“美团小程序”默默读取你的粘贴板

[Klingon]

iphone 的接力功能，可以甄别谁在默默读取你的粘贴板

在 macbook 和 iphone 开了“接力”功能，方便共享下粘贴板等。

如图，可以识别**“美团小程序”**在默默读取你的粘贴板。

问题来了，为什么读取我的粘贴板？

为了更好的用户体验吗，如果我粘贴板里有我的银行卡号和密码等隐私数据，请问美团的同学你们怎么处理呢，是否违背了工信部的《电信和互联网用户个人信息保护规定》条文呢。

[mztql]

[catalina]

这个有点烦，微信还必须要读写剪贴板的权限，否则平时用着都会感觉非常不方便。

[ch4r0n]

这个是 handoff，也就是 ios12 的接力功能...
您这都不懂吗

[mewpoi]

其实这个还好，无非就是获取你复制的产品名称，和你平常记不住经常用粘贴形式登录的账号和密码而已，至于他上传不上传，反正换我肯定上传自己服务器

[orangeade]

Android 现在可以用 AppOps 禁用 app 的剪切版权限
Android Q 开始只能默认输入法和前台 App 可以读写剪切版了

[HuaLing]

@ch4r0n 好像没有粘贴操作是不会出现这个弹框的

[zhangsimon]

对啊，这个不论你在哪个小程序界面都会出来吧

[ch4r0n]

@HuaLing UIPasteboard 应用间系统级别的数据随便获取，但是在 keypass 或者 1password 里面复制的密码，
是应用级别的，有索引值才能获取。
记事本、safiri 是系统级别的，某解。
我觉得 apple 应该是为了易用性才这么设计，如果可能的话，
不要在记事本、浏览器复制密码。

[nanaw]

我几乎禁止所有 app 剪贴板权限（仅读取权限，写入的不能也不必禁），粘贴时靠 gboard 的剪贴板功能输入。不过有时候从 chrome 粘个密码到 app 登录就不行了，只能临时开启权限

[leo108]

这个锅美团不背（微信也不背（ iOS 背

[zrt]

淘口令之类的产品可以让这种行为正当化..

[Klingon]

@zrt 很有道理