密码管理器用户小心, MIUI 内置搜狗输入法会一直保持剪贴板内容

2018-11-27 14:41:12 +08:00
 loading
enpass 使用复制到剪贴板后,到粘贴的位置是,搜狗输入法会帮你把打*的密码显示出来……
然后它的剪贴板工具会帮你一直保留剪贴板内容。

搜索后,发现已是内置输入法,不能设置它的权限了。
13979 次点击
所在节点    全球工单系统
50 条回复
Greenm
2018-11-27 14:51:18 +08:00
1password 在设置里面可以设置自动清除粘贴板,enpass 没有这个功能吗?
lastpass
2018-11-27 14:57:19 +08:00
可以用用我 ID 的在线密码管理工具。╮( ̄▽ ̄)╭
手机 pc chrome,firefox 均有插件。
直接自动填充。
复制到剪贴板?不存在的
loading
2018-11-27 14:57:45 +08:00
@Greenm 有啊,系统剪贴板是被清除了,输入法那个它是复制方式的假剪切板…
cskeleton
2018-11-27 14:58:33 +08:00
复制到剪贴板的肯定是明文了。

我看了我的 MIUI 10,我把自带的输入法都删掉了,装了 Gboard,密码输入框弹出来的是“小米安全键盘”。
huclengyue
2018-11-27 15:00:34 +08:00
为什么要说 MIUI。其他系统的输入法不会吗。只要带剪贴板功能的输入法都有这个问题吧🙄
loading
2018-11-27 15:01:17 +08:00
@lastpass 我想问一下你,app 的密码呢。别扯开话题了。
总有要使用复制功能的时候。
enpass 的自动填写我也是常用的。
loading
2018-11-27 15:04:49 +08:00
@huclengyue 因为我就是 miui 用户,其他的我才不知道呢。
heheh
2018-11-27 15:06:43 +08:00
凡是有剪贴板管理器的输入法都有这个问题,把输入法剪贴板功能关闭就行了.
yukiww233
2018-11-27 15:09:49 +08:00
输入法不是根本问题,只要复制到剪贴板了,其他任意 app 照样可以监听并读取到密码
leaves7i
2018-11-27 15:15:25 +08:00
appops,xprivacy 请。(最好的解决方法是只用键盘自动填写)
Greenm
2018-11-27 15:16:14 +08:00
意思就是输入法自带的粘贴板会复制并保存所有的复制内容是吧,如果是这样的话感觉风险挺大的。

另外 iphone 在密码输入框自动填充的时候好像不是直接复制粘贴,我自动填充登陆后无法复制填过的密码,只有手动复制的才会影响,miui 的系统也是这样吗? 如果自动填充的也能被复制出来,那这个影响相当严重了。
loading
2018-11-27 15:16:29 +08:00
@heheh
@yukiww233 我知道复制到剪贴板带来的问题!

我发出来是知会各位,还有,搜狗和 QQ 输入法我没找到关闭剪贴板管理的开关…
7654
2018-11-27 15:16:53 +08:00
我自用的一个,借了 Autohotkey 来输入密码
cjpjxjx
2018-11-27 15:18:04 +08:00
我一直觉得剪贴板权限太开放了,什么软件都能读取,是一个安全隐患,就不能像位置权限那样?用户允许之后才能读写?
loading
2018-11-27 15:26:03 +08:00
@Greenm enpass 也有自动填充,应该是类似物理键盘的接口。而复制到剪贴板,难免会使用,目前看来,挺吓人,并不是自动清了就清了。

@7654 手机有 ahk?
7654
2018-11-27 15:29:06 +08:00
@loading #15 没有,我只关注到了剪切板,没看到是手机
agagega
2018-11-27 15:32:35 +08:00
iOS 复制完密码可以有时限,过多少秒之后剪贴板自动清空,不知道安卓上密码管理器有没这个功能
ooooo
2018-11-27 15:33:43 +08:00
心思很细腻
这都被你发现了
loading
2018-11-27 15:34:20 +08:00
@agagega 密码管理器会清系统剪贴板?但是输入法内置的所谓剪贴板管理,似乎是自己内置的。密码管理器清不掉。ios 输入法应该没这种事吧?
6IbA2bj5ip3tK49j
2018-11-27 15:35:14 +08:00
Android 上几乎所有输入法都有这个问题。
毕竟这个功能还挺好用的。233333

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/511966

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX