有没有对输入法安全有过研究的? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请要在回答技术问题时复制粘贴 AI 生成的内容
nunterr
V2EX    程序员

有没有对输入法安全有过研究的?

  •  
  •   nunterr 2024-09-25 10:12:13 +08:00 6895 次点击
    这是一个创建于 433 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我们常用的输入法比如:搜狗输入法、百度输入法、微信输入法、讯飞输入法、QQ 输入法、谷歌输入法等 这些输入法会上传输入内容做违禁词检测吗?或者别的方式上传隐私内容?

    46 条回复    2024-09-26 15:07:09 +08:00
    dinghmcn
        1
    dinghmcn  
       2024-09-25 10:30:56 +08:00
    在意就用 rime ;目前 pc 端一直用 rime ,手机端一直用百度输入法小米版,可以设置不联网,主要是 17 键双拼手机端确实好用
    debugpro
        2
    debugpro  
       2024-09-25 10:41:24 +08:00
    好多可以解密出内容
    dododada
        3
    dododada  
       2024-09-25 10:53:34 +08:00
    不上传内容,输入法怎么赚钱,特别是和广告联盟合作的那些
    Karte
        4
    Karte  
       2024-09-25 11:30:00 +08:00
    推荐 RIME, 不过我是用 rime 会出现程序死机的情况, 只要重启 RIME 服务就会恢复.
    InkStone
        5
    InkStone  
       2024-09-25 11:36:35 +08:00
    云输入法上传输入信息是必然的。

    之前有个研究就是针对云输入法,发现低估了厂商的下限:一大半的云输入法厂商连加密上传这么简单的事情都做不好。
    rayestonal1
        6
    rayestonal1  
       2024-09-25 11:48:34 +08:00
    不要用国内的
    SmithJohn
        7
    SmithJohn  
       2024-09-25 11:53:55 +08:00
    我还在使用谷歌拼音...
    感谢 Windows 的优秀兼容性.
    wu67
        8
    wu67  
       2024-09-25 11:55:10 +08:00
    关掉云输入, 禁止联网
    Anshay
        9
    Anshay  
       2024-09-25 13:01:06 +08:00 via iPhone   1
    全都是使用原生
    churchmice
        10
    churchmice  
       2024-09-25 13:07:51 +08:00 via Android
    rime +ice
    badgv
        11
    badgv  
       2024-09-25 13:54:06 +08:00 via Android
    试了好几个输入法,讯飞,百度,搜狗,QQ ,全部禁止联网,目前在禁止联网下觉得最好用的是 QQ 输入法
    skull
        12
    skull  
       2024-09-25 13:57:29 +08:00 via iPhone
    不给联网权限,将就用
    skull
        13
    skull  
       2024-09-25 13:58:01 +08:00 via iPhone
    @skull 除微信输入法
    yoyoyoyolol
        14
    yoyoyoyolol  
       2024-09-25 14:11:13 +08:00   1
    @dinghmcn 之前 pdd 都做过那种无底线的事情,现在很多软件都有读本地文件的权限,我在想某些软件会不会直接扫 rime 的本地词库偷走一样能分析出用户的信息
        15
    FleetingSound  
       2024-09-25 14:56:37 +08:00
    微信输入法不是有个单机模式么,号称 0 连接
    FleetingSound
    anonymous64
        16
    anonymous64  
       2024-09-25 15:14:59 +08:00
    我印象里 Fcitx5 for Android 对剪贴板里的密码不会脱敏显示,这一点不如离线 Gboard...
    ronman
        17
    ronman  
       2024-09-25 16:11:10 +08:00
    @FleetingSound 你信吗 反正我不信
    liuidetmks
        18
    liuidetmks  
       2024-09-25 16:13:26 +08:00
    别谈了,前两年还爆出来,百度都直接用 http 明文上传,
    Jinnrry
        19
    Jinnrry  
       2024-09-25 16:13:40 +08:00 via iPhone
    Rime 用了几天,实在用不下去,使用门槛太高了,没兴趣去研究那一堆屎一样的配置文件。

    Windows 上面用微软拼音
    手机上用搜狗不给联网权限
    yb2313
        20
    yb2313  
       2024-09-25 16:38:14 +08:00
    首先在这里隐私早就是裸奔了, 尤其是你的核心身份信息早就被各地 xx 卖了,并且未来也会坚持不懈的卖下去的,只能选择在其他信息上少泄漏点,比如任何国产软件都不用, 全用开源代替,系统也换成 linux 的,安卓用原生
    swLoXtOtd89pGg8t
        21
    swLoXtOtd89pGg8t  
       2024-09-25 17:01:30 +08:00
    其他不知道,但搜狗输入法是会的,我司外企,IT 安全准则明令禁止任何人在任何机器使用或安装搜狗输入法。
    7f1hVWOG0UF4bC5P
        22
    7f1hVWOG0UF4bC5P  
       2024-09-25 17:26:27 +08:00
    @yb2313 这个难度也太大了,pass
    YGHMXFAL
        23
    YGHMXFAL  
       2024-09-25 17:32:51 +08:00 via Android
    国产输入法现在都有一个基础模式啊?这个宣称不联网上传,就是缺一些功能,你禁止输入法联网得了,没有其它办法
    qiyilai
        24
    qiyilai  
       2024-09-25 17:33:53 +08:00
    应该是 14 年还在上学时,微信发的语音文件就给到科大讯飞那边,好像是各种方言来做识别用的
    qiyilai
        25
    qiyilai  
       2024-09-25 17:34:28 +08:00
    所以输入法这些应该都会被收集的
    JensenQian
        26
    JensenQian  
       2024-09-25 17:38:30 +08:00   1
    统统自带
    完事了
    lifansama
        27
    lifansama  
       2024-09-25 18:30:49 +08:00
    百度输入法 https://play.google.com/store/apps/details?id=com.baidu.input&hl=zh&pli=1
    数据安全:开发者声明此应用不会收集或分享任何用户数据。
    不与第三方分享任何数据:开发者已声明此应用不会与其他公司或组织分享用户数据。详细了解开发者如何声明数据分享事宜。
    不会收集任何数据:开发者表示,此应用不会收集用户数据

