竊隱私泄露、放高利貸，輸入法的暗箱操做

只是在談論隱私泄漏時，人們老是以爲本身與本身相距遙遠，但它早已像「地雷」同樣，悄悄地埋葬在咱們的生活中，尚未被爆炸，時機還沒有到來。

不要覺得您在社會上只是有點透明，您的我的信息毫無價值。

在當今社會中，最有價值的是信息，每一個人均可能成爲下一個被剝奪的目標。

請記住，互聯網永遠不會免費。

輸入法早已經是衆矢之的

近年來，有關輸入法軟件泄露用戶數據的新聞常常被曝光，影響了多達3100萬用戶。

輸入法將用戶輸入的內容上載到雲服務器，以幫助用戶改善輸入體驗。實際上，它是基於用戶的輸入習慣來猜想您的興趣並放置廣告。在這個過程當中，隱私泄露一直是不可避免的。

若是用戶容許「徹底訪問」，則輸入法不只能夠獲取您的全部輸入數據，還能夠獲取您的位置和地址簿信息，並將其隨意發送到輸入法本身的服務器。

而且只要啓用了「徹底訪問」，即便稍後關閉了權限，輸入方法也可能會在本地記錄輸入信息，並在從新打開權限後將其上載到開發人員服務器。

尹小偉發現，若是用戶打開「徹底訪問」權限，則第三方開發人員能夠得到大量用戶的我的信息，包括：地理位置，照片，銀行賬戶，信用卡 電話號碼，街道地址和其餘我的數據...

徹底訪問」≈徹底泄露

一、暴露生理特徵

（照片+聲音=生理特徵）

第三方輸入法得到訪問麥克風和相冊的許可後，用戶可能會面臨生理信息泄漏的風險。特別是當前的生物技術，語音密碼，人臉識別等技術正處於野蠻增加階段，內部機制還不完善。

一旦將諸如面部特徵，瞳孔，音色等生理特徵泄露給罪犯，諸如刷銀行卡，破解賬戶密碼，入侵賬戶和更改付款面孔之類的非法行爲就變得更加容易。罪犯仍然能夠經過後期。AI變臉合成技術使用收集到的臉部和語音數據合成色情視頻。

例如，在2019年末，短暫的變臉應用「 ZAO」只需上傳具備清晰面部特徵的照片便可生成動態臉 -更改視頻。生動程度幾乎是天然的。

外國網民使用深度學習開放源代碼庫，以女明星取代色情影片中主角的面孔。Gal Gadot，Scarlett Johansson和Taylor Swift等著名女星殘酷地描繪了侵犯人權的肖像。

最近，「一天相機」和搜狗輸入法首次嘗試進行跨境合做，開展了「 DIY超級甜美魔幻皮膚」活動。

用戶能夠將以「伊田相機」拍攝的精美照片導入搜狗輸入法，而後能夠建立本身的輸入法皮膚。活動上線僅兩天，他們就得到了超過600萬次點擊。依天相機具備人臉關鍵點識別，人體關鍵點識別，人體分割和3D人臉重建的優點。它的母公司是互聯網巨頭-快手。

資本+技術+數據，幾乎能夠隨心所欲，把用戶數據玩弄於股掌之間。

二、暴露地理位置

用戶每次喚醒輸入法（用到輸入法的時候），某狗輸入法就會定位一次。

輸入法具備很高的使用頻率和用戶粘性。當咱們使用移動終端（例如手機）時，幾乎全部時間都將輸入，所以毫無疑問，地理位置信息會泄漏。

可是，得到一個粗糙的IP地址足以知足大多數服務需求。狗輸入法爲何須要實時監視人們的一舉一動？

三、暴露手機「身份證」

Imei是手機的惟一識別碼，與手機型號和全部者信息相對應。以Apple手機爲例，咱們大多數的APPLE ID都是咱們的真實姓名，並綁定有其餘我的信息，例如手機號碼和電子郵件地址。

手機丟失了imei，就像您丟失了身份證同樣。

注意：[imei]國際移動設備識別碼（IMEI），一般稱爲移動電話的序列號，即移動電話的「序列號」，用於識別移動電話網絡中的每一個獨立移動電話， 等。移動通訊設備。

（一個個使人匪夷所思的接口）

4.暴露聊天記錄和「祕密」

每次輸入標點符號時，系統都會將輸入的文本內容傳輸到某個狗雲服務器。

咱們的平常聊天記錄不只涉及我的識別信息，家庭信息等，並且還與朋友，親戚和戀人談論許多私人話題。

商業祕密和加密文檔在起做用，覺得這些信息易於控制，甚至您忘記或刪除的信息，都使人毛骨悚然，輸入法將幫助您記住！

新機器已預先安裝，而且「一流」霸主條款

輸入法應用程序終端基於智能手機。每一個輸入法平臺均已與智能手機制造商創建了深刻的合做關係。]-樣式搶佔用戶資源。

其中，搜狗輸入法與三星，小米，OPPO和vivo等手機制造商的某些型號配合使用；訊飛輸入法是針對小米，OPPO和Hammer某些型號的預裝輸入法應用程序。

百度輸入法與華爲，vivo和OnePlus等手機制造商合做。

在2019年，Apple iOS 13和新的iPad OS開始支持安裝第三方輸入法，這兩種都是咱們平常生活中最常購買的手機品牌，幾乎佔據了整個 手機市場。

截至2019年第三季度，中國第三方輸入法的活躍用戶數量達到7.71億，佔整個網絡的75.9％。

輸入法的網絡滲透率僅次於應用程序管理（94.9％），系統工具（81.2％），地圖導航（77.6％），甚至高於瀏覽器（60.0％），實用網絡 工具的滲透率（54.2％）。（數據源：易觀）

