输入法会不会泄漏个人机密

理论上能输入法能获取你的按键和上屏数据。所以在win上密码框基本都不能唤起输入法。Android上支付宝,网银等客户端都是自带键盘。iPhone不开放输入法。但实际上主流输入法不会。我参与过输入法的开发,实际上输入法会以收集用户数据,优化词库为目的记录输入,但是会刻意避开敏感数据(账号密码),而且收集到的数据只能用来做数据统计分析而无法看到某个人的数据。因为一旦输入法被发现能泄露用户信息将是公关上的灾难,所以主流输入法公司在管理上就会尽力去保护用户信息。但是一些小输入法就不好说了。
■网友
完全有可能。
看了一下搜狗输入法的“用户体验改进计划隐私保护声明”。
输入法会不会泄漏个人机密

信息披露条款根据法律、法规、法律程序的要求或政府主管部门的强制性要求,搜狗输入法会披露你的信息。
那么,搜狗输入法都会收集什么信息呢?
输入法会不会泄漏个人机密

搜狗公司可能收集的信息你自己给人家的姓名、性别一类的信息就不提了。(一 1)
只说搜狗输入法自动获取的信息就有你操作的设备硬件、软件、版本各类设备信息,由GPS、WiFi得到的位置信息。这已经足够敏感了,现在的手机定位能力都很强,一个输入法可以随时得到你的实时位置。(一 2 3)
最敏感的信息来了,4日志信息(1)中提到会自动收集网页搜索词语、访问页面地址和“使用搜狗公司服务时浏览或要求提供的其他信息和内容详情”(用人话说可能是收集你浏览的搜狗输入法弹出的新闻窗口一类)。(一 4 (1))
而且你会发现 (1) 的段落很长,后面有一句提到该类数据都是匿名的。但是段落中间用的是分号,事实上所谓的匿名收集的数据所指的内容只覆盖到后半段。所以这些敏感的数据都是和每一个用户的基本信息相挂钩的。
更重要的是 4.日志信息 总述的部分说“系统可能通过cookies 或其他方式自动收集并存储在服务器日志中”。用这样的方式对敏感的个人信息进行保存和上传,其安全性是存疑的。如果没有好的加密措施极有可能被黑客盗取。
所列的收集信息的最后,最让人费解的是输入法会统计出你使用 APP 的详细信息。作为一个输入法你真的需要知道这么多吗?(一 4 (5))
与收集信息的广泛和轻易对比下不同的是,在条款中,各处都洋溢着对用户数据安全的不负责。看看以下三处条款。
输入法会不会泄漏个人机密

三 3 甩锅条款1号输入法会不会泄漏个人机密

五 4 甩锅条款2号输入法会不会泄漏个人机密
【输入法会不会泄漏个人机密】
七 3 甩锅条款3号
■网友
理论上是有可能的,苹果禁用第三方输入法,安卓在选择第三方输入法的时候会有警告,告诉你可能会窃取你的信息。而且现在的输入法都有云同步之类的功能,可能你的输入习惯都是记录在输入法的云端。如果这家公司想要窃取你的信息,记录下你全部的输入内容并且分析,想要知道你的密码其实并不是一件困难的事情(当然大多数人不值得这样的代价)。
■网友
前几天看了一个微博上的一个图,很感兴趣,想要复现一下,看看输入法是不是明文上传输入的信息。我不太懂网络协议什么的,就粗略复现一下~
有意思的是,这个图在微信上发不出去,我在图上加了一条红线才发送给微信电脑端。因为这个事还有一个问题,有人怀疑有些图或者文件在微信上发不出去,是因为微信能够识别我们的聊天记录。实际上微信是通过md5码来识别这个图或者文件的,md5码是一种加密算法,是根据文件内容加密生成的。如果你想发出去,可以稍微改动一下,这样产生的md5码就变了,微信也就无法封禁了。详细的解释在我另一篇回答里:


推荐阅读