输入法会不会泄漏个人机密( 二 )


https://www.zhihu.com/question/265360369/answer/353648970
输入法会不会泄漏个人机密

(1)我下载了图中所说chales软件。chales是一个抓包软件,据我所知,网络中传输都是以一个数据包传输的,有包头来标识发送的ip等信息,包文就是具体的数据。
(2)测试第一个场景:复现图中场景,在百度里使用搜狗输入法输入这位居士请留步。然后在chales中观察sougou在上传些什么。我们发现,上传的确实是我们的明文数据。
输入法会不会泄漏个人机密

输入法会不会泄漏个人机密

输入法会不会泄漏个人机密

标红部分是zheweijush的ASCII码,可以理解为明文数据看起来是实锤了,相信sougou这么做的原因无非是降低成本,每天有海量的数据,如果要加密,速度变慢,服务器压力变大,导致成本过高。
(3)但是!事情并没有这么简单,比较敏感的数据是密码和电脑端微信记录。我又尝试了登陆qq邮箱和在微信中聊天,发现qq邮箱的密码传输是加密的。微信聊天没有发现sougou在上传数据(这一部分先存疑,有没有大佬来告知这一部分是不是sougou以另外的方式上传了。)
(4)另外,在中使用sougou输入法,也没有发现sougou输入法在上传文字。抓到zhihu传输的数据包不是明文。
目前的结论是: 从电脑端来看,输入法可能会泄密一些不太重要的信息,不需要太焦虑。

■网友


■网友
百度和搜狗输入法为了实现“云候选词”功能,会上传你的输入序列到服务器,用来查询云端的词库并且给你一个更优的候选条目。说实话我非常喜欢这个功能,经常能给出满意的条目,而且我早就知道它来自服务器了(因为经常姗姗来迟)。既然服务器知道我想要输入什么,那肯定看了我的输入序列啊。不过我觉得,只要把传输加密一下就完全没问题。听说有的输入法没加密,那这确实是一个问题。不过云候选词功能通常可以关闭。

■网友
专业知识俺也不懂
刚才讯飞有多明目张胆
输入法会不会泄漏个人机密


输入法会不会泄漏个人机密

仔细看看
输入法会不会泄漏个人机密

无所谓了
讯飞语音输入真挺方便

■网友
输入法理论上有能力知道你平时的输入习惯,但是在没有确凿证据的情况下,不能轻易下结论。
■网友
理论上是可能的,特别是你处于登录状态的情况下举个栗子,如果你使用的是百度输入法,如果你在百度输入法中登录,百度可以利用你的输入记录来对你进行画像,例如你的职业,你的使用习惯,平时上哪些网站,在你在百度矩阵的其他产品中登录的时候,这些都可能成为百度理解你的语料。不过这个也不算是核心的问题,现在我们平常用的app,都能够做到这一点如果你是一个对隐私比较看重的人,建议不要使用输入法的登录功能,提高将你定位到一个人的难度,不过确实还有其他维度可以做,ip等等,只是技术层面的探讨
■网友
会。我用的华为输入法,在输入“羽生结弦”后,当我打开b站,等时都会给我推荐相关视频。


推荐阅读