输入法会不会泄露隐私, 剪切板呢 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hxse
V2EX    信息安全

输入法会不会泄露隐私, 剪切板呢

  •  
  •   hxse 2020-01-16 20:34:18 +08:00 6459 次点击
    这是一个创建于 2104 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如输入法打字的时候, 要是泄露了, 不就连说什么都被知道了 有时候会把密码复制到剪切板里, 往往都是复杂的密码, 这要是泄露不就暴露了

    23 条回复    2020-01-17 19:49:50 +08:00
    also24
        1
    also24  
       2020-01-16 20:38:01 +08:00
    会啊,所以 Android 手机,切换输入法的时候会有相应提示,iOS 输入法会有 『完全访问』权限啊
    also24
        2
    also24  
       2020-01-16 20:43:06 +08:00
    Android 手机切换输入法时的相应提示


    iOS 输入法的 『完全访问』权限
    imn1
        3
    imn1  
       2020-01-16 20:48:03 +08:00
    都会
    PC 有自制输入法,我玩过,做了一个自定义键专门输入密码的,例如敲“jd.com”,输入我 jd 的密码
    但切换有点问题(搞不清状况),放弃了

    android 没见过类似解决方案,当然密码工具输入是解决方案,但我想玩玩 DIY 方案
    那些 什么安全键盘,你就要信任它本身不会上传,例如小米什么都传的,它的安全键盘就……也没办法避免,MIUI 就用这个,怎么着?
    also24
        4
    also24  
       2020-01-16 20:50:49 +08:00
    @imn1 #3
    Android 你也可以自制输入法啊,自己写一个不带联网权限,没有写入权限的输入法就好。
    ixuefeng
        5
    ixuefeng  
       2020-01-16 20:50:51 +08:00 via iPhone
    所以 ios 和 macos 都用自带输入法了
    batfree
        6
    batfree  
       2020-01-16 21:14:57 +08:00 via Android   span class="small fade"> 1
    同文输入法
    imn1
        7
    imn1  
       2020-01-16 21:20:09 +08:00
    @also24 #4
    唉,水平不行啊,PC 都是用人家的工具,自己搞个码表而已。android 嘛,对 java 一窍不通
    TypeError
        8
    TypeError  
       2020-01-16 21:20:46 +08:00 via Android
    Android 用 appops 可以控制剪切版读写权限,我都改成了仅限前台
    TypeError
        9
    TypeError  
       2020-01-16 21:21:27 +08:00 via Android
    @TypeError 仅限前台应用读取剪切版在 Android 10 上是强制启用
    anguiao
        10
    anguiao  
       2020-01-16 21:24:23 +08:00
    每个账号都用不同的密码就不会有问题啊,它又不能知道账号和密码的对应关系。
    imn1
        11
    imn1  
       2020-01-16 22:16:16 +08:00
    @anguiao #10
    如果有其他权限辅助,时间足够长,我可以猜
    例如去读取当前运行的应用列表
    id7368
        12
    id7368  
    PRO
       2020-01-16 23:44:03 +08:00 via iPhone
    百分百会。
    AV1
        13
    AV1  
       2020-01-17 00:56:46 +08:00
    我也好奇,windows 系统上运行中的应用程序,是不是可以随意监听、记录剪切板的活动?
    xupefei
        14
    xupefei  
       2020-01-17 04:35:36 +08:00   1
    @DOLLOR SetWindowsHookEx 中绝大部分选项都不要 UAC 提权。这其中包括了鼠标、键盘、窗口切换,甚至可以注入 DLL: https://docs.microsoft.com/en-us/windows/win32/api/winuser/nf-winuser-setwindowshookexw
    Dragonish3600
        15
    Dragonish3600  
       2020-01-17 08:07:17 +08:00
    @also24 IOS 输入法的完全访问权限需要手动打开。并不是提示,默认是没有的
    passerbytiny
        16
    passerbytiny  
       2020-01-17 08:55:26 +08:00
    @DOLLOR #13 windows 上剪贴板用得太频繁了,大规模无差别监听意义并不大,除非你就用一个密码还记不住。
    agagega
        17
    agagega  
       2020-01-17 10:01:35 +08:00 via iPhone
    一直很好奇为什么读取写入剪贴板不需要对应的权限
    keepeye
        18
    keepeye  
       2020-01-17 10:11:07 +08:00
    有些剪切板还会劫持淘口令
    keepeye
        19
    keepeye  
       2020-01-17 10:11:23 +08:00
    @keepeye 剪贴板 => 输入法
    ccoming
        20
    ccoming  
       2020-01-17 11:01:18 +08:00
    禁止联网权限?
    also24
        21
    also24  
       2020-01-17 12:14:11 +08:00 via Android
    @ladypxy
    我好像没有说 iOS 会提示?
    我说的是 Android 会提示啊……
    haomaming
        22
    haomaming  
       2020-01-17 17:54:33 +08:00
    肯定会。所以我在 pc 端用的是 Rime。移动端的安全性非常低,而且没什么好的办法。只能自己注意咯
    electriccubes
        23
    electriccubes  
       2020-01-17 19:49:50 +08:00
    @haomaming #22 移动端用同文输入法
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5388 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 08:46 PVG 16:46 LAX 01:46 JFK 04:46
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86