输入法会不会泄漏个人机密( 二 )
https://www.zhihu.com/question/265360369/answer/353648970
(1)我下载了图中所说chales软件。chales是一个抓包软件,据我所知,网络中传输都是以一个数据包传输的,有包头来标识发送的ip等信息,包文就是具体的数据。
(2)测试第一个场景:复现图中场景,在百度里使用搜狗输入法输入这位居士请留步。然后在chales中观察sougou在上传些什么。我们发现,上传的确实是我们的明文数据。


标红部分是zheweijush的ASCII码,可以理解为明文数据看起来是实锤了,相信sougou这么做的原因无非是降低成本,每天有海量的数据,如果要加密,速度变慢,服务器压力变大,导致成本过高。
(3)但是!事情并没有这么简单,比较敏感的数据是密码和电脑端微信记录。我又尝试了登陆qq邮箱和在微信中聊天,发现qq邮箱的密码传输是加密的。微信聊天没有发现sougou在上传数据(这一部分先存疑,有没有大佬来告知这一部分是不是sougou以另外的方式上传了。)
(4)另外,在中使用sougou输入法,也没有发现sougou输入法在上传文字。抓到zhihu传输的数据包不是明文。
目前的结论是: 从电脑端来看,输入法可能会泄密一些不太重要的信息,不需要太焦虑。
■网友
无
■网友
百度和搜狗输入法为了实现“云候选词”功能,会上传你的输入序列到服务器,用来查询云端的词库并且给你一个更优的候选条目。说实话我非常喜欢这个功能,经常能给出满意的条目,而且我早就知道它来自服务器了(因为经常姗姗来迟)。既然服务器知道我想要输入什么,那肯定看了我的输入序列啊。不过我觉得,只要把传输加密一下就完全没问题。听说有的输入法没加密,那这确实是一个问题。不过云候选词功能通常可以关闭。
■网友
专业知识俺也不懂
刚才讯飞有多明目张胆 

仔细看看 
无所谓了
讯飞语音输入真挺方便
■网友
输入法理论上有能力知道你平时的输入习惯,但是在没有确凿证据的情况下,不能轻易下结论。
■网友
理论上是可能的,特别是你处于登录状态的情况下举个栗子,如果你使用的是百度输入法,如果你在百度输入法中登录,百度可以利用你的输入记录来对你进行画像,例如你的职业,你的使用习惯,平时上哪些网站,在你在百度矩阵的其他产品中登录的时候,这些都可能成为百度理解你的语料。不过这个也不算是核心的问题,现在我们平常用的app,都能够做到这一点如果你是一个对隐私比较看重的人,建议不要使用输入法的登录功能,提高将你定位到一个人的难度,不过确实还有其他维度可以做,ip等等,只是技术层面的探讨
■网友
会。我用的华为输入法,在输入“羽生结弦”后,当我打开b站,等时都会给我推荐相关视频。
推荐阅读
- 电商会怎样存储和保护客户的信用卡信息不被泄漏
- 行业投资阶段服务类的B2B项目,两个产品方向,但联动,在商业计划书中两个产品并存会不会不聚焦
- 阿喵汽车|车子一直用S档,开运动模式会不会伤车?喵哥一次给你讲清楚
- 兰博基尼|存燃油泄漏起火风险 兰博基尼全美召回近3000辆Urus
- 怎样做内部审计系统,用于数据泄漏后的回溯
- 怎样看待豆瓣 FM 之类的音乐推荐系统与传统的主动找歌的听音方式相比,算不算一个完全革新的被动接受的听音模式会不会完全或者部分取代前者
- 本科工科985电气工程及其自动化四年出来可以去华为吗专业会不会不对口
- 在广州想招一个电商运营的京东店长,要求有过2-5年京东店的运营经验,薪资开15-25万,会不会很难找
- 备胎说车|单手开车,究竟是技术好还是为了耍酷?会不会被交警罚?
- 传统服装批发市场会不会被电商模式干掉或者几乎被干掉。(时间问题)
