密码管理器用户小心, MIUI 内置搜狗输入法会一直保持剪贴板内容

2018-11-27 14:41:12 +08:00
 loading
enpass 使用复制到剪贴板后,到粘贴的位置是,搜狗输入法会帮你把打*的密码显示出来……
然后它的剪贴板工具会帮你一直保留剪贴板内容。

搜索后,发现已是内置输入法,不能设置它的权限了。
13646 次点击
所在节点    全球工单系统
50 条回复
loading
2018-11-27 15:36:26 +08:00
@xgfan 谷歌拼音这个残疾没有,233
loading
2018-11-27 15:38:10 +08:00
@agagega 密码管理器知会清空系统剪贴板。

上一个回复,因为刚换了输入法,打成问号了…
dbw9580
2018-11-27 15:38:23 +08:00
为什么要用剪贴板复制密码呢?支持自动填充框架的应用可以直接自动填写,不支持的和浏览器网页里的表单可以用密码管理器的安全键盘,keepass 的键盘很好用啊
loading
2018-11-27 15:42:55 +08:00
@dbw9580 嗯,我发现这个问题是在我要给别人贴网址的时候,当然还有密码了。
能直接发的密码也不会太敏感。

如果不是要复制一下,还真的不知道…
liuyanjun0826
2018-11-27 15:45:45 +08:00
ubuntu+全网 ss 后应该就不会有问题吧
iwtbauh
2018-11-27 15:48:10 +08:00
adb shell appops set 包名 READ_CLIPBOARD ignore

禁用读剪贴板权限
loading
2018-11-27 15:51:25 +08:00
@iwtbauh 回家试一下。
btw:建议下次这种,紧跟着写上恢复的命令。
agagega
2018-11-27 16:05:39 +08:00
@loading iOS 自带输入法当然不会搞这些幺蛾子,但是剪贴板随便一个 App 都能读写。我的意思是在密码管理器里点击复制密码(不是自己选择密码然后复制)后,剪贴板会在 30s 或者一个什么时间后自动清空。不过我觉得还是自动填充靠谱点
zjsxwc
2018-11-27 16:08:20 +08:00
还会备份哦,23333
lastpass
2018-11-27 16:54:36 +08:00
回复 @loading 你可以试试 keepass 这款本地的密码管理工具。
至于 app 的密码,→_→一般都是短信验证登录呀。短信验证码,手动输入。
另外:你都看不惯内置的输入法了。为何不直接卸载掉呢?
azh7138m
2018-11-27 17:02:52 +08:00
@cjpjxjx 楼上推荐过 appops 了,我再推荐一次
这个软件可以让你较为精确的控制每个 app 的权限,读写剪贴板这种都是可以单独拒绝的
loading
2018-11-27 17:05:59 +08:00
@lastpass 我在用 google play 正版的 enpass。
@agagega 密码管理器都会清系统剪贴板。我觉得就是输入法有点作恶了。
Greenm
2018-11-27 17:09:43 +08:00
那么问题来了,桌面系统上的其他软件,如第三方输入法,粘贴板管理工具,会不会读取这些信息并上传呢?

就我目前用 Alfred 来说,可以设置不保存 1password 的内容,我有防火墙,也没看到任何上传的操作。

但其他软件,尤其是国产的,这个很值得担心。
lastpass
2018-11-27 17:21:37 +08:00
回复 @Greenm 会上传,而且被抓住不是一次两次了(具体可以搜一搜)。
之前不是有个笑话嘛。说你 QQ 密码忘记了,可以去找 360 要。
手机上面可以去找找部分内置版本的输入法。不会进行联网。
或者手动阉割联网权限 /防火墙拦截
maplebridge
2018-11-27 17:23:46 +08:00
严重同意 @cjpjxjx
现在的剪贴板权限确实有点问题,包括 ios 也是,每次打开 pin 就是一堆支付宝的推广码,恶心的透透的
580a388da131
2018-11-27 17:47:12 +08:00
然而这个功能是 miui 用户要求开发的。。。
iamlwl
2018-11-27 19:52:18 +08:00
@huclengyue 要看这个输入法 /系统会不会单独保持剪贴板内容了
iamlwl
2018-11-27 19:55:19 +08:00
@cjpjxjx 要不然为啥苹果在 iphone4 (记不清了) 的年代才开放了剪贴板功能。。
iamlwl
2018-11-27 19:58:35 +08:00
@agagega 楼主说的是输入法自动吧剪贴板内容输入 /备份到某个文件中了,所以清空剪贴板是没用的,而且不止输入法,很多软件也会后台自动记录剪贴板的。。。
huclengyue
2018-11-27 20:16:54 +08:00
@iamlwl 基本 Android 的都会

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/511966

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX