作者:hacker 日期:2023-04-12 分类:黑客教程
其实对于我们来说,输入法确实有偷窥聊天的可能,而且在现实生活中我们大多数时候会发现聊天的内容涉及的商品被无意间推送到网购平台,所以不可否认的是我们信息可能确实遭受泄露,也正是因为如此这种消息,尽管不一定属实,但是却从侧面敲响了保护隐私的警钟,也正是因为如此配链,可以从以下几个方面出来思考问题。
1,一般情况下来说,我国的法律规定明文禁止 APP开发商侵犯用户隐私,从事非法窃取用户聊天记录的行态轮为,所以在原则上是不被允许的。
其实不得不说是我国法律已经明文规定禁止app开发商,在用户不知情的情况下获取用户聊天记录和其他隐私来从事其他与操作无关的事情,所以也正是因为如此,如果确实存在输入法偷窥用户的隐私的行为,也会被法律所严惩,所以正是因为如此大多数输入法在原则上是不可能会偷看聊天记录的。
2,在实际生活中我们会发现和他人聊天的内容涉及的商品,可能会被推送到某个平台上面被我们碰巧看培闭孙到,也正是因为如此确实让人倍感意外。
其实不得不说,在生活中我们的隐私可能就已经受到监控,也正是因为如此聊天记录确实有被输入法偷窥的可能,也正是因为如此,从某些意义上来讲,我们在生活中遇到的聊天内容,涉及的商品被推送到某个平台,刚好无意间又让我们看到,所以惊讶的巧合,却让我们反思隐私的重要性,也正是因为如此,这些东西都是我们需要考虑的。
3,对我们来说,尽管法律明文禁止,但是不可否认的是,有些输入法确实会偷窥用户的聊天记录,以谋取不正当的利益。
其实不得不说的是手机的权限确实对输入法来说,在获取某些权益的同时也可能会做到,偷窥聊天记录窃取用户的隐私,而且在实现定点广告投放以及其他商品推广的过程中,也可能会谋取不正当的利益,所以正是因为如此,这些输入法也可能会获取用户的隐私,对于我们来说这些东西都是值得注意的。
其实不得不说是输入法确实存在偷窥用户隐私的行为,也正是因为如此,在社会发展今天尤其是到了大数据时代,更应该提高自我防范意识,避免隐私泄露,同时国家更应该出台相对应的法律法规,严格把控APP的质量,防止用户隐私被窃取。
“偷看聊天记录这事儿,不是我干的!”
上周的 「微信公开课PRO」 上, 张小龙 演讲中提到,微信经常收到 「出卖用户聊天记录」 的投诉——“ 微信你是不是暴露我们的聊天记录了,为什么你还是会在微信里面说过什么,等会就收到广告呢… ”。
不过,张小龙对此予以了否认,然后说道:“ 并不是只有微信在处理你的信息… 基于这个出发点我们决定自己做一个输入法,来保护用户的隐私。 ”
啧啧… 这个 “言外之意” 很明显了, 出卖我聊天记录的就是输入法了呗 !
先甭管张小龙说 “微信没出卖用户聊天记录” 是真是假,他敢在公开场合“甩锅”输入法,看来 输入法也难逃“偷窥”用户信息之嫌 。
实际上,网上关于 “输入法窃取用户隐私”的讨论并不少 ,无论是普通用户还是相关的从业人员,或多或少都有顾虑和担心,自己的私人信息会被输入法窃取。
输入法真的是窃取用户隐私的“罪魁祸首”? 如果是,又该如何避免呢?
先来看看网友的“吐槽”。
“刚聊完,就被推荐” ,这恐怕是用户最一致的感受了。
极果君也一样,经常在微信聊着要买某个东西,下午休息 (划水) 时打开购物App,就看到首页推荐就是刚刚聊的东西,不得不说, 真的是很贴心很温暖了 (生怕我忘了要买啥) !
真的是输入法在“送温暖”吗?极果君决定一探究竟…
于是,极果君用某安卓手宽凳颤机 (此前从未安装过第三方输入法) 下载了当前用户最多的4款第三方输入法,分别是 搜狗输入法、百度输入法、QQ输入法,以及讯飞输入法 。
一打开,一个“大号的提醒“便映入眼帘——“ **输入法可能会收集您输入的所有文字,包括密码和信用卡号码等个人数据 ”。
这下,极果君对输入法的“怀疑”程度也就更深了一点;接着, 极果君打开四款输入法的「用户隐私协议」从头到尾细致看了一遍,发现猫腻不少。
这四款输入法,其 「用户隐私协议」 都包含了 “如何收集和使用您的个人信息” 这一条,内容也比较全, 包括了输入法会收集用户的详细信息类目 (别着急,极果君会在后面详细说) 。
以搜狗输入法为例,当你使用 「云输入及联想」 功能时,它就会收集你输入过 “部分拼音串或文本内容” 。大白话说就是, 你输入所有文字包括拼音,他都会收粗态集起来,然后来分析和预测你接下来可能需要输入的内容,好给你“智能化”地推荐。
这… 妥妥的实锤了?
还有更“狠”的…
当你用到搜狗输入法 「智能回复」 功能时, 它还会读取你在聊天场景中的前文内容, 然后“智能化”地推荐回复内容,来提高聊天效率。
怎么说? 就是搜狗输入法会读取你的聊天记录! 看来张小龙的“言外之意”没错了…
可是,也许有用户会说,它虽然看了聊天记录,但不一定会和“推荐商品”有关系啊?
别急,往下看。
这四款输入法的「用户隐私协议」中, 无一例外地都包括了“个性化推送及广告展示” 。
也就是说, 输入法会根据用户的使用记录,包括浏览记录、搜索记录,以及用户的私人信息,来向用户推广告 ;不难想象,这些信息也包括了通过搜狗输入法「智能回复」功能 (其他输入法也有类似功能 )收集的 聊天记录 。
如此一来,也就不奇怪,为啥我们刚在微信中聊完“买半身裙还是连衣裙”后,购物App首页中的“猜你喜欢”就充满了各式各样的裙子…
那么,这些输入法到底会“光明正大”地收集用户哪些信息?
极果君把这四款 「用户隐私协议」 梳理了一遍,可以分成三类:
1. 详细设备信息
手机等设备型号, 包括设备识别码(安卓ID、iOS广告标识符(IDFA)、IMEI、IMSI、Mac地址)、以及系统版本 等等,收集这些信息,输入法们都美其名曰是——“是为了帮助其bug分析,来保障用户正慎败常使用”。
);
需要注意的是, 如果用户不同意输入法获取设备信息,也就使用不了该输入法 ;其实,这一强制性的“霸王条款”在其他App中同样如此。
2. 用户输入内容
除了上文提到的聊天记录, 还有通讯录、短信、剪贴板、语音信息、使用记录等信息,也在输入法的收集之列。
不难理解, 输入法收集这些内容,都是为了让用户更快速的输入内容。 比如,输入法会读取用户通讯录之后,当用户在在给好友发送某个联系人时,输入法会识别到并自动弹出该联系人。
事实上, 这些几乎都是用户的个人隐私信息了 。
3. 设备相关权限
这一点,与其他App无异, 位置、摄像头、麦克风、存储、短信、相册、应用程序列表等权限作为用户的个人信息,输入法也“照收不误” ,当然也是为了更精准地为用户提供候选词。
反之, 如果用户不同意,也就使用不了相应的功能,直白点说,输入也就没那么方便了。
看到这里,也许你会和极果君一样产生疑问, 就一个输入法而已,它收集那么多个人信息,到底要干啥?
其实很简单, 从设备到位置、到聊天记录,输入法收集信息一样不落,就是为了建立专属于你的“个人云词库”,实现“所想即所得” —— 你一“开口”,它就知道你要“说”什么。
让 用户输入更准确、更智能、更方便、更快捷,是输入法收集用户信息的目的 。甚至,输入法们还随之推出了 “用户体验计划” ,收集并记录用户使用输入法各项功能的详细情况,来进行数据分析,提升用户体验。
可是,除了提升用户体验, 它就不会“别有用途”吗?
在极果君测试的四款输入法中,它们的 「用户隐私协议」 都提到了 “不会识别具体文本内容”, 看似没有风险,但潜在的 “用户隐私泄露”却早有先例。
2016年5月, 科技 博主/网络安全专家@蒸米spark 就针对“ 搜狗与百度输入法泄露用户隐私” 这一问题做了研究,并发布文章 《有些事你不记得了,输入法还帮你记得》 来详细说了自己的“经历”。
根据@蒸米spark在文章中的测试结论, 联网状态下,搜狗和百度输入法不但会上传用户的输入内容到服务器,而且全部使用明文传输,严重泄露用户隐私。 这就意味着, 你输入的任何内容,黑客都可以轻松看到,包括你的信用卡账号等私密信息 。
让人不寒而栗… 要不是极果君看到这篇4年多以前的文章,极果君还天真地以为输入法收集用户信息最多也只是推送广告而已呢…
因此,极果君罗列了 避免输入法“泄露隐私”的4个“绝招” 分享给你。
总之一句话, 当我们在享受网络带来的便利时,付出的代价就是随之而来的“信息泄露风险”,同样,这也适用于其他App 。
不过,极果君相信这些主流输入法相比4年前有所改善,如「用户隐私协议」中所说——“不会识别具体文本内容”。
其实不能说是在大数据时代我们的一些个人信息很容易被泄露,而且成为一些人别有用心的赚钱的工具,所以正是因为如此微信认为输入法偷偷分析用户的聊天数据,依此来做微信内部的输入法,所以也是可以理解的,总的来说可以从以下几个方面出来思考问题。
1,对我们来说,微信官宣要做自己的输入法,也能够切实保护公民的隐私,防止聊天信息被泄露。
其实不得不说的是,在社会发展今天生活在一个大数据时代,确实面临着隐私被泄露的风险,也正是因为如此微信认为输入法确实偷偷的分析用户的聊天记录,侵犯人的隐私,所以要除内部的输入法,对于我们普通消费者来说,也能够切实的维护好自身的权益。
2,微信官方认为推出自家的输入法更能够捍卫聊天内容的安全,保护公民的隐私,避免被其他输入法泄露,聊天内容。
其实不得不说的是,在大数据时代,人人都可能成为被他人监控的工具,也正是因为如此微信认为一些输入法偷看用户聊天记录之后,认为很有必要推出自家的微信内部输入法对于普通人来说也确实很有必要,而且在捍卫聊天安全,避免隐私泄露方面有更好的方式,所以微信官方的,自带输入法也确实很有必要。
3,在信息时代的今天,确实面临着大数据分析,芹基面临的潜在威胁,所以正是因为如此很有必要加强个人信息保护,避免隐私泄露。
其实不得不说,是微信认为输入法在偷偷的分析用户的聊天记录窃取用户隐私,也从侧面说明在时代发展今天大数据分析定位目标消费人群,牟取商业利益的现象屡见不鲜,也正是因为如此微信认为推出自家的输入法,切实保护人民的,聊天安全,所以从某些意义上来讲,也能够更好的切实保护人们的隐私,对于我们普通的消费者使用者来说,更有必要加强自我信息保护,避免隐私泄露。
基督教本来说微信认为书法偷偷的分析用嫌汪谨户的信息牟取用户的隐私,获取利益确实真实存在,也正是因为如此微信官方认为推出自家内置输入法,而对于我们普通的用陵腔户来说,也确实很有必要,更应该树立信息保护意识,防止隐私被泄露。
其实不得不说的是,在大数据的时代,我们生活中的手机软件可能确实会窃取我们的隐私,偷窥我们的聊天记录,而不得不说的是有的时候聊天记录涉及的商品也会无意间出现在某些平台上,所以正是因为如此更让我们感到恐惧,所以正是因为如此,这些输入法可能确实侵犯用户的隐私,总的来说,更应该从以下几个方面出发来思考问题。
