警惕！你的输入法可能正在泄露隐私

警惕！你的输入法可能正在泄露隐私

引用

安全内参

等

8

来源

1.

https://www.secrss.com/articles/65596

2.

https://3g.k.sohu.com/t/n786272964

3.

https://shouji.sogou.com/wap/htmls/privacy_policy.html

4.

https://www.sohu.com/a/775118565_115293

5.

https://tech.gmw.cn/2024-04/28/content_37292591.htm

6.

https://z.weixin.qq.com/article/privacy

7.

https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/

8.

https://support.microsoft.com/zh-cn/topic/kb5046254-vulnerability-when-using-a-third-party-input-method-editor-at-the-microsoft-windows-sign-in-screen-cbcec9d7-586b-4252-a40d-b7a584c4c005

近日，隐私研究机构CitizenLab发布的一份安全报告引发了广泛关注。报告显示，除华为以外的八大主流中文输入法应用均存在严重安全漏洞，可能导致用户信息泄露。这些输入法包括搜狗、百度、讯飞等知名品牌，涉及用户数量高达10亿。

你的隐私可能正在被窥探

这些存在漏洞的输入法在数据传输过程中没有使用加密通道，或者没有按照安全规范使用加密通道。这意味着，当你使用这些输入法时，黑客可以通过漏洞获取击键数据、提取文本、恢复未充分加密的网络传输的明文等。

你可能认为输入法只是用来打字的工具，但实际上，它可能记录了你大量的敏感信息：

• 个人身份信息：包括姓名、身份证号码、手机号码等
• 账户信息：各类网站和应用的用户名、密码
• 财务信息：银行账号、支付密码
• 位置信息：家庭地址、工作单位地址
• 通讯录信息：联系人姓名、电话号码

这些信息一旦泄露，可能会导致严重的后果，包括但不限于：

• 隐私泄露：个人敏感信息被公开或被不法分子利用
• 财产损失：银行账户或支付账号被盗刷
• 身份盗用：被他人冒用身份进行非法活动

如何保护自己的隐私？

面对如此严峻的安全形势，我们该如何保护自己的隐私呢？以下是一些实用的建议：

1. 关闭云词库功能

云词库是输入法为了提供更智能的联想功能而存储用户输入记录的功能。虽然它能提升输入效率，但也增加了隐私泄露的风险。建议关闭此功能：

• Android系统：打开输入法设置 > 云输入设置 > 关闭云词库
• iOS系统：设置 > 通用 > 键盘 > 输入法设置 > 关闭云输入

2. 禁止输入法访问通讯录

一些输入法会请求访问通讯录权限，这可能会导致联系人信息泄露。建议在系统设置中禁止输入法访问通讯录：

• Android系统：设置 > 应用 > 输入法 > 权限 > 禁止访问通讯录
• iOS系统：设置 > 隐私 > 通讯录 > 禁止输入法访问

3. 定期清理输入记录

输入法会保存你的输入历史记录，这些记录可能包含敏感信息。建议定期清理：

• Android系统：打开输入法设置 > 输入历史记录 > 清空记录
• iOS系统：设置 > 通用 > 键盘 > 输入历史记录 > 清空

4. 使用设备自带输入法

相比第三方输入法，设备自带的输入法通常更注重隐私保护。建议将默认输入法切换为系统自带的输入法。

5. 保持软件更新

及时更新输入法应用，确保使用的是最新版本，可以有效防止已知的安全漏洞被利用。

结语

在数字化时代，个人信息安全的重要性不言而喻。一个小小的输入法，可能暗藏巨大的风险。希望每位用户都能提高警惕，采取必要的防护措施，保护好自己的隐私和财产安全。