怀疑百度手机输入法窃取用户信息

[4faramita]

今天在公司电脑上看cb，底下的推送广告竟然显示了一个我只在手机上输入过的关键词！我十分确信我从没在电脑上打过这个词，百分百确定没在公司电脑上打过这个词！
（要不是公司浏览器没弄μblock我到现在还不知道呢）
怀疑一圈只能怀疑到百度输入法上了。一周以前我还在用搜狗，最近被他的删退烦得不得了，换了百度，结果就出了这种事。
目前已经切回自带的九宫格了，在这里 郑重提醒大家！（我猜你们早就知道了:)

但是自带的真的不好用啊...没有云词库就很不爽，关键他还特别卡，让我深深怀疑是不是谁弄了个5s装在了我6的外壳里...所以顺道求推荐啊

“不要用国产软件！”

哦。。。知道了。。。

[steveshi]

自带的怎么会卡？

[xFan]

- -会不会是你的手机 和电脑的浏览器 同步数据了呢?

[4faramita]

@xFan 手机用safari 电脑用chrome 没装icloud插件同步 应该不会吧
电脑上装了个uc的同步插件 但是手机上多年没开过uc了
嗯 不太可能。。。

[binux]

为什么从来都没人想办法重现呢？

[Phant0m]

google 大法好～

[4faramita]

@steveshi 跟百度搜狗之流比，按下按键之后反映明显慢很多呀 就是从手指按下，到视觉上提示，到提示消失，要很久啊
而且打开选字列表竟然还掉帧。。。你对比一下就知道咯
其实还有一点不能忍，就是快速输入的时候有时候如果手指稍有滑动，就会变成那一个方向对应的某个字母，那个字母又往往不是我想要的。。。百度也有这个功（mao2）能（bing4），但是可以通过打开滑行输入来间接关闭；官方的你奈他何

[4faramita]

@Phant0m 哈哈哈你看看前两天说android上百度自动复制剪贴板那个

[tang7h]

自带只是九宫格按键小（6以前），怎么会卡。没有云词库其实首选率已经很不错了。
国产输入法那么丑，还是不要考虑了吧。

[4faramita]

@binux 因为。。。他们觉得自己隐私不值钱？
而且其实ios上最好用的就是百度了，各种意义上讲（除了词库）
你要是就是输入强需求，那就还得用 还能怎么办

[scenix]

嘎嘎 可惜这里不像知乎一样可以匿名 否则我真想爆料。 不过本人还是很习惯用国产软件的 隐私早就被扒光看习惯了 也就那么回事 你以为你是主席哦 谁没事盯着你看~~~

[killerv]

输入法收集拼写的词汇很普遍，云输入的词汇就是这么积累的吧，只是百度用来做广告精准投放才让楼主察觉出来而已。

[4faramita]

@tang7h 额这个。。。首选率确实特别优秀，特别是长句子 有时候我都觉得百度是故意把我想要的词藏起来了==
但是卡也确实是卡的 如果你用过第三方输入法的话应该很明显呀
就是感觉自带的特别。。。重 你可以对比一下按键按下的动画和选词列表打开的效率 跟百度/搜狗都行 讯飞都行 都比自带块

[BOYPT]

这算啥？说不定你敲了敏感词就把你的位置发送到国宝的服务器去记录了。

[4faramita]

@scenix 很有趣的样子 你赶紧的把这条删了然后去知乎答题去hhh

[killerv]

@BOYPT 这个不是说不定，肯定是这样，看过一篇文章分析支付宝插件都有这个功能。

[4faramita]

@killerv 对呀
我觉得收集和拿去赚钱是两回事 特别是这么敏感的入口
（那句免费软件的用户就是商品真是历历在目）

[binux]

@4faramita 你可以发个重现教程，搞个大新闻啊

[4faramita]

@killerv
@BOYPT
我去 我去 我孤陋寡闻了 好可怕
用端到端加密的会不会避免这个问题？

[honeycomb]

“但是自带的真的不好用啊...没有云词库就很不爽，关键他还特别卡”

只好说宁缺毋滥

举个例子
Google Pinyin确实词库非常烂，但是通过它输入的时候我非常有信心


关于云词库，因为云词库的内容必然会发到云端，所以这个功能肯定是禁用的，如果使用第三方输入法，可能会额外地在防火墙一层阻止其联网。

[4faramita]

@binux 我想想。。。
需要一个干净的测试环境
然后需要一个不热门又有人投放相关广告的关键词
这两点都挺难的。。。好难取证