1,对我们来说,我们无意间聊天涉及的商品可能也会被推送到某个平台上面被我们所看到,所以不得不说是可能确实存在输入法偷窥聊天记录的行为。
其实目前来说,我们会在生活中发现有的时候和朋友在聊天过程中谈到的一些商品,可能会在无意之间,在某个平台上出现,而且也正是因为如此如此多次的巧合,也会让我们倍感意外,所以正是因为如此不可否认的是,输入法APP可能确实存在侵犯用户隐私的嫌疑。
2,对我们来说,我国法律明文禁止 app生产商,在用户不知情的情况下窃取用户隐私谋取非法利益,原则上不会存在侵犯用户隐私的嫌疑。
其实不得不说是我国网络安全相关的法律法规已经明文规定,手机APP生产商在用户不知情的情况下禁止窃取用户隐私,从事非法利益,也正是因为如此在原则上,手机上的输入法是不会侵犯用户的隐私行为的,更不会偷窥自己的聊天记录,但是不可否认的是在巨大商业利益的促使下,带毕也可能会导致一些输入法开发商挺而走险,获取用户聊天记录,窃取用户隐私。
3,对于我们来说,手机中的输入法由于使用权限众多,也可能确实存在偷窥用户聊天记录的嫌疑,所以对我们来说更应该意识到保护自己隐私的重要性。
其实不得不说是手机中各种各样的软件众多,不可否认的是一些输入法开发商确实为了商业利益而铤而走险窃取用户隐私,而且对我们来说输做毁入法权限众多,也可能确实存在偷窥用户聊天记录,窃取用户隐私的行为,所以正是因为如此,在大数据时代,我们更应该警惕手机上的APP获取我们隐私的行为,切实保护自身的合法权益。
其实不得不说,是在理论上手机的输入法确实存在窃取自己聊天记录和隐私的行为,也正是因为如此,更应该警惕这些输入法,同时应该提升自我防范意识,切实保护自己的隐私,必要时候也可以用法律维护自身的合法权益,让这些要窃取用户隐私的蠢胡芹输入法厂商受到法律应有的严惩。
已有5位网友发表了看法:
访客 评论于 [2023-04-13 03:56:16] 回复
也可能会谋取不正当的利益,所以正是因为如此,这些输入法也可能会获取用户的隐私,对于我们来说这些东西都是值得注意的。其实不得不说是输入法确实存在偷窥用户隐私的行为,也正是
访客 评论于 [2023-04-13 02:33:34] 回复
因为如此配链,可以从以下几个方面出来思考问题。1,一般情况下来说,我国的法律规定明文禁止 APP开发商侵犯用户隐私,从事非法窃取用户聊天记录的行态轮为,所以在原则上是不被允许的。其实不得不说是我国法律已经明文规定禁止app开发商,在用户不知情的情况下获取用户聊天记录和其
访客 评论于 [2023-04-13 07:05:41] 回复
不说的是,在大数据时代,人人都可能成为被他人监控的工具,也正是因为如此微信认为一些输入法偷看用户聊天记录之后,认为很有必要推出自家的微信内部输入法对于普通人来说也确实很有必要,而且在捍卫聊天安全,避免隐私泄露方面有更好的方式,所以微信官方的,自带
访客 评论于 [2023-04-13 05:29:29] 回复
法也难逃“偷窥”用户信息之嫌 。 实际上,网上关于 “输入法窃取用户隐私”的讨论并不少 ,无论是普通用户还是相关的从业人员,或多或少都有顾虑和担心,自己的私人信息会被输入法
访客 评论于 [2023-04-13 06:07:19] 回复
平台,所以不可否认的是我们信息可能确实遭受泄露,也正是因为如此这种消息,尽管不一定属实,但是却从侧面敲响了保护隐私的警钟,也正是因为如此配链,可以从以下几个方面出来思考问题。1,一般情况下来说,我国的法律规