IOS 14 可以监听 app 读取剪贴板内容了，试了一下安装的国产 app，基本全部沦陷
jwenjian · 2020-06-23 21:38:55 +08:00 · 21789 次点击这是一个创建于 1612 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT.
我今天录了个屏，可以去看一眼。
日常用的基本都干了这事儿：
微博，淘宝系，京东，网易云，咪咕，美团系...
https://weibo.com/tv/v/J7YmYCppj?fid=1034:4519002610008100
隐私状况堪忧
我今天录了个屏，可以去看一眼。
日常用的基本都干了这事儿：
微博，淘宝系，京东，网易云，咪咕，美团系...
https://weibo.com/tv/v/J7YmYCppj?fid=1034:4519002610008100
隐私状况堪忧
第 1 条附言 · 2020-06-24 13:04:20 +08:00
可以考虑：
1. 不复制密码
2. 复制的时候只复制前 x 位，留下后几位，用脑子记住，然后手动输入
3. 复制之后直接打开你要粘贴的 app，不要打开其他 app
4. 建立一个快捷指令，粘贴了你想要的内容之后，用这个快捷指令把当前时间复制到剪贴板上，这样即使你再打开其他 app，也只是获取到了一个系统时间而已。
这个快捷指令包含 2 步：
1. 将当前日期拷贝到剪贴板
2. 在快速查看中显示剪贴板（可选，只是为了确认第一步的结果）
比较简单，就不放链接了。
1. 不复制密码
2. 复制的时候只复制前 x 位，留下后几位，用脑子记住，然后手动输入
3. 复制之后直接打开你要粘贴的 app，不要打开其他 app
4. 建立一个快捷指令，粘贴了你想要的内容之后，用这个快捷指令把当前时间复制到剪贴板上，这样即使你再打开其他 app，也只是获取到了一个系统时间而已。
这个快捷指令包含 2 步：
1. 将当前日期拷贝到剪贴板
2. 在快速查看中显示剪贴板（可选，只是为了确认第一步的结果）
比较简单，就不放链接了。
 |
1
jwenjian OP 对比这次 ios 14 新出的翻译 app，按理说这种翻译 app 才是应该读取剪贴板然后自动翻译的吧，嘿，人家就没这么干，你说为啥呢 [doge]
|
 |
2
loading 2020-06-23 21:43:02 +08:00 via Android  1
像某宝的分享，分享正文都很明显了，复制这段文字，然后打开 app 就行了，体验很棒，到我们都知道就是监听剪贴板。
|
|
3
loading 2020-06-23 21:44:41 +08:00 via Android 21
既然剪贴板这么敏感，为啥 ios 又放开读取呢？
android 就烂权限，ios 就牛逼科学。 |
 |
4
paradoxs 2020-06-23 21:47:18 +08:00 3
剪切板 ，还好，隐私问题不严重。
现在问题最严重的是摄像头权限， 前后摄像头没区分。 |
 |
5
meisen 2020-06-23 21:47:21 +08:00 3
国产 App：我不看，我不看…
|
 |
6
wangzp0303 2020-06-23 21:48:05 +08:00 via Android 26
|
 |
7
Jirajine 2020-06-23 21:49:05 +08:00 via Android
@loading Android 很早之前就可以控制剪贴板权限，从 10 开始更是默认 allow if foreground
|
|
8
wangzp0303 2020-06-23 21:50:30 +08:00 via Android 5
我不知道我认知有没有问题，我总感觉貌似就是淘宝被微信封锁后开创的“口令”，开启了监听剪切板的时代
|
 |
9
rovins 2020-06-23 21:57:29 +08:00 via iPhone 2
@paradoxs #4 为什么不能出一些没有前置摄像头的手机呢，前置摄像头真的是必需的吗？像我这样几乎不自拍的人，一年也用不上几次。
|
|
11
jwenjian OP 1
剪贴板不仅是隐私的问题，还有安全的问题，你平时复制多少次密码？多少次银行卡号？
谁能保证这些 app 读取剪贴板之后，怎么用的这些数据？ |
 |
12
Wobuguan 2020-06-23 21:59:14 +08:00 via Android 2
别乱塞就已经谢天谢地了
|
 |
13
