微信输入法的跨平台剪贴板无视密码管理器的“Clipboard Viewer Ignore”选项，存在密码泄露风险

[cy18]

我主要使用 KeepAss 和 Ditto 。

KeepAss 有个“Clipboard Viewer Ignore”选项，打开后复制密码管理器中的用户名跟密码时，Ditto 不会读取相应的数据，一定程度上保障了安全性。

刚测试了一下微信输入法的跨平台剪贴板功能，KeepAss 里面双击复制用户名或密码，然后用户名密码就直接被传输到手机上去了...

大家用其他密码管理器/剪贴板管理器的，不知道有没有这个问题？

[Fortississimo16]

1password 也一样

[cy18]

@Donaldo #20 https://community.bitwarden.com/t/clipboard-viewer-ignore-support/19438
bitwarden 似乎因为浏览器的问题所以不支持？

[stinkytofu]

所以我只信任苹果生态的剪贴板同步， 虽然它有时候并不是很稳定。 但是苹果还是能给我安全感的。

[cy18]

@stinkytofu #23 我感觉还是开源软件更有安全感

[catsoul]

每个需要复制粘贴密码的设备都装一个管理器，然后用对应自带的输入法或者关闭第三方输入法的联网功能

[RiddMa]

@kenvix 苹果的剪贴板同步就是联网通过 iCloud 实现的

[kenvix]

@RiddMa #26 所以我也不信任它

[icyalala]

我还在想现在剪贴板不都是手机系统权限控制的吗，微信能绕开权限那是大事儿啊？
查了下那两个软件，原来说的是 Windows 。

[Ga2en]

@kenvix 不少，相关帖子莫名其妙多人推 wechat ime