V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nunterr
V2EX  ›  程序员

有没有对输入法安全有过研究的?

  •  
  •   nunterr · 41 天前 · 4200 次点击
    这是一个创建于 41 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我们常用的输入法比如:搜狗输入法、百度输入法、微信输入法、讯飞输入法、QQ 输入法、谷歌输入法等 这些输入法会上传输入内容做违禁词检测吗?或者别的方式上传隐私内容?

    46 条回复    2024-09-26 15:07:09 +08:00
    dinghmcn
        1
    dinghmcn  
       41 天前
    在意就用 rime ;目前 pc 端一直用 rime ,手机端一直用百度输入法小米版,可以设置不联网,主要是 17 键双拼手机端确实好用😂
    debugpro
        2
    debugpro  
       41 天前
    好多可以解密出内容
    dododada
        3
    dododada  
       41 天前
    不上传内容,输入法怎么赚钱,特别是和广告联盟合作的那些
    Karte
        4
    Karte  
       41 天前
    推荐 RIME, 不过我是用 rime 会出现程序死机的情况, 只要重启 RIME 服务就会恢复.
    InkStone
        5
    InkStone  
       41 天前
    云输入法上传输入信息是必然的。

    之前有个研究就是针对云输入法,发现低估了厂商的下限:一大半的云输入法厂商连加密上传这么简单的事情都做不好。
    rayestonal1
        6
    rayestonal1  
       41 天前
    不要用国内的
    SmithJohn
        7
    SmithJohn  
       41 天前
    我还在使用谷歌拼音...
    感谢 Windows 的优秀兼容性.
    wu67
        8
    wu67  
       41 天前
    关掉云输入, 禁止联网
    Anshay
        9
    Anshay  
       41 天前 via iPhone   ❤️ 1
    全都是使用原生
    churchmice
        10
    churchmice  
       41 天前 via Android
    rime +ice
    badgv
        11
    badgv  
       41 天前 via Android
    试了好几个输入法,讯飞,百度,搜狗,QQ ,全部禁止联网,目前在禁止联网下觉得最好用的是 QQ 输入法
    skull
        12
    skull  
       41 天前 via iPhone
    不给联网权限,将就用
    skull
        13
    skull  
       41 天前 via iPhone
    @skull 除微信输入法
    yoyoyoyolol
        14
    yoyoyoyolol  
       41 天前   ❤️ 1
    @dinghmcn 之前 pdd 都做过那种无底线的事情,现在很多软件都有读本地文件的权限,我在想某些软件会不会直接扫 rime 的本地词库偷走一样能分析出用户的信息
    FleetingSound
        15
    FleetingSound  
       41 天前
    微信输入法不是有个单机模式么,号称 0 连接
    anonymous64
        16
    anonymous64  
       41 天前
    我印象里 Fcitx5 for Android 对剪贴板里的密码不会脱敏显示,这一点不如离线 Gboard...
    ronman
        17
    ronman  
       41 天前
    @FleetingSound 你信吗 反正我不信😁
    liuidetmks
        18
    liuidetmks  
       41 天前
    别谈了,前两年还爆出来,百度都直接用 http 明文上传,
    Jinnrry
        19
    Jinnrry  
       41 天前 via iPhone
    Rime 用了几天,实在用不下去,使用门槛太高了,没兴趣去研究那一堆屎一样的配置文件。

    Windows 上面用微软拼音
    手机上用搜狗不给联网权限
    yb2313
        20
    yb2313  
       41 天前
    首先在这里隐私早就是裸奔了, 尤其是你的核心身份信息早就被各地 xx 卖了,并且未来也会坚持不懈的卖下去的,只能选择在其他信息上少泄漏点,比如任何国产软件都不用, 全用开源代替,系统也换成 linux 的,安卓用原生
    NevadaLi
        21
    NevadaLi  
       41 天前
    其他不知道,但搜狗输入法是会的,我司外企,IT 安全准则明令禁止任何人在任何机器使用或安装搜狗输入法。
    Leasing
        22
    Leasing  
       41 天前
    @yb2313 这个难度也太大了,pass
    YGHMXFAL
        23
    YGHMXFAL  
       41 天前 via Android
    国产输入法现在都有一个基础模式啊?这个宣称不联网上传,就是缺一些功能,你禁止输入法联网得了,没有其它办法
    qiyilai
        24
    qiyilai  
       41 天前
    应该是 14 年还在上学时,微信发的语音文件就给到科大讯飞那边,好像是各种方言来做识别用的
    qiyilai
        25
    qiyilai  
       41 天前
    所以输入法这些应该都会被收集的
    JensenQian
        26
    JensenQian  
       41 天前   ❤️ 1
    统统自带
    完事了
    lifansama
        27
    lifansama  
       41 天前
    百度输入法 https://play.google.com/store/apps/details?id=com.baidu.input&hl=zh&pli=1
    数据安全:开发者声明此应用不会收集或分享任何用户数据。
    不与第三方分享任何数据:开发者已声明此应用不会与其他公司或组织分享用户数据。详细了解开发者如何声明数据分享事宜。
    不会收集任何数据:开发者表示,此应用不会收集用户数据

    反正我不大信
    frankilla
        28
    frankilla  
       41 天前
    @lifansama #27 google play 的应该会审核的吧,这个如果都假只能说 google 审核形同虚设。
    Andrue
        29
    Andrue  
       41 天前   ❤️ 1
    只有明文上传和非明文上传,不存在商业化输入法不进行上传操作的可能,尤其未来 LLM 竞争对语料资源的依赖越来越大,以输入法为入口获取用户信息的模式会越来越普及,介意就早日弃用
    paopjian
        30
    paopjian  
       41 天前
    上传内容是肯定的,不然怎么做输入预测和常用词库; 不过违禁词检测意义不大, 除非真有明确要求谁输入了违禁词直接上报, 顶多做一个违禁词不给你智能提示,让你强行全拼之类的
    a852695
        31
    a852695  
       41 天前
    @frankilla gp play 是审核不到这个深度的
    Admin8012
        32
    Admin8012  
       41 天前 via Android
    注意安全就 PC 端选 RIME 移动端选小企鹅 词库自己养
    dd102
        33
    dd102  
       41 天前
    因为百度那事,我现在手机用小艺,真难用
    vcn8yjOogEL
        34
    vcn8yjOogEL  
       41 天前
    要么用 Rime, 要么想办法禁止联网
    skull
        35
    skull  
       41 天前 via iPhone
    @FleetingSound 微信输入法和微信是共享的,一个不联网,一个联网
    old9
        36
    old9  
       41 天前 via Android
    @anonymous64 目前版本剪贴板密码是显示成圆点的
    catazshadow
        37
    catazshadow  
       41 天前
    老老实实把人生最宝贵最稀缺的资源,时间,交给各家大厂,给大厂当产生数据用来赚钱的干电池。不要想其他的
    kkocdko
        38
    kkocdko  
       41 天前   ❤️ 1
    禁止联网即可。结帖。
    limerence1212
        39
    limerence1212  
       40 天前 via iPhone
    微软拼音,谷歌拼音输入法,rime 输入法,微软拼音有很多种版本,有 win10 自带的,还有两种种 office2010 自带的简洁和新体验版本。微软的应该是最可信的了。
    Suzutan
        40
    Suzutan  
       40 天前
    @NevadaLi 除了搜狗其他的不禁止吗
    qiufengshe
        41
    qiufengshe  
       40 天前
    微信有单机模式,聊胜于无吧!或者直接用系统自带的输入法
    skyqiao
        42
    skyqiao  
       40 天前
    那隐私问题就用 Rime 吧,学个小众方案用着贼舒服,不用候选爽歪歪
    ShinichiYao
        43
    ShinichiYao  
       40 天前   ❤️ 1
    离线单机也保不准本地开个 socket 和自家别的 app 分享数据,纯粹就是信任问题,你信它就用,不信的话怎么隐私声明也解除不了疑惑
    takeshima
        44
    takeshima  
       40 天前 via iPhone
    @qiufengshe 微信输入法不联网,微信可以联网啊,两个 app 同一个开发者,签名一样,可以互相传数据的
    qiufengshe
        45
    qiufengshe  
       40 天前
    @takeshima 这样说的话,那只能用系统自带的输入法了
    NevadaLi
        46
    NevadaLi  
       40 天前
    @Suzutan #40 不记得了,看到那个规范的时候我正在用搜狗,大受震撼(害怕违规被开掉、、),第一时间卸载,其他的就没看了。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1835 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 16:30 · PVG 00:30 · LAX 08:30 · JFK 11:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.