大意了！“窃取”聊天记录真凶竟是手机输入法，会这四招防隐私泄露

大意了！“窃取”聊天记录真凶竟是手机输入法，会这四招防隐私泄露

“不是我偷看了聊天记录！”

在上周的“微信公开课PRO”中，张小龙在演讲中提到，微信经常收到“贩卖用户聊天记录”的投诉——“微信，你把我们的聊天记录暴露了吗？你怎么还在微信里？做了什么？”你说，等会儿你会接到广告……”

不过，张小龙否认了这一说法，并表示：“微信不是唯一处理你信息的……基于这个出发点，我们决定自己做一个输入法，保护用户的隐私。”

啧啧……这个“言外之意”显而易见，出卖我聊天记录的就是输入法！

不管张小龙所称“微信不卖用户聊天记录”的说法是否属实，他都敢当众“捶”输入法。 看来输入法也难逃“偷窥”用户信息的嫌疑。

事实上，网上关于“输入法窃取用户隐私”的讨论很多。 无论是普通用户还是相关从业者，都或多或少地担心和担心自己的隐私信息会被输入法窃取。

输入法真的是窃取用户隐私的“罪魁祸首”吗？ 如果是，如何避免？

它是真实的！ 是输入法！

先来看看网友们的“吐槽”。

“刚聊完就被推荐了”，这大概是用户最一致的感受。

济国君亦是如此。 我经常在微信上聊聊买东西的事。 下午休息时间（划水）打开购物APP，看到首页有推荐。 这就是我刚才谈到的。 不得不说，真的很贴心很温暖。 （我怕忘了买什么）！

输入法真的“送温暖”吗？ 继国先生决定一探究竟……

于是，极果君用安卓手机（之前没装过第三方输入法）下载了搜狗输入法、百度输入法、QQ输入法、讯飞输入法这4款目前用户最多的第三方输入法输入。

一打开，一条“大提醒”映入眼帘——“**输入法可能会收集你输入的所有文字手机什么输入法好用，包括密码、信用卡号等个人数据”。

现在，机果君对输入法的“怀疑”更深了一点； 随后，机果君打开四种输入法的《用户隐私协议》，从头到尾仔细阅读，发现其中有不少花样。

这四种输入法的《用户隐私协议》均包含“如何收集和使用您的个人信息”一文，内容较为完整，包括输入法将向用户收集的详细信息类别（不着急，非常郭俊后面会详细讲）。

以搜狗输入法为例。 当您使用“云输入联想”功能时，会收集您输入的“部分拼音串或文字内容”。 用简单的英语，他会收集你输入的所有单词，包括拼音，然后分析预测你接下来可能需要输入什么，从而给你“智能”推荐。

这……是实心锤子？

还有更多的“狠”……

当你使用搜狗输入法的“智能回复”功能时，它还会在聊天场景中读取你之前的内容，然后“智能”推荐回复内容，提高聊天效率。

怎么说？ 搜狗输入法会读取你的聊天记录！ 看来张小龙的“言外之意”是对的……

不过，可能有用户会说，虽然看了聊天记录，但不一定跟“推荐商品”有关系吧？

别急，往下看。

这四种输入法的《用户隐私协议》均包含“个性化推送及广告展示”。

也就是说，输入法会根据用户的使用记录，包括浏览历史、搜索历史、用户的隐私信息，向用户推送广告； 不难想象，这些信息还包括通过搜狗输入法（其他输入法也有类似功能）的“智能回复”功能收集的聊天记录。

这样一来，微信刚聊完“买裙子还是裙子”，购物APP首页的“猜你喜欢”就全是各种裙子也就不足为奇了……

从设备到位置再到聊天记录，输入法都是一样收集的……

那么，这些输入法会“光明正大”地向用户收集哪些信息呢？

机果君整理了这四份《用户隐私协议》，可以分为三类：

1.详细的设备信息

手机等设备型号，包括设备识别码（ ID、iOS （IDFA）、IMEI、IMSI、Mac地址）、系统版本等，收集这些信息，输入法称为——”就是为了帮助它分析bug，保证用户的正常使用。”

看到这篇文章，机果君明白了为什么我经常聊完就买个手机壳，然后购物APP就精准推荐我的手机型号，再也不用担心搜索时不小心输入错型号了（因为有不需要输入

);

需要注意的是，如果用户不同意该输入法获取设备信息手机什么输入法好用，该输入法将无法使用； 事实上，这种强制性的“霸王条款”在其他应用中也是一样的。

2.用户输入内容

除了上面提到的聊天记录，还有通讯录、短信、剪贴板、语音留言、使用记录等信息，同样是输入法收集的。

不难理解，输入法收集这些内容，是为了让用户能够更快捷地输入内容。 例如，输入法读取用户的通讯录后，当用户向朋友发送联系人时，输入法会识别并自动弹出该联系人。

事实上，这些几乎都是用户的个人隐私信息。

3.设备相关权限

这一点与其他应用程序没有什么不同。 位置、相机、麦克风、存储、短信、相册、应用列表等权限作为用户的个人信息，输入法也“正确接收”。 当然，也是为了更准确的为用户服务。 提供候选人。

反之，如果用户不同意，则不能使用相应的功能。 说白了就是输入不太方便。

看到这里，你可能会有和济国君一样的疑惑。 它只是一种输入法。 它收集了这么多个人信息，它要干什么？

其实很简单。 从设备到位置再到聊天记录，输入法平等收集信息，只为打造你自己的“个人云词典”，实现“所想即所得”——只要你“开口”，它就知道你的意思再去“说”。

让用户输入更准确、更智能、更方便、更快捷是输入法收集用户信息的目的。 甚至，输入法还推出了“用户体验计划”，收集记录用户使用输入法各项功能的细节，进行数据分析，提升用户体验。

然而，除了提升用户体验，它难道没有“其他用途”吗？

不想泄露隐私？ “避坑”有4招！

在机果君测试的四种输入法中，他们的“用户隐私协议”都提到“不会识别具体的文字内容”，看似没有风险，但已经有潜在“用户隐私泄露”的先例。

2016年5月，科技博主/网络安全专家@蒸米spark针对“搜狗、百度输入法泄露用户隐私”问题进行研究，发表文章《有些事情你不记得，输入法可以帮你记住》详细说说我的“经历”。

根据@蒸米spark文章中的测试结论，搜狗和百度输入法在连接互联网时，不仅会将用户输入的内容上传至服务器，还会采用明文传输，严重泄露用户隐私。 这意味着您输入的任何内容都可以很容易地被黑客看到，包括您的信用卡号等私人信息。

让人不寒而栗……要不是极果君在4年多以前看过这篇文章，极果君会天真地认为输入法收集用户信息最多只是推送广告而已……

因此，机果君列出了4个避免输入法“泄露隐私”的“小窍门”，分享给大家。

总之，当我们在享受互联网带来的便利时，付出的代价就是随之而来的“信息泄露风险”。 同样，这也适用于其他应用程序。

不过，机果君认为，这些主流输入法较4年前有所改进，如《用户隐私协议》中所述——“不会识别具体的文字内容”。

“今天我们调情吧”

你有没有被输入法“爆料”过？

在下方留言~

隐私已泄露点击这里