隨著近期MIUI12和iOS 14在隱私方面的功能更新,，我們也能看到人們對(duì)隱私越來(lái)越重視了,。
iOS 14新增了增加剪貼板讀取提醒,，雖然不是大更新功能，卻能讓無(wú)數(shù)盜用用戶隱私的App原形畢露,。
 這個(gè)功能一出來(lái),，一下子讓很多暗地里讀取剪貼板的App直接暴露在明面上。當(dāng)應(yīng)用讀取剪貼板中的數(shù)據(jù)時(shí),，該功能就會(huì)在應(yīng)用頂部顯示“XXX Pasted From XXX”的提示,。
然鵝，第一個(gè)被這個(gè)功能搞得頭疼的卻是TikTok,，也就是抖音國(guó)際版,。 推特用戶Maxel發(fā)現(xiàn)在更新iOS 14后， 在TikTok每打一個(gè)字,，TikTok都會(huì)讀取粘貼板一次,。。,。
 可能光看文字表達(dá)不夠直觀,，Maxel還錄了一段視頻，給小雷看傻了,。只見(jiàn)Maxel每輸入一個(gè)字母,，頂欄就刷屏式地彈出「TikTok Pasted From xxx」，這還讓人怎么玩抖音,，用著就心慌啊,。
不過(guò)咧，沒(méi)過(guò)多久TikTok官方就回應(yīng)了,，表示TikTok并沒(méi)有從剪貼板上收集數(shù)據(jù),，相反，應(yīng)用程序有一個(gè)自定義系統(tǒng)來(lái)識(shí)別重復(fù)的垃圾郵件行為,。但這個(gè)功能觸發(fā)了iOS 14的新功能,，所以TikTok將不再自動(dòng)訪問(wèn)用戶剪貼板。
 小雷覺(jué)得,，可能TikTok說(shuō)的沒(méi)有錯(cuò),，并沒(méi)有讀取剪貼板數(shù)據(jù),，但用戶對(duì)這樣的行為當(dāng)然是半信半疑了。不管怎么說(shuō),，最后TikTok表示將不再自動(dòng)訪問(wèn)用戶剪貼板,，說(shuō)明這是一件好事了。小雷在油管上看到一個(gè)博主上傳了自己使用iOS14時(shí)切換各個(gè)App讀取剪貼板的情況,。
小雷看完了視頻,，這位油管博主分別打開(kāi)了自己手機(jī)上安裝大部分App。 結(jié)果……如圖所示,，基本是一測(cè)一個(gè)準(zhǔn),，切換的每個(gè)App都會(huì)讀取系統(tǒng)的剪貼板。
可是檢測(cè)出來(lái)又能怎么辦呢,，雖然這個(gè)功能讓iOS 14的用戶對(duì)什么App讀取了自己的剪貼板有了知情權(quán),。
但是iOS并沒(méi)有提供相關(guān)的權(quán)限控制給用戶，也就是說(shuō),，咱們只能看著應(yīng)用讀取剪貼板的提示,，除了心里難受啥也干不了。只有知情權(quán)而沒(méi)有權(quán)限管理權(quán),，小雷覺(jué)得這個(gè)功能就比較雞肋了,。那么安卓那邊的應(yīng)用情況又是怎么樣的呢？以小雷手中的小米手機(jī)為例,，自從更新MIUI12后,，「照明彈」功能確實(shí)讓小雷感覺(jué)安心很多。
安卓是開(kāi)源的系統(tǒng),，這也導(dǎo)致谷歌無(wú)法像iOS那樣對(duì)系統(tǒng)進(jìn)行嚴(yán)格的控制,。所以安卓App在后臺(tái)瘋狂讀取剪貼板、獲取用戶隱私等行為比iOS的App猖狂不少,。不過(guò)現(xiàn)在MIUI12有了「照明彈」后,，應(yīng)用在后臺(tái)干了什么，我們都能通過(guò)應(yīng)用行為記錄看得清清楚楚,。但是嚯,，這樣還不夠直觀，小雷主要是想測(cè)試安卓App讀取剪切板的情況,。于是小雷安裝了App Ops,，用于實(shí)時(shí)監(jiān)測(cè)打開(kāi)的App有沒(méi)有讀取自己的剪切板。
先來(lái)試試淘寶,，當(dāng)小雷打開(kāi)App的一瞬間,，App Ops就提示“手機(jī)淘寶讀取了剪貼板”。不過(guò)小雷倒沒(méi)有覺(jué)得意外,，因?yàn)樘詫氉畛Ｒ?jiàn)的分享跳轉(zhuǎn)功能就需要讀取剪貼板,。
