V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nunterr
V2EX  ›  程序员

有没有对输入法安全有过研究的?

  •  
  •   nunterr · 2 天前 · 3639 次点击

    我们常用的输入法比如:搜狗输入法、百度输入法、微信输入法、讯飞输入法、QQ 输入法、谷歌输入法等 这些输入法会上传输入内容做违禁词检测吗?或者别的方式上传隐私内容?

    46 条回复    2024-09-26 15:07:09 +08:00
    dinghmcn
        1
    dinghmcn  
       2 天前
    在意就用 rime ;目前 pc 端一直用 rime ,手机端一直用百度输入法小米版,可以设置不联网,主要是 17 键双拼手机端确实好用😂
    debugpro
        2
    debugpro  
       2 天前
    好多可以解密出内容
    dododada
        3
    dododada  
       2 天前
    不上传内容,输入法怎么赚钱,特别是和广告联盟合作的那些
    Karte
        4
    Karte  
       2 天前
    推荐 RIME, 不过我是用 rime 会出现程序死机的情况, 只要重启 RIME 服务就会恢复.
    InkStone
        5
    InkStone  
       2 天前
    云输入法上传输入信息是必然的。

    之前有个研究就是针对云输入法,发现低估了厂商的下限:一大半的云输入法厂商连加密上传这么简单的事情都做不好。
    rayestonal1
        6
    rayestonal1  
       2 天前
    不要用国内的
    SmithJohn
        7
    SmithJohn  
       2 天前
    我还在使用谷歌拼音...
    感谢 Windows 的优秀兼容性.
    wu67
        8
    wu67  
       2 天前
    关掉云输入, 禁止联网
    Anshay
        9
    Anshay  
       2 天前 via iPhone   ❤️ 1
    全都是使用原生
    churchmice
        10
    churchmice  
       2 天前 via Android
    rime +ice
    badgv
        11
    badgv  
       2 天前 via Android
    试了好几个输入法,讯飞,百度,搜狗,QQ ,全部禁止联网,目前在禁止联网下觉得最好用的是 QQ 输入法
    skull
        12
    skull  
       2 天前 via iPhone
    不给联网权限,将就用
    skull
        13
    skull  
       2 天前 via iPhone
    @skull 除微信输入法
    yoyoyoyolol
        14
    yoyoyoyolol  
       2 天前   ❤️ 1
    @dinghmcn 之前 pdd 都做过那种无底线的事情,现在很多软件都有读本地文件的权限,我在想某些软件会不会直接扫 rime 的本地词库偷走一样能分析出用户的信息
    FleetingSound
        15
    FleetingSound  
       2 天前
    微信输入法不是有个单机模式么,号称 0 连接
    anonymous64
        16
    anonymous64  
       2 天前
    我印象里 Fcitx5 for Android 对剪贴板里的密码不会脱敏显示,这一点不如离线 Gboard...
    ronman
        17
    ronman  
       2 天前
    @FleetingSound 你信吗 反正我不信😁
    liuidetmks
        18
    liuidetmks  
       2 天前
    别谈了,前两年还爆出来,百度都直接用 http 明文上传,
    Jinnrry
        19
    Jinnrry  
       2 天前 via iPhone
    Rime 用了几天,实在用不下去,使用门槛太高了,没兴趣去研究那一堆屎一样的配置文件。

    Windows 上面用微软拼音
    手机上用搜狗不给联网权限
    yb2313
        20
    yb2313  
       2 天前
    首先在这里隐私早就是裸奔了, 尤其是你的核心身份信息早就被各地 xx 卖了,并且未来也会坚持不懈的卖下去的,只能选择在其他信息上少泄漏点,比如任何国产软件都不用, 全用开源代替,系统也换成 linux 的,安卓用原生
    NevadaLi
        21
    NevadaLi  
       2 天前
    其他不知道,但搜狗输入法是会的,我司外企,IT 安全准则明令禁止任何人在任何机器使用或安装搜狗输入法。
    Leasing
        22
    Leasing  
       2 天前
    @yb2313 这个难度也太大了,pass
    YGHMXFAL
        23
    YGHMXFAL  
       2 天前 via Android
    国产输入法现在都有一个基础模式啊?这个宣称不联网上传,就是缺一些功能,你禁止输入法联网得了,没有其它办法
    qiyilai
        24
    qiyilai  
       2 天前
    应该是 14 年还在上学时,微信发的语音文件就给到科大讯飞那边,好像是各种方言来做识别用的
    qiyilai
        25
    qiyilai  
       2 天前
    所以输入法这些应该都会被收集的
    JensenQian
        26
    JensenQian  
       2 天前   ❤️ 1
    统统自带
    完事了
    lifansama
        27
    lifansama  
       2 天前
    百度输入法 https://play.google.com/store/apps/details?id=com.baidu.input&hl=zh&pli=1
    数据安全:开发者声明此应用不会收集或分享任何用户数据。
    不与第三方分享任何数据:开发者已声明此应用不会与其他公司或组织分享用户数据。详细了解开发者如何声明数据分享事宜。
    不会收集任何数据:开发者表示,此应用不会收集用户数据