pems002 2020-06-23 22:00:12 +08:00 1
开创独具特色的“口令”功能 = 监听剪贴板计划启动 emm
|
|
14
jwenjian OP 那些有各种口令的，你可以勉强说是为了便利，虽然也不应该这么干。
但是那些网易云，咪咕，微信读书，读剪贴板干什么？ |
|
15
jwenjian OP 2
等我有时间了，准备到工信部反映一下。
|
 |
16
NPC666 2020-06-23 22:01:20 +08:00 via Android
miui12 也可以设置 app 的剪贴板权限了，但是关掉之后就没办法在那个应用内使用复制粘贴了= =
|
|
17
jwenjian OP ios14 还有一个有用的功能，就是 app 读取相册时，可以选择只开放给 app 选定的几张图片，爱了。
|
 |
18
FS1P7dJz 2020-06-23 22:10:54 +08:00
剪切板这个我觉得倒还好
给了相册就随便读,真的很恶心... 真的希望那个临时相册权限变成默认标配 |
|
19
Jirajine 2020-06-23 22:11:58 +08:00 via Android 3
@loading Android 本身提供这个机制，ui 上有没有那就要看你的系统厂商了。
ui 没入口的话你可以通过 adb 命令或一些第三方 app 如 https://play.google.com/store/apps/details?id=rikka.appops （无需 root ） 来调整。 |
 |
20
imn1 2020-06-23 22:12:28 +08:00
@jwenjian #11
我们的安全专家都苦口婆心多少年，提醒大家不要随意透露银行帐号，大家怎么都不听呢？ 这样给我们的 GA 干景增加了多少麻烦、多少工作量呢？杜绝电信诈骗还能见到头么？ -= 隐私不值钱 =- 🐶 |
 |
21
chmlai 2020-06-23 22:54:46 +08:00 21
通过口令分享本身就是一件方谬绝伦的事，还“体验很好”，服了。
|
 |
22
mitong3269 2020-06-23 23:34:56 +08:00 via iPhone
@rovins 银行 app 的人脸识别
|
 |
23
2kCS5c0b0ITXE5k2 2020-06-24 00:02:42 +08:00
为什么国内那么喜欢二维码 到了分享却不能做二维码分享呢
|
 |
24
Felldeadbird 2020-06-24 00:11:10 +08:00 via iPhone
这次更新太爽了。经常剪切板被骗的 qj 。终于有人去处理他们
|
 |
25
disklover 2020-06-24 00:42:27 +08:00 via iPhone
这次 iOS14 的功能给力
|
 |
26
Cielsky 2020-06-24 01:46:58 +08:00 via Android
@loading 很烦啊，看个网页给你复制一段，打开支付宝弹出吱口令，打开淘宝识别淘口令，打开抖音，抖口令，原来复制的文本给覆盖了
|
 |
28
chotow 2020-06-24 07:27:21 +08:00 via iPhone
畸形的国产软件生态，干掉电脑端，不放过移动网页端，最后在移动 app 端下毒。
|
 |
29
duanliyu 2020-06-24 08:29:22 +08:00 via iPhone
你在逗我吧，它不读取怎么跳转
|
 |
30
murmur 2020-06-24 08:39:41 +08:00 21
说了这么多锅全是腾讯的，他屏蔽了竞品的域名和名字，逼得别人用各种火星文和口令
|
|
32
jwenjian OP 1
各种口令 不是任意读取用户剪贴板的理由，最起码应该给一个设置项 让用户设置是否可以自动读取剪贴板，如果你允许了 那没得说 用户也应该有 say no 的权利
|
 |
33
wanwaneryide 2020-06-24 09:00:45 +08:00
@emeab 你试一下别人分享给你二维码，你找到分享内容的过程和用口令分享找到分享内容的过程，看下哪个简单 比如就用某宝 的商品口令
|
 |
34
doudouwu 2020-06-24 09:17:41 +08:00 8
没人吐槽微信的垄断吗
淘宝系的不可以微信打开 真的合理合规吗？ 就像浏览器一样，它有权利干预我们可以访问哪些网站，不可以访问哪些网站吗（非法网站除外）？ 用户没有自由选择的权利吗？ |
 |
35
amon 2020-06-24 09:43:49 +08:00 7
没有证据前，国产 app：我不知道，我没有，你不要胡说啊！
拿出证据后，国产 app：我是为了你好！ |
 |
38
mango88 2020-06-24 09:51:20 +08:00
不读的话，就没办法自动触发弹窗了。
需要自己手动粘贴的话，次数多了也挺烦的。 只要不给我乱覆盖我的剪贴板，我还是能接受的， 但现实是在随便打开几个 app，回来剪切板里就一堆推广信息。 |
 |
40
Qusic 2020-06-24 09:59:08 +08:00 via iPhone 2
口令一开始不都是微信封锁什么淘宝分享催生出来的吗 迷幻的国内应用生态。。
|
 |
42
ffflouder 2020-06-24 10:05:47 +08:00 13
微信开了个好头，本来大家正常分享就完事了，结果除了微信自家的以外都屏蔽了，所有的 app 都只有整些口令天天发，内容还得变来变去的，微信这么做的结果是干倒了阿里和字节系吗？没有，反而是大家都习惯默认了剪贴板口令这种傻 x 的方式。
|
 |
45
c6h6benzene 2020-06-24 10:15:43 +08:00 via iPhone 1
@zhchyu999 #36 我觉得这是两件事情。商场有权选择自己的支付服务提供商，但通讯软件不让别人很舒服地逛商场就不合理。
|
 |
46
takumiOnTheMoon 2020-06-24 10:22:57 +08:00 1
@jwenjian 口令问题主要是各流氓掐架，互不兼容，腾讯系与阿里系相互不允许用链接跳转，一堆大流氓掐架，弄出了垃圾互不联网。
|
 |
47
yihaomizhijia 2020-06-24 10:28:03 +08:00
ios12 路过......
|
|
48
2kCS5c0b0ITXE5k2 2020-06-24 10:31:09 +08:00 1
难道不是阿里先屏蔽微信的吗? 当年能发链接的时候 淘宝检测到是微信来的 直接跳到手淘下载页面
|
 |
49
echoZero 2020-06-24 10:33:45 +08:00 1
至于微信和阿里 谁更能包容，做开发的应该很清楚吧，支付宝小程序的审核里面，里面出现微信字样一律不给过
|
 |
50
ziseyinzi 2020-06-24 10:35:04 +08:00 via Android 1
我觉得剪贴板的敏感程度是和键盘输入同级别的
|
 |
51
Procumbens 2020-06-24 10:58:28 +08:00 5
国外也一系列应用监听剪贴板 |
 |
52
Wicked 2020-06-24 11:21:00 +08:00 via iPhone 3
国内的互联网环境都是几大山头垄断水火不容
国外 Facebook，Twitter，telegram 什么的都可以相互分享，相安无事 |
 |
53
suagrsheep 2020-06-24 11:25:22 +08:00
做个捷径，按一下清除剪贴板
|
 |
54
zapper 2020-06-24 11:27:39 +08:00
监听剪贴板好给你推送广告（狗头）
|
 |
55
si 2020-06-24 11:34:08 +08:00 3
|
 |
56
pb941129 2020-06-24 11:34:15 +08:00 1
粘贴火星文口令访问本来就是很蠢且令人作呕的方式。
个人认为，做互联网产品的对竞品可以有两种想法：一种是『不可以允许竞品在我自己的平台上搞引流，不然我自己的产品就 GG 了，反正我的客户对我已经养成了严重依赖，我可以随心所欲地搞』；另一种是『竞品的东西的确很好，我可以依靠在我自己的平台上分享竞品的流量来提高自己的流量，如果我的产品不支持竞品的流量，那我的产品就会在这个完全开放的市场被竞争下去』。 实质上还是取决于市场竞争环境和用户忍受被 PUA 的阈值。 |
 |
57
Depth 2020-06-24 11:34:44 +08:00 1
监听剪贴板在 PC 端都是严重的恶意木马软件，你打个密码，敏感信息说不定就给你上传了。
|
|
58
pb941129 2020-06-24 11:36:53 +08:00 4
回到这个题目上来说，不管是国产还是国外的 APP，无论是 TX 还是阿里还是 Google，没事就默认监听剪贴板的，都是令人作呕且应该被抵制的。
|
 |
59
Lin0936 2020-06-24 11:39:36 +08:00
用 safari 发现百度某些页面会给剪贴板写入一大段不知道啥东西的码
|
 |
60
