V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
nunterr
V2EX  ›  程序员

有没有对输入法安全有过研究的?

  •  
  •   nunterr · 2024-09-25 10:12:13 +08:00 · 6376 次点击
    这是一个创建于 365 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我们常用的输入法比如:搜狗输入法、百度输入法、微信输入法、讯飞输入法、QQ 输入法、谷歌输入法等 这些输入法会上传输入内容做违禁词检测吗?或者别的方式上传隐私内容?

    46 条回复    2024-09-26 15:07:09 +08:00
    dinghmcn
        1
    dinghmcn  
       2024-09-25 10:30:56 +08:00
    在意就用 rime ;目前 pc 端一直用 rime ,手机端一直用百度输入法小米版,可以设置不联网,主要是 17 键双拼手机端确实好用😂
    debugpro
        2
    debugpro  
       2024-09-25 10:41:24 +08:00
    好多可以解密出内容
    dododada
        3
    dododada  
       2024-09-25 10:53:34 +08:00
    不上传内容,输入法怎么赚钱,特别是和广告联盟合作的那些
    Karte
        4
    Karte  
       2024-09-25 11:30:00 +08:00
    推荐 RIME, 不过我是用 rime 会出现程序死机的情况, 只要重启 RIME 服务就会恢复.
    InkStone
        5
    InkStone  
       2024-09-25 11:36:35 +08:00
    云输入法上传输入信息是必然的。

    之前有个研究就是针对云输入法,发现低估了厂商的下限:一大半的云输入法厂商连加密上传这么简单的事情都做不好。
    rayestonal1
        6
    rayestonal1  
       2024-09-25 11:48:34 +08:00
    不要用国内的
    SmithJohn
        7
    SmithJohn  
       2024-09-25 11:53:55 +08:00
    我还在使用谷歌拼音...
    感谢 Windows 的优秀兼容性.
    wu67
        8
    wu67  
       2024-09-25 11:55:10 +08:00
    关掉云输入, 禁止联网
    Anshay
        9
    Anshay  
       2024-09-25 13:01:06 +08:00 via iPhone   ❤️ 1
    全都是使用原生
    churchmice
        10
    churchmice  
       2024-09-25 13:07:51 +08:00 via Android
    rime +ice
    badgv
        11
    badgv  
       2024-09-25 13:54:06 +08:00 via Android
    试了好几个输入法,讯飞,百度,搜狗,QQ ,全部禁止联网,目前在禁止联网下觉得最好用的是 QQ 输入法
    skull
        12
    skull  
       2024-09-25 13:57:29 +08:00 via iPhone
    不给联网权限,将就用
    skull
        13
    skull  
       2024-09-25 13:58:01 +08:00 via iPhone
    @skull 除微信输入法
    yoyoyoyolol
        14
    yoyoyoyolol  
       2024-09-25 14:11:13 +08:00   ❤️ 1
    @dinghmcn 之前 pdd 都做过那种无底线的事情,现在很多软件都有读本地文件的权限,我在想某些软件会不会直接扫 rime 的本地词库偷走一样能分析出用户的信息
    FleetingSound
        15
    FleetingSound  
       2024-09-25 14:56:37 +08:00
    微信输入法不是有个单机模式么,号称 0 连接
    anonymous64
        16
    anonymous64  
       2024-09-25 15:14:59 +08:00
    我印象里 Fcitx5 for Android 对剪贴板里的密码不会脱敏显示,这一点不如离线 Gboard...
    ronman
        17
    ronman  
       2024-09-25 16:11:10 +08:00
    @FleetingSound 你信吗 反正我不信😁
    liuidetmks
        18
    liuidetmks  
       2024-09-25 16:13:26 +08:00
    别谈了,前两年还爆出来,百度都直接用 http 明文上传,
    Jinnrry
        19
    Jinnrry  
       2024-09-25 16:13:40 +08:00 via iPhone
    Rime 用了几天,实在用不下去,使用门槛太高了,没兴趣去研究那一堆屎一样的配置文件。