    反正我不大信
    frankilla
        28
    frankilla  
       2 天前
    @lifansama #27 google play 的应该会审核的吧,这个如果都假只能说 google 审核形同虚设。
    Andrue
        29
    Andrue  
       2 天前   ❤️ 1
    只有明文上传和非明文上传,不存在商业化输入法不进行上传操作的可能,尤其未来 LLM 竞争对语料资源的依赖越来越大,以输入法为入口获取用户信息的模式会越来越普及,介意就早日弃用
    paopjian
        30
    paopjian  
       2 天前
    上传内容是肯定的,不然怎么做输入预测和常用词库; 不过违禁词检测意义不大, 除非真有明确要求谁输入了违禁词直接上报, 顶多做一个违禁词不给你智能提示,让你强行全拼之类的
    a852695
        31
    a852695  
       2 天前
    @frankilla gp play 是审核不到这个深度的
    Admin8012
        32
    Admin8012  
       2 天前 via Android
    注意安全就 PC 端选 RIME 移动端选小企鹅 词库自己养
    dd102
        33
    dd102  
       2 天前
    因为百度那事,我现在手机用小艺,真难用
    vcn8yjOogEL
        34
    vcn8yjOogEL  
       2 天前
    要么用 Rime, 要么想办法禁止联网
    skull
        35
    skull  
       2 天前 via iPhone
    @FleetingSound 微信输入法和微信是共享的,一个不联网,一个联网
    old9
        36
    old9  
       2 天前 via Android
    @anonymous64 目前版本剪贴板密码是显示成圆点的
    catazshadow
        37
    catazshadow  
       2 天前
    老老实实把人生最宝贵最稀缺的资源,时间,交给各家大厂,给大厂当产生数据用来赚钱的干电池。不要想其他的
    kkocdko
        38
    kkocdko  
       2 天前   ❤️ 1
    禁止联网即可。结帖。
    limerence1212
        39
    limerence1212  
       2 天前 via iPhone
    微软拼音,谷歌拼音输入法,rime 输入法,微软拼音有很多种版本,有 win10 自带的,还有两种种 office2010 自带的简洁和新体验版本。微软的应该是最可信的了。
    Suzutan
        40
    Suzutan  
       1 天前
    @NevadaLi 除了搜狗其他的不禁止吗
    qiufengshe
        41
    qiufengshe  
       1 天前
    微信有单机模式,聊胜于无吧!或者直接用系统自带的输入法
    skyqiao
        42
    skyqiao  
       1 天前
    那隐私问题就用 Rime 吧,学个小众方案用着贼舒服,不用候选爽歪歪
    ShinichiYao
        43
    ShinichiYao  
       1 天前   ❤️ 1
    离线单机也保不准本地开个 socket 和自家别的 app 分享数据,纯粹就是信任问题,你信它就用,不信的话怎么隐私声明也解除不了疑惑
    takeshima
        44
    takeshima  
       1 天前 via iPhone
    @qiufengshe 微信输入法不联网,微信可以联网啊,两个 app 同一个开发者,签名一样,可以互相传数据的
    qiufengshe
        45
    qiufengshe  
       1 天前
    @takeshima 这样说的话,那只能用系统自带的输入法了
    NevadaLi
        46
    NevadaLi  
       1 天前
    @Suzutan #40 不记得了,看到那个规范的时候我正在用搜狗,大受震撼(害怕违规被开掉、、),第一时间卸载,其他的就没看了。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1166 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 18:11 · PVG 02:11 · LAX 11:11 · JFK 14:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.