细思恐极！用 iPhone 备忘录扫描文件竟被识别内容！

[v2lhr]

由于报销需要发票扫描件，因此今天我用 iphone 的备忘录扫描了我的医院发票，存储后文件居然被命名为：Medicine fee ！这就意味着 iPhone 识别了我的文件内容！这样搞对于私密文件来说也太危险吧！！

[bruce00]

现在各家的拍照、扫描都会整点识别功能进来。。iphone 应该是离线识别吧

[sidkang]

各家都有加类似的功能啊，比如照片里都有人脸识别

[lloovve]

不科学啊，你多扫描几次，看看都是什么名字，每个都是同样名字会有问题吧

[takemeaway]

iPhone 小技巧里面都说了。
你有机密吗？ 机密的地方不允许带手机的

[catoncat]

它还可以搜索🔍到图片内容

[lifeforwater]

1 楼这回复绝了，类比下：
xx 酒店装有摄像头 —> 现在各家酒店都有，xx 酒店的摄像头应该是离线的

[back0893]

没啥问题,
不是国产的,安全

[learningman]

只要清楚地认识到：“现代社会个人不存在隐私”这个事实，并且学会掩耳盗铃，日子就会舒服很多。
说不是国产的安全。。。。我不禁怀疑是反串还是思想出了问题

[Leonard]

@lifeforwater 这类比明显不对，酒店摄像头就算离线，相关工作人员也可以看，手机摄像头离线只有自己能看

[ScotGu]

这就是科技进步呀！

顺便炸个鱼~ 如果标题中的 iPhone 改成任何国产品牌，尤其是小华，那绝对是大型讨伐现场了。

[Leonard]

@ScotGu 如果是偷偷上传被发现，哪个品牌都一样被讨伐，如果识别了以后主动给用户看，性质就不一样

[xz410236056]

恐个屁啊，第一次用 iPhone 啊，本来就是作为功能推出的。你也说了是扫描！不是拍照。那是两个功能。

[hoyixi]

FaceID: 你都不要 face 了，还在乎啥？ ：）

另外，各个手机（操作系统、浏览器、电商、各种社交 App ）厂商的后台云肯定掌握着你的隐私大数据，然后我个人觉得区别就是：这些数据会不会给第三方，依据什么标准共享给第三方

[yov123456]

苹果 wwdc 说了。。都是离线模型识别的。。

[waylybaye]

不用怕，苹果的 OCR 是设备端的识别，不是云端的。

[yukiww233]

谷歌 ml kit 的离线物体识别模型只有几 M
已经是很成熟的技术了

[xingyuc]

离不离线开了飞行再试试
ios 闭源，只能抓个包试试？

[xinghen57]

楼上正解。
好奇楼主来着吐槽，是求心理安慰么？

[ifxo]

恐个 p，你说的每一句话淘宝都能听见

[v2lhr]

@xinghen57 图个屁心里安慰，我是觉得完全不应该未经用户同意就识别文件内容，还有告知大家这个发现，算是提醒一下大家而已。反正我第一反应是震惊。

[v2lhr]

@ScotGu 还真可能是...

[v2lhr]

@yov123456 我开始也想这会不会是离线的，但是以我有限的知识觉得不太可能

[otakustay]

据我所知，iOS 的识别是 on device AI，纯离线的

[GG668v26Fd55CP5W]

不但能识别，默认设置下你的备忘录还会上传到 iCloud 上呢

[oIMOo]

首先要明确一点，你使用备忘录前，是仅在本地储存，还是需要 iCloud 备份？

前者的话，你把它联网权限禁掉了之后再试试。
如果是离线识别，那就问题不大。

后者的话，你是担心它知道你存了什么？
这又分为机器知道，还是人知道。
前者像楼上说的照片搜索，后者就是明知道储存里有大量的银行卡信息，员工也没权限+没能力访问到（比如存在 Apple Pay 的银行卡信息）。

大概就是这样吧。

[BadReese]

有什么好猜的 网络一关再扫一次不就行了

[kera0a]

@v2lhr
判断是不是离线识别，不需要啥知识，有手就行。
拔掉手机卡，关闭家里的 WIFI 电源，再扫一次其他没扫过的文件看是否能识别。

[est]

其实不一定需要 OCR 识别内容的。现在图像分类是端到端的了。

什么意思呢？就是一个黑盒子可以把任意图片归类到它觉得最适合的一个类别。

具体怎么识别的，谁也无法解释。

[rockeyshao]

苹果其实不是非常干净，不过至少人家敢承认，之前上传 siri 语音都承认了，不过在国内不怎么好起诉苹果

[pikaconan]

这在贴吧叫破事水...

[DAMNYOU]

屁大点事，你应该庆幸 那是 iPhone 获取了你的信息，如果是安卓的。。呵呵，而且这是明面上的，暗地里的说出来 估计你都要吓死

你手机没有任何一丝隐私，你的手机剪贴板一天不知道要被多少软件读取多少次，那都是你没有感知的。

[nomansky]

连出行健康码大家都习以为常了，一个 orc 识别有啥好惊讶的...