    反正我不大信
    frankilla
        28
    frankilla  
       2024-09-25 18:38:30 +08:00
    @lifansama #27 google play 的应该会审核的吧,这个如果都假只能说 google 审核形同虚设。
    Andrue
        29
    Andrue  
       2024-09-25 19:18:28 +08:00   1
    只有明文上传和非明文上传,不存在商业化输入法不进行上传操作的可能,尤其未来 LLM 竞争对语料资源的依赖越来越大,以输入法为入口获取用户信息的模式会越来越普及,介意就早日弃用
    paopjian
        30
    paopjian  
       2024-09-25 19:30:04 +08:00
    上传内容是肯定的,不然怎么做输入预测和常用词库; 不过违禁词检测意义不大, 除非真有明确要求谁输入了违禁词直接上报, 顶多做一个违禁词不给你智能提示,让你强行全拼之类的
    a852695
        31
    a852695  
       2024-09-25 21:10:23 +08:00
    @frankilla gp play 是审核不到这个深度的
    Admin8012
        32
    Admin8012  
       2024-09-25 21:22:05 +08:00 via Android
    注意安全就 PC 端选 RIME 移动端选小企鹅 词库自己养
    dd102
        33
    dd102  
       2024-09-25 22:25:34 +08:00
    因为百度那事,我现在手机用小艺,真难用
    vcn8yjOogEL
        34
    vcn8yjOogEL  
       2024-09-25 22:28:39 +08:00
    要么用 Rime, 要么想办法禁止联网
    skull
        35
    skull  
       2024-09-25 22:32:30 +08:00 via iPhone
    @FleetingSound 微信输入法和微信是共享的,一个不联网,一个联网
    old9
        36
    old9  
       2024-09-25 23:18:25 +08:00 via Android
    @anonymous64 目前版本剪贴板密码是显示成圆点的
    catazshadow
        37
    catazshadow  
       2024-09-25 23:56:12 +08:00
    老老实实把人生最宝贵最稀缺的资源,时间,交给各家大厂,给大厂当产生数据用来赚钱的干电池。不要想其他的
    kkocdko
        38
    kkocdko  
       2024-09-26 00:16:13 +08:00   1
    禁止联网即可。结帖。
    limerence1212
        39
    limerence1212  
       2024-09-26 00:55:48 +08:00 via iPhone
    微软拼音,谷歌拼音输入法,rime 输入法,微软拼音有很多种版本,有 win10 自带的,还有两种种 office2010 自带的简洁和新体验版本。微软的应该是最可信的了。
    Suzutan
        40
    Suzutan  
       2024-09-26 07:38:13 +08:00
    @NevadaLi 除了搜狗其他的不禁止吗
    qiufengshe
        41
    qiufengshe  
       2024-09-26 08:31:03 +08:00
    微信有单机模式,聊胜于无吧!或者直接用系统自带的输入法
    skyqiao
        42
    skyqiao  
       2024-09-26 09:28:02 +08:00
    那隐私问题就用 Rime 吧,学个小众方案用着贼舒服,不用候选爽歪歪
    ShinichiYao
        43
    ShinichiYao  
       2024-09-26 09:48:19 +08:00   2
    离线单机也保不准本地开个 socket 和自家别的 app 分享数据,纯粹就是信任问题,你信它就用,不信的话怎么隐私声明也解除不了疑惑
    takeshima
        44
    takeshima  
       2024-09-26 11:32:44 +08:00 via iPhone
    @qiufengshe 微信输入法不联网,微信可以联网啊,两个 app 同一个开发者,签名一样,可以互相传数据的
    qiufengshe
        45
    qiufengshe  
       2024-09-26 13:48:43 +08:00
    @takeshima 这样说的话,那只能用系统自带的输入法了
    swLoXtOtd89pGg8t
        46
    swLoXtOtd89pGg8t  
       2024-09-26 15:07:09 +08:00
    @Suzutan #40 不记得了,看到那个规范的时候我正在用搜狗,大受震撼(害怕违规被开掉、、),第一时间卸载,其他的就没看了。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3973 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 34ms UTC 05:19 PVG 13:19 LAX 21:19 JFK 00:19
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86