемых данных. Такой язык скрывает предмет разговора и мешает понять реальный объем обмена.
Распространенная ошибка при проверке — путать просмотр встроенных начертаний с доступом к системному перечню. Программа может показывать свой внутреннийенний набор и не обращаться к списку устройства. Обратная ошибка тоже встречается: владелец видит смену оформления и решает, что идет сбор данных, хотя приложение использует встроенный движок рендеринга. Я разделяю три вещи: собственный набор ресурса, чтение системного перечня и загрузку дополнительных гарнитур через профиль.
Для точной оценки я сравниваю поведение до входа в учетную запись и после него, с сетью и без нее, с установленными профилями и без них. Если интерфейс редактора меняется вместе с системным набором начертаний, программа явно видит перечень устройства. Если после удаления профиля часть вариантов исчезает, связь подтверждается. Когда продукт без текстовой задачи реагирует на такие изменения, доверие падает. В такой ситуации уместно удалить его и выбрать решение с ясным описанием функций и обработки данных.
Проверка доступа приложений к шрифтам на iPhone не сводится к одному экрану настроек. Нужна связка из признаков: назначение программы, наличие профилей, реакция на удаление наборов, поведение без сети и точность описания в политике конфиденциальности. Такой подход отсекает догадки и показывает, где работа с гарнитурами служит задаче, а где превращается в лишний сбор сведений.