    Windows 上面用微软拼音
    手机上用搜狗不给联网权限
    yb2313
        20
    yb2313  
       2024-09-25 16:38:14 +08:00
    首先在这里隐私早就是裸奔了, 尤其是你的核心身份信息早就被各地 xx 卖了,并且未来也会坚持不懈的卖下去的,只能选择在其他信息上少泄漏点,比如任何国产软件都不用, 全用开源代替,系统也换成 linux 的,安卓用原生
    swLoXtOtd89pGg8t
        21
    swLoXtOtd89pGg8t  
       2024-09-25 17:01:30 +08:00
    其他不知道,但搜狗输入法是会的,我司外企,IT 安全准则明令禁止任何人在任何机器使用或安装搜狗输入法。
    7f1hVWOG0UF4bC5P
        22
    7f1hVWOG0UF4bC5P  
       2024-09-25 17:26:27 +08:00
    @yb2313 这个难度也太大了,pass
    YGHMXFAL
        23
    YGHMXFAL  
       2024-09-25 17:32:51 +08:00 via Android
    国产输入法现在都有一个基础模式啊?这个宣称不联网上传,就是缺一些功能,你禁止输入法联网得了,没有其它办法
    qiyilai
        24
    qiyilai  
       2024-09-25 17:33:53 +08:00
    应该是 14 年还在上学时,微信发的语音文件就给到科大讯飞那边,好像是各种方言来做识别用的
    qiyilai
        25
    qiyilai  
       2024-09-25 17:34:28 +08:00
    所以输入法这些应该都会被收集的
    JensenQian
        26
    JensenQian  
       2024-09-25 17:38:30 +08:00   ❤️ 1
    统统自带
    完事了
    lifansama
        27
    lifansama  
       2024-09-25 18:30:49 +08:00
    百度输入法 https://play.google.com/store/apps/details?id=com.baidu.input&hl=zh&pli=1
    数据安全:开发者声明此应用不会收集或分享任何用户数据。
    不与第三方分享任何数据:开发者已声明此应用不会与其他公司或组织分享用户数据。详细了解开发者如何声明数据分享事宜。
    不会收集任何数据:开发者表示,此应用不会收集用户数据

    反正我不大信
    frankilla
        28
    frankilla  
       2024-09-25 18:38:30 +08:00
    @lifansama #27 google play 的应该会审核的吧,这个如果都假只能说 google 审核形同虚设。
    Andrue
        29
    Andrue  
       2024-09-25 19:18:28 +08:00   ❤️ 1
    只有明文上传和非明文上传,不存在商业化输入法不进行上传操作的可能,尤其未来 LLM 竞争对语料资源的依赖越来越大,以输入法为入口获取用户信息的模式会越来越普及,介意就早日弃用
    paopjian
        30
    paopjian  
       2024-09-25 19:30:04 +08:00
    上传内容是肯定的,不然怎么做输入预测和常用词库; 不过违禁词检测意义不大, 除非真有明确要求谁输入了违禁词直接上报, 顶多做一个违禁词不给你智能提示,让你强行全拼之类的
    a852695
        31
    a852695  
       2024-09-25 21:10:23 +08:00
    @frankilla gp play 是审核不到这个深度的
    Admin8012
        32
    Admin8012  
       2024-09-25 21:22:05 +08:00 via Android
    注意安全就 PC 端选 RIME 移动端选小企鹅 词库自己养
    dd102
        33
    dd102  
       2024-09-25 22:25:34 +08:00
    因为百度那事,我现在手机用小艺,真难用
    vcn8yjOogEL
        34
    vcn8yjOogEL  
       2024-09-25 22:28:39 +08:00
    要么用 Rime, 要么想办法禁止联网
    skull
        35
    skull  
       2024-09-25 22:32:30 +08:00 via iPhone
    @FleetingSound 微信输入法和微信是共享的,一个不联网,一个联网
    old9
        36
    old9  
       2024-09-25 23:18:25 +08:00 via Android
    @anonymous64 目前版本剪贴板密码是显示成圆点的
    catazshadow
        37
    catazshadow  
       2024-09-25 23:56:12 +08:00
    老老实实把人生最宝贵最稀缺的资源,时间,交给各家大厂,给大厂当产生数据用来赚钱的干电池。不要想其他的
    kkocdko
        38
    kkocdko  
       2024-09-26 00:16:13 +08:00   ❤️ 1
    禁止联网即可。结帖。
    limerence1212
        39
    limerence1212  
       2024-09-26 00:55:48 +08:00 via iPhone
    微软拼音,谷歌拼音输入法,rime 输入法,微软拼音有很多种版本,有 win10 自带的,还有两种种 office2010 自带的简洁和新体验版本。微软的应该是最可信的了。
    Suzutan
        40
    Suzutan  
       364 天前
    @NevadaLi 除了搜狗其他的不禁止吗
    qiufengshe
        41
    qiufengshe  
       364 天前
    微信有单机模式,聊胜于无吧!或者直接用系统自带的输入法
    skyqiao
        42
    skyqiao  
       364 天前
    那隐私问题就用 Rime 吧,学个小众方案用着贼舒服,不用候选爽歪歪
    ShinichiYao
        43
    ShinichiYao  
       364 天前   ❤️ 2
    离线单机也保不准本地开个 socket 和自家别的 app 分享数据,纯粹就是信任问题,你信它就用,不信的话怎么隐私声明也解除不了疑惑
    takeshima
        44
    takeshima  
       364 天前 via iPhone
    @qiufengshe 微信输入法不联网,微信可以联网啊,两个 app 同一个开发者,签名一样,可以互相传数据的
    qiufengshe
        45
    qiufengshe  
       364 天前
    @takeshima 这样说的话,那只能用系统自带的输入法了
    swLoXtOtd89pGg8t
        46
    swLoXtOtd89pGg8t  
       364 天前
    @Suzutan #40 不记得了,看到那个规范的时候我正在用搜狗,大受震撼(害怕违规被开掉、、),第一时间卸载,其他的就没看了。。
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1108 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 22:56 · PVG 06:56 · LAX 15:56 · JFK 18:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.