[Yangz]

@bruce00 嗯嗯，确实是离线的来着

[dddd1919]

离线识别，在线上传🐶

[Toodd]

搜索还能搜到图片中的文字呢。

[dingdangnao]

屁大个事也恐。。

[reedthink]

这个视频 https://www.bilibili.com/video/BV1zf4y1X7i5 ，3:30 有介绍这个功能。顺带一提，手机的算力搭配如今成熟的识别模型，做这个功能没什么难的。

[no1xsyzy]

@v2lhr #22 你这知识也太有限了……
训练好的模型用（相对）特化的电路运行没多少消耗的，iPhone 的确有加神经网络模块
树莓派不用说，就是 RISC-V 一个宣传点就是极低功耗的即时离线机器视觉模块，差不多鼠标拖进去直接流片就行
稍微关注点数码的新闻就不至于……

[yeeyeung]

楼主的意思应该是扫描功能加不加 OCR 需要用户指定而不是自动化完成

[otakustay]

@yeeyeung 这种要求唯独对苹果来说不现实，这家公司就喜欢替用户做决定

[devlnt]

你扫的应该是有二维码的发票吧。。。

[s1th]

竟然有说苹果不太干净的，哈哈，苹果不太干净，其他家应该是在泥坑里垃圾堆打滚了。矮个子里拔高，一群公司被特靠谱干翻，真当人家是闲的蛋疼就抓着你最大的公司怼？

[uasier]

@s1th 然后就是 tiktok,wechat
再然后会是谁呢，
反正你的意思就是国内公司都是该的呗。

[uasier]

@uasier 因为他们"不干净"，哈哈哈

[v2lhr]

@devlnt 没有二维码的

[v2lhr]

@yeeyeung 是，识别前应该明确告知用户

[lshzhhi]

@uasier 微信去年三月刚被人拖了库，爆了“聊天记录只在本地存储”的数十亿条聊天记录和大量大陆账户的身份证号和手机号信息

祝您个人隐私平安，银行账户平安

[jon]

又在对房间里的大象视而不见

[js9527]

说句不好听的，苹果都这样了，其他品牌手机更可想而知！

[xuanbg]

离线识别并不代表就安全！完全可以在线上传数据嘛。


备忘录肯定是上传数据到 iCloud 的，所以……

[zhjie]

这不就相当于你用手机拍了照，相册里面存了你的照片，
然后震惊！我的手机竟然有我拍的照片！！！！

[bigdogbigpig]

细思极恐，用 google photo 拍照居然识别出了我的 jb 和别人的 jb，这么搞对私密器官来说也太危险了吧

[Yucher]

@lifeforwater #6 杠精行为

[minamike]

这不是自带备忘录的特性吗...

[uasier]

@lshzhhi http://special.ccidnet.com/180328/

[uasier]

@lshzhhi https://techcrunch.com/2016/06/08/twitter-hack/

[uasier]

@lshzhhi 我想表达的是社交软件天下一般黑，然后你说的事情我也查了一下，我认为你的说法十分的不严谨，“聊天记录只在本地存储”和数据传输的时候被截取（网吧环境），被记录，导致被保存，不是一件对立的事情。
再附上一个有趣的仓库 https://github.com/ffffffff0x/Dork-Admin

[uasier]

当然这个有些偏题，因为这个主题说的是公司主题滥用隐私数据，而不是无法有效管理个人隐私数据

[dingwen07]

用过 Office Lens 吗？那个也会识别内容

[zhouweiluan]

众所周知
Apple 注重本地计算，所以 Apple 设备的性能都做得非常高。
Google 注重云端计算，所以 Android 设备的性能要求可以做得非常低。

[wakhh]

@uasier chrome 浏览器本地保存的密码太不安全了，他还提示我 33 条密码已泄露，请尽快修改，我想打死他。chrome 存储到本地的历史记录 cookie 密码都是 sqlite 文件，都能被各种浏览器导入，工具导入读取。之前看 Tmp 缓存和文件读取记录，发现未知进程一直偷偷复制这些数据库文件，最早的时候是完全复制，导致 C 盘爆满，后来观测几天，就改成了增量复制，但怎么研究，都发现不出来是哪个恶心的 PC 软件。所以我现在已经不用 chromeb 保存密码了。

[wakhh]

chrome 浏览器本地保存的密码太不安全了，他还提示我 33 条密码已泄露，请尽快修改，我想打死他。chrome 存储到本地的历史记录 cookie 密码都是 sqlite 文件，都能被各种浏览器导入，工具导入读取。之前看 Tmp 缓存和文件读取记录，发现未知进程一直偷偷复制这些数据库文件，最早的时候是完全复制，导致 C 盘爆满，后来观测几天，就改成了增量复制，但怎么研究，都发现不出来是哪个恶心的 PC 软件。所以我现在已经不用 chromeb 保存密码了。
@v2lhr @ScotGu @lifeforwater @yov123456 @learningman @xz410236056 @lshzhhi @Leonard @waylybaye @no1xsyzy @yeeyeung @bruce00 @sidkang @lloovve @takemeaway @crs0910 @back0893 @hoyixi @yukiww233 @xingyuc @xinghen57 @ifxo @otakustay @falcon05 @oIMOo @BadReese @kera0a @est @rockeyshao @luhe @DAMNYOU @nomansky @Yangz @dddd1919 @yintao0303 @dingdangnao @reedthink @devlnt @s1th @uasier @jon @js9527 @xuanbg @zhjie @mazyi @Yucher @minamike @dingwen07 @zhouweiluan

[catoncat]

@wakhh #62 别随意 @ 不相关的人，另外关于 chrome 密码的问题建议你看看这篇 https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E6%8A%80%E5%B7%A7-%E5%AF%BC%E5%87%BAChrome%E6%B5%8F%E8%A7%88%E5%99%A8%E4%B8%AD%E4%BF%9D%E5%AD%98%E7%9A%84%E5%AF%86%E7%A0%81/

[xingyuc]

@wakhh 我前段时间也发现了，部分软件开发者真是没有下限，真特么想捅他；
@crs0910 你这个太麻烦了，我也是才发现了读取这么简单，https://github.com/cckuailong/HackChrome

[wakhh]

@xingyuc 我发现我泄露的密码都是局域网内的各种局域网 ip 网站，密码 123456,admin 那种。。。