沉浸式翻译强制收集所有用户的 token 令牌，这合理吗？

[ThinkStu]

起因是无意中看到「沉浸式翻译」中有这么一个云服务同步功能，但是并没有提供开关选项：


然后抓包发现，沉浸式翻译强制会收集所有用户大模型服务和翻译服务的 token ，同步至他们的服务器，我的所有 token 都被收集了。
具体 api 网址为： https://api2.immersivetranslate.com/v1/user/settings




个人理解，虽然沉浸式翻译提供了许多免费功能，但本质上是一款商业软件。用户的 token 作为一项很隐私的数据，未经允许就会全部上传至自己的服务器，存在滥用以及被盗用的风险。这合理吗？

[czfy]

你说的事情大概率是真的，这么做也很大概率是不合理的

但我还是很难不怀疑你的动机 https://v2ex.com/t/1032428

[Y25tIGxpdmlk]

同步配置不同步这些 key ，那还同步个鸡儿啊？

只能说没有明显提示你，做的不到位。
但是要说他强制收集你的 key ，我认为还是没必要被害妄想症。
虽然这个插件我觉得不咋好用，我平时都是禁用状态。我更喜欢用“划词翻译”

话说为啥我的设置里只有一个同步到 google ，没有同步到作者服务器的功能。

[Y25tIGxpdmlk]

@czfy #41 哈哈哈哈，那就说得通了

[JeffersonHuang]

多谢，已经换成 https://github.com/fishjar/kiss-translator 了

[Y25tIGxpdmlk]

@czfy #41
这商战过于真实，连图标都神似。

我发现我进入也安装过了，在我本地扩展里躺着，禁用状态

[ThinkStu]

@czfy #41 老哥，我是写了这款插件，不过我开源了。正是因为我写这款插件，我才能发现沉浸式阅读他做的一些不合理的地方。没有商战
@Y25tIGxpdmlk #45

[Y25tIGxpdmlk]

@ThinkStu #46 哎，瓜田李下的典故要懂。
有些事可以质疑，但是要避嫌。

[ludwiz]

@HUZHUANGZHUANG #31
1. 翻译功底 openai 不比 deepl 差吧，甚至是降维打击；
2. “你”控制不了，不代表大家不能讨论，不代表大多数用户无不能抵制商业产品的错误行为

[SayHelloHi]

KISS Translator +1

[busuzhike]

@czfy 非常戏剧化

[Yukineko]

@HUZHUANGZHUANG #31 通过楼主的帖子，大多数用户选择抵制沉浸式翻译选用其他产品，以促使他们进行改进。这算不算也是一种控制呢？

[ThinkStu]

@busuzhike #50 你可以理解为，正是因为我写了一款开源插件，我才能发现“沉浸式翻译”的不合理之处。

[GoldenDictOCR]

相互促进，协助成长

[ajinwu]

有没有可能是你启动了云端同步的功能

[ThinkStu]

@ajinwu #54 并没有关闭的开关。

[ajinwu]

而且这个我是登录了的
@ThinkStu

https://i.mjj.rip/2024/05/21/fc5c7d735ff34e31919dea2cb03ffd17.png

[ztmzzz]

这些 key 不都是你自己填在沉浸式翻译的设置里的么，同步配置没毛病啊。顶多是没告知未端到端加密。

[HUZHUANGZHUANG]

@Yukineko #51 我问你几个问题：
1 、你知道这个插件有多少用户吗？
2 、你知道使用 OPEN AI 进行翻译的有多少用户吗？这些用户中像楼主这样在意这问题的又有多少用户吗？
我想表达的是：讨论这个问题，不能撇开用户基数和比例来谈。不清楚数据的情况下，你怎么能说“大多数用户选择抵制沉浸式翻译选用其他产品，以促使他们进行改进”？人家直接放弃楼主这类用户，他们又能怎么样？不能怎么样

你可以去官网看看用户协议里的：“Changes to These Terms and Conditions”，楼主觉得有问题，那人家改一下用户协议嘛。

3 、这插件官网提供了多种渠道：邮件、微信、QQ 、公众号、github 来反馈问题，他为什么不先去反馈一下，看看啥情况，然后再来发帖？多半是他没去做。

4 、“您可以随时通过联系我们 [e-mail] 来请求删除您的数据。您应该明白，一旦删除您的账户，您将失去访问或使用沉浸式翻译全部或部分的权利。” 他为啥不发邮件进行数据删除？

另外：大多数登录功能，基本就是为了存储和同步数据做的准备。如果他们这个功能，仅仅是获取一个用户帐号。在另一台电脑上登录后，还要重新手动配置一下。会不会又有人发帖：说这个插件的登录功能是个鸡肋，每次都要重新配置？


所以，楼主一开始直接通过上面的反馈渠道，问清楚这个问题，觉得不满意，那就直接通过邮件要求删除数据，这事就完了，这个帖子其实没啥意义。

[0o0O0o0O0o]

@HUZHUANGZHUANG #58

> 他为什么不先去反馈一下，看看啥情况，然后再来发帖？
> 他为啥不发邮件进行数据删除？

这又不是公开了就可能被第三方利用的安全漏洞，我觉得他并没有通过官方给出的反馈渠道来联系的必要。

> 觉得不满意，那就直接通过邮件要求删除数据，这事就完了，这个帖子其实没啥意义

另外这个插件在被收购、闭源、商业化之前有 fork 和开源经历，在本站也有过争议 /t/961178 ，它的用户里可能还有认为它是开源而信任它使用它的（我不想在这里辩论这种信任是否合理，但很多人对开源软件的信任就是存在）。OP 在这个相对来说更着眼技术也更在意隐私的社区提出来有什么不合适的？为什么删除了就完了，就不能是对一个有相当用户量的产品对于隐私的不重视的批评吗？你强调了三次没意义，但在我看来这么多条回复里还是有不少人觉得有意义的。

[ThinkStu]

@HUZHUANGZHUANG #58
1 、老哥，你争论的问题方向已经变了。我的核心是指沉浸式翻译收集用户的 token ，没有经过用户同意、也没有提供关闭的选项，而且在做法上存在一定的安全风险。
2 、我可以在任何地方反馈，包括 V2EX ，因为这是一个技术论坛。为什么你不先私下问问我是什么情况，再回复呢？