經(jīng)常淘寶分享東西給朋友的小伙伴都知道,，商品鏈接分享到微信后無(wú)法直接打開(kāi)鏈接。不過(guò),，朋友只需要復(fù)制淘口令,，接著打開(kāi)淘寶就能一鍵跳轉(zhuǎn)到淘口令對(duì)應(yīng)的商品鏈接，非常方便,。淘寶要識(shí)別到你復(fù)制的淘口令,，就必須要讀取剪貼板，這是給到用戶便利,，用戶也同意的讀取行為,。
接下來(lái)小雷測(cè)試了手機(jī)上幾個(gè)主流App，結(jié)果跟iOS差不多,，大多數(shù)都會(huì)主動(dòng)讀取咱們的剪貼板,。不過(guò)跟iOS 14不同的是,，MIUI12現(xiàn)在可以禁止讀取剪切板行為,，甚至禁止所有獲取手機(jī)權(quán)限的行為。換言之,，只要小雷看哪個(gè)App獲取權(quán)限的行為不爽,，我隨時(shí)可以拒絕掉它獲取權(quán)限的請(qǐng)求。
幾乎所有App都讀取剪貼板,？經(jīng)過(guò)一輪測(cè)試,，小雷發(fā)現(xiàn)幾乎所有App都會(huì)讀取我們的剪切板記錄。小伙伴們看到“幾乎所有”可不要覺(jué)得夸張,，小雷是通過(guò)App Ops監(jiān)控剪切板和查看MIUI12「照明彈」的行為記錄所得出的結(jié)論,。可是咱們的剪切板為啥就那么“討喜”，很多App在打開(kāi)的一瞬間就讀取剪切板嘞,？就像淘寶的淘口令一樣，為了方便鏈接的跳轉(zhuǎn),，會(huì)在開(kāi)啟時(shí)就讀取最新一條剪貼板記錄,，確認(rèn)剪貼板記錄是不是淘口令。如果是,，就會(huì)彈出淘口令進(jìn)入對(duì)應(yīng)店鋪的提示,。萬(wàn)一不是自己復(fù)制的淘口令，多半是剪貼板被其他App或網(wǎng)頁(yè)劫持了,，大家可以多留意是不是訪問(wèn)了什么流氓網(wǎng)頁(yè)或安裝了流氓App,。這個(gè)就比較恐怖咯，仔細(xì)想想,，我們平時(shí)為了圖個(gè)方便,，把銀行卡號(hào),、身份證信息、登錄密碼,、驗(yàn)證碼等重要信息都復(fù)制到剪貼板上了,。如果真的安裝了惡意讀取剪貼板竊取隱私App，隱私泄露后,，事兒可就大了,。晚上因?yàn)榻?jīng)常熬夜，怕禿頭就隨手在網(wǎng)上搜索了“防脫發(fā)”關(guān)鍵詞,，沒(méi)過(guò)多久就在電商平臺(tái)看到推薦上出現(xiàn)了防脫發(fā)洗發(fā)露的廣告......
甚至刷抖音也能刷到防脫發(fā),、植發(fā)廣告。
別問(wèn),，問(wèn)就是大數(shù)據(jù),。但是小雷覺(jué)得大數(shù)據(jù)也不應(yīng)該是拿用戶的隱私去分析，然后投放廣告吧,。
剪貼板記錄更能體現(xiàn)我們對(duì)什么感興趣,，比如老司機(jī)的剪貼板也許都是車牌號(hào)，害,，不小心點(diǎn)破各位老司機(jī)了,。而愛(ài)美的女生的剪貼板可能會(huì)是Dior、YSL,、完美日記等記錄比較多,。當(dāng)?shù)谌紸pp讀取到我們的剪貼板后，就會(huì)根據(jù)我們感興趣的內(nèi)容進(jìn)行推廣了,。不夸張地說(shuō),，大數(shù)據(jù)可能比我老媽還了解我。 最后 手機(jī)廠商從系統(tǒng)層面加強(qiáng)對(duì)隱私的保護(hù),，說(shuō)明對(duì)用戶的隱私還是很重視的,。特別是MIUI12的「照明彈」，更是把流氓App的遮羞布給掀了起來(lái),。
小雷在想,，如果剪貼板的隱私能與軟件功能分隔開(kāi)就好了。比如限制App只能讀取到與自己功能相關(guān)的剪貼板關(guān)鍵詞,，而不能獲取到其他剪貼板信息......不過(guò)嘞,，以目前的情況來(lái)看是很難實(shí)現(xiàn)的了，小雷作為互聯(lián)網(wǎng)其中的一員,，還是希望隱私得到尊重的,，希望App能規(guī)范點(diǎn)運(yùn)營(yíng)，在用戶隱私和便利之間找到平衡。
本文編輯：chokst 未經(jīng)許可不得以任何形式進(jìn)行轉(zhuǎn)載,。
|
