V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xdeng
V2EX  ›  信息安全

发现很危险的事,iOS 自带英文输入法把我支付密码给记住了。

  •  
  •   xdeng · 2014-11-18 00:57:18 +08:00 · 4568 次点击
    这是一个创建于 3644 天前的主题,其中的信息可能已经有所发展或是发生改变。
    怎么清除。怎么关闭这功能。
    22 条回复    2014-11-18 19:48:02 +08:00
    bleutee
        1
    bleutee  
       2014-11-18 01:17:33 +08:00
    照理說不應該啊,應該是網站表單的問題,沒有像瀏覽器標識是密碼。
    樓主爆一下網站名字吧
    iptux
        2
    iptux  
       2014-11-18 01:22:40 +08:00
    输入法根据输入历史生成常用词库并推荐给你,这是输入法的常见功能

    考虑清除一下词库之类的
    xdeng
        3
    xdeng  
    OP
       2014-11-18 01:23:19 +08:00 via iPhone
    @iptux 太危险了吧。怎么清除
    xdeng
        4
    xdeng  
    OP
       2014-11-18 01:23:35 +08:00 via iPhone
    @bleutee 是输入法
    hpowen
        5
    hpowen  
       2014-11-18 01:29:50 +08:00   ❤️ 1
    @xdeng reset 里有 keyboard dict
    xdeng
        6
    xdeng  
    OP
       2014-11-18 01:33:51 +08:00 via iPhone
    我测试了下。要关掉 输入预测 和 自动改正 功能才不会显示出已记录的密码。但是密码还是给它记住了。不知怎么清空已记录的。要是别人拿手机玩。然后刚好输入了密码首字母。然后整段密码就出来了。
    xdeng
        7
    xdeng  
    OP
       2014-11-18 01:35:21 +08:00 via iPhone
    @hpowen 可以单独清英文输入法吗?
    xdeng
        8
    xdeng  
    OP
       2014-11-18 01:37:18 +08:00 via iPhone
    这关系到钱啊。。。 有心机的人可以从备份里提取出用户的字典。就有可能提取出密码。太恐怖了。
    Livid
        9
    Livid  
    MOD
       2014-11-18 01:39:31 +08:00   ❤️ 2
    是的,支付宝的网页版的密码确实被记下来了。
    hpowen
        10
    hpowen  
       2014-11-18 01:42:19 +08:00 via iPhone
    @xdeng 非越狱应该没辙

    密码开头为字母才有这个问题?
    liweichen6
        11
    liweichen6  
       2014-11-18 02:49:01 +08:00
    之前就有人提到过这个问题来着
    jetbillwin
        12
    jetbillwin  
       2014-11-18 04:45:32 +08:00
    这个证明这个网站在标记的时候,没有使用默认的密码控件。赶紧反馈给厂商吧。确实危险。iOS 会强制密码使用独立的键盘,不应该使用默认的英文键盘。
    xdeng
        13
    xdeng  
    OP
       2014-11-18 07:48:17 +08:00 via iPhone
    @hpowen 我的是字母开头。数字没试。
    xdeng
        14
    xdeng  
    OP
       2014-11-18 07:51:01 +08:00 via iPhone
    @jetbillwin iOS网页没有控件概念吧。
    zealoct
        15
    zealoct  
       2014-11-18 09:58:27 +08:00
    不止苹果,理论上任何输入法都可以把输入的密码记录下来的,比如搜狗
    caiych
        16
    caiych  
       2014-11-18 10:31:08 +08:00
    想测试一下发现上不去,直接跳转到App里了…



    有没有link什么的可以研究一下…?
    xdeng
        17
    xdeng  
    OP
       2014-11-18 10:43:19 +08:00
    @caiych 找个只能输字母的对话框就可以测试了
    xdeng
        18
    xdeng  
    OP
       2014-11-18 10:43:45 +08:00
    @zealoct 更不相信第三方输入法
    caiych
        19
    caiych  
       2014-11-18 11:03:13 +08:00
    以v2为例就是这样的…
    没有补全之类的…


    除了这种以外还有别的什么对话框是只能输入字母的么…?
    xdeng
        20
    xdeng  
    OP
       2014-11-18 13:52:52 +08:00
    @caiych 你没开 输入预测 和 自动改正 功能?
    caiych
        21
    caiych  
       2014-11-18 14:14:55 +08:00
    @xdeng 开了啊…键盘选项里的的开关全都是开的…
    jetbillwin
        22
    jetbillwin  
       2014-11-18 19:48:02 +08:00 via iPhone
    @xdeng html有啊,input有type的,iOS可以根据type自动确定使用何种键盘
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   931 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 21:53 · PVG 05:53 · LAX 13:53 · JFK 16:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.