cruii 2020-06-24 11:45:42 +08:00
|
 |
61
freeair 2020-06-24 12:46:02 +08:00 1
@doudouwu 个人觉得 TX 垃圾，然而大家都在用……除非不和别人联系……所以 iOS14 加这些隐私功能真的很赞！
|
 |
62
zhouzm 2020-06-24 12:58:41 +08:00
系统应该增加"安全复制"这个功能，当 app 要读取时，需要系统级的用户许可确认。
普通的剪贴板内容还是应该允许 app 随意读取，不至于降低便利性。 |
 |
64
daveh 2020-06-24 13:10:37 +08:00 via iPhone 11
@cruii 洋大人有 GDPR 、隐私权法、CCPA 等等，你呢？底裤都被这些 app 和大数据扒光、卖光了，你还跟着数钱。
|
 |
66
wtdd 2020-06-24 13:12:49 +08:00
这个锅应该是腾讯的吧，搞垄断逼的阿里走后门，然后从阿里散发开来，最后腾讯自己也跟上了
|
 |
67
jzphx 2020-06-24 13:17:31 +08:00
隐私不隐私是一方面，最大的问题是严重影响使用。电脑上一顿复制粘贴代码，手机上打开个 app 显示从 mac 粘贴，转圈圈卡半天，就是因为应用在读取电脑上复制的内容
|
 |
68
janxin 2020-06-24 13:31:19 +08:00
我觉得苹果出个监控不如把访问剪贴板这项权限直接交给用户是否限制更合适一点
|
|
69
jwenjian OP @janxin 确实 不过在苹果限制之前 至少 app 要做到先询问再读取 再退一步说 应该给个设置项 让人可以关掉自动读剪贴板 可惜没人愿意这么做
|
|
70
cruii 2020-06-24 13:43:49 +08:00 2
@daveh
原来大数据是中国人才用的东西啊，学到了学到了。 快去找你的洋大人吧，上面都视频发出来，还搁这 bb 呢，谁还没个法律呢 有些人外国人是阴谋论中国，有些中国人也是阴谋论中国。 拿不出证据吧，就玩阴谋论，他肯定拿我的数据咋了咋了。 拿到证据了，就去告。 是不是又要想人家的法务部牛逼，自己告不过了。“哎呀，肯定和法院有勾当，怎么可能告的赢” 你洋大人还有香港法，西藏法。也好牛逼噢。你洋大人还操控选举。你洋大人天天用算法 block 中国大陆的账号。 是不是这些都是你的主子法律允许的啊？ 最后，我说洋大人，碍着你了？这么急着护主？ |
|
71
cruii 2020-06-24 13:49:28 +08:00 3
@daveh
妈的 说句话嘲讽某些双标人还不行了，就直接骑脸。 我是发表了什么意见，让你和你大人不乐意了？ 我不是明示某些人双标？ 我是说了关于这件事孰对孰错？ 我是说了国产 APP 应该这样做？ 这种事情难道不是国内外都不应该这样做？有什么什么法就能这样做了？这就是你主子的逻辑？ 老子说句话嘲讽双标人，你还蹬鼻子上脸。碍着你了？要你教？ 这么急着护主的，你是第一个。 爪巴。 |
 |
74
summerl0l 2020-06-24 14:40:22 +08:00
|
 |
76
vc1 2020-06-24 14:55:44 +08:00 via Android
一加手机系统级读取剪贴板并上传云端
|
 |
78
tunzao 2020-06-24 15:03:41 +08:00 1
不用 iOS14，handoff 就能检测
|
 |
79
mg52033 2020-06-24 16:04:54 +08:00
问题来了，苹果会系统级监听剪切板吗
|
 |
80
cairnechen 2020-06-24 17:11:54 +08:00
@mg52033 ……你不知道 iPhone 和 Mac 的云复制云粘贴么
|
|
81
cairnechen 2020-06-24 17:30:32 +08:00 3
其实说白了，很多产品经理也知道这样做不好，侵犯隐私，但是你说的那些折衷的方案，对于他们来说根本是不可接受的，这个读取带来的便利是会直接影响到转化率、销售额这些关键数据的，增加一个弹窗请求用户同意？你知道这么一点点的门槛就会导致数据怎么断崖式的下滑么，举个例子，应用通知权限的开关，以前 Android 权限管理不完善的时候（静默获得通知权限），通知打开率可以到 80%、90%而 iOS 呢 40%、50%就已经不错了，而差别就仅仅是首次打开应用时请求通知权限的一次弹窗。在这么大的差距面前，靠自觉和操守是没用的，只能是系统层级的限制，这也是过去几年 Android 一直在做的
|
|
82
cairnechen 2020-06-24 17:39:43 +08:00
很多时候一些不体面的做法，不是没考虑这样那样的问题，相反，恰恰是权衡过口碑、用户体验，收益之后依然选择的结果，最近一个例子就是微博的乱序时间线，好像所有人都在骂，但这样反直觉反用户体验一片骂声的功能，微博一点都没有调整的意思，如果没有数据上让人跌破眼镜的提升，来去之间犯得着挨这么多骂吗？
|
|
83
jwenjian OP @cairnechen 那就从增加一个设置项允许用户关闭开始，另外，既然自觉和操守没用，一个是系统加访问剪贴板权限，安卓在做，ios 估计也在做了，不然不会弹这个弹窗。另一个就是政策层面，如果觉得剪贴板的这个问题侵犯隐私，那就向上反映，问题总是要抛出，被看见，直到某个时间点，因为剪贴板的事情出个大新闻，就到了解决的时候了。
|
|
84
jwenjian OP @cairnechen 微博这个乱序时间线被骂还是有效果啊，现在可以按正确时间线看微博了，所以还是得骂
|
 |
85
bin456789 2020-06-24 17:49:45 +08:00
我想到了解决办法
就是只让输入法读取粘贴板 就看苹果能不能狠心 |
 |
86
geeksammao 2020-06-24 18:01:03 +08:00 via iPhone
@jzphx 这是 iOS 的 handoff 接力功能和 app 无关，可以在设置里关闭。
|
 |
87
RayJiang9 2020-06-24 18:01:27 +08:00
因吹斯听，我的 App 中没有读取剪切板，但是启动的时候也弹出来了，如果不是误报，估计是第三方搞的鬼..
|
|
88
jwenjian OP @RayJiang9 应该不是误报，我主动粘贴文本的时候也是这么提示的，如果你的 app 没有读，那就有可能是第三方。
|
 |
89
lslqtz 2020-06-24 18:57:14 +08:00
有些软件太长，会导致超出范围无法显示
还有很多 app 会有读取口令，检测剪切板的内容，这些也会出现提示 |
|
90
lslqtz 2020-06-24 18:58:53 +08:00
顺便吐槽一下这些全部都是微信带起的
|
 |
91
dingdangnao 2020-06-24 19:01:44 +08:00
说一个更吓人的，过年期间，抖音因为微信不让分享，出了个方案是读取相册最新一张图， 这个比剪贴板还吓人吧。万恶起源于微信。。😂
|
 |
92
hanqian 2020-06-24 19:06:21 +08:00 via iPhone 1
其实这种事情，你做个开关把它封堵住，不如做个提示把它暴露出来。然后才能逼着行业上下游一起去解决
|
 |
93
runze 2020-06-24 19:17:07 +08:00
bitwarden 安卓版可以在复制密码一段时间后自动清空剪贴板
|
 |
94
wofave 2020-06-24 19:27:43 +08:00 via iPhone
推荐一个昨天在 快捷指令 app-快捷指令中心 /巧用剪贴板 看到捷径：
“自行销毁剪贴板” 剪贴板内容 6 分钟后清空（实测最低可以改成 1 分钟） https://www.icloud.com/shortcuts/360154ea2c404cf7b092c66b441a31d9 |
 |
95
geekzhu 2020-06-24 19:33:13 +08:00
@dingdangnao #91 腾讯的一些做法就纯粹是浪费了用户的时间，还封不住对手
|
 |
96
visualbasic 2020-06-24 19:46:26 +08:00 via iPad
强烈反对任何拿用户剪贴板开涮的软件，复制好的东西开个网页一下就被覆盖了
我这边安卓能看剪贴板有最近 20 条，不过有部老机子系统比较旧，没法查看剪贴板历史记录，说没就没了 |
 |
98
CY4suncheng 2020-06-24 20:02:08 +08:00
只有一条，不能读取密码应用的就行，比如 1password 这种
|
|
99
jzphx 2020-06-24 20:46:31 +08:00
@geeksammao 应用不读取剪切板是不会触发的，handoff 是方便的东西，被各种后台读取剪切板的 app 弄的很恶心
|
|
100
jwenjian OP @CY4suncheng 按理说应该也是能读的，你从 1password 拷贝出来的应该是密码的明文吧
|
Select Language