不用說，三巨頭已經潛入每一個人的生活。

值得一提的是，安裝狗輸入法後，Apple手機的默認界面與Apple隨附的輸入法很是類似，用戶難以區分。

麥克盧漢曾經說過「媒介是人類的延伸」。這種預測顯然已經成爲現實。手機是現代人的「身體的一部分」，輸入法已成爲一種剛性需求，正是因爲這種非凡的親密關係，第三方輸入法能夠借用用戶的手來收集用戶的手機號 ，通信錄，人臉，語音，手機的imei識別碼，網絡狀態以及大量的實時定位數據等，而後使用這些數據來準確地爲用戶頭像和用戶社交關係描繪。

信息要素

信息要素

結果

IMEI

手機型號

判斷消費級別

網絡狀態

實時定位二次確認位置信息真僞

手機號

通信錄分析社會關係照片

聲音收集生物特徵實時定位

人

實時監控生活位置

你必定要問了，泄露這些信息會怎樣？

一、商業變現

做爲工具屬性軟件，第三方輸入法的商業獲利渠道很是有限。主要的收入方式包括對C端用戶的獎勵，對B端用戶的廣告營銷和企業級服務，收入結構很是脆弱。

輸入法平臺的主要貨幣渠道是做爲流入口，其收入來自廣告和營銷。

鑑於輸入法和用戶的黏性，收集用戶數據變得很是有利。經過用戶大數據分析，能夠投放準確的廣告，賺取廣告費，並經過與商業平臺合做來創建消費門戶，從而欺騙您直接購買，購買，甚至出售用戶信息。

二、密碼再也不是祕密

使用加密狗輸入法時，您輸入的全部信息超過三遍均可以造成內容存儲器，方便用戶下次自動關聯完整的信息。

當咱們在平常生活中使用手機時，咱們將反覆輸入「手機號，名稱，密碼，ID號，銀行卡號和密碼以及其餘常見信息」。

在公司的平常運營中，反覆輸入員工的「工資，密碼，加密文件，商業祕密，專利信息」；

在政府工做中也重複使用「各類政府文件」。密碼輸入...這些信息輸入方法已經幫助咱們自動記住。

可是，若是此信息沒有獲得適當的保護，如何保證我的，公司和國家的生命和財產安全？如何保持科研成果和知識產權？您辛苦完成的工做可能會被黑客經過當即劫持輸入法而被盜。

高利貸產品-一條狗借錢，逾期一天才打破地址簿

一位匿名消費者報告說：「利率太高，這給我形成了財務壓力，因此 我不能使用它。至於投訴，讓該平臺爲我解決。不管如何，它對其餘用戶也有幫助。我但願狗能夠糾正它。」

（三千元分九期，每期還款385）

某隻狗借錢不只涉嫌利率高利貸。此外，借方經過其輸入方法的用戶數據進行定位和監視。

甚至闖入了借款人的通信錄-借款人逾期僅一天後，他們就一一騷擾了借款人的通信錄朋友，將借款人的貸款狀況告知他們，並給出了 各方及其親戚和朋友形成了極大的困擾。

根據調查的案例，一些借款人的年利率甚至超過90％

（兩個案例的年利率）

最可怕的是，輸入法的實時定位幾乎無處不在。當受害者舉報一條狗借錢時，狗輸入法還會監視它的位置，若是它不是一個法治社會，則大膽地彌補它的位置。，人們會坐在家裏，災難未來自天堂嗎？

（受害者投訴時，還接受着某狗的強迫定位）

借款人只在一天以內就逾期還款，他的家人和朋友在他的我的通信錄中接鏈接到狗高利貸貸款人的電話，使借款人感到尷尬！

輸入法到底偷走了多少信息？

根據二線輸入法制造商的公開數據，讓咱們計算一下他們偷了多少信息？

僅第二線輸入法每一年就能夠收集10510億個單詞，355.60億個語音單詞？

對於第一行輸入法，此數字只會以幾何方式增長。

您認爲只有輸入法才能作到這一點嗎？

錯誤！

是製造商的狀況。如今以第二行輸入法產品爲例。他們的幾乎全部產品或多或少都有問題。只要您使用其中之一，您的隱私就會丟失。放置在。

讓咱們看一下該單聲道錄音機的另外一種錄音產品：

單個用戶的錄音文件能夠經過使用搜索引擎中的特定搜索方法隨意收聽其餘人的錄音。

做爲用戶，你能作什麼？

1. Android建議使用開源輸入法。蘋果公司的默認輸入法比市場上其餘第三方輸入法安全一些；

2.若有必要，請禁止具備「徹底訪問」權限；

3。若是必須打開「徹底訪問權限」，請在輸入密鑰，機密和私人我的信息時調用手機的原始輸入法；

4.密切關注與隱私保護有關的信息，在隱私泄露時及時舉報，並積極使用法律武器；

5.正確地維護隱私態度，不要縱容和縱容任何隱私泄漏，更不用說關己高掛了。

人工智能技術發展的障礙之一是缺少豐富而詳細的用戶數據，而這偏偏是在保護用戶隱私與技術發展背道而馳的狀況下 。

在我國，因爲我的隱私保護意識不足，許多公司冒着泄露本身的隱私來得到技術紅利的風險。輸入法市場中的領先公司或多或少存在隱私泄露的狀況。

如何經過更完整和優化的服務贏得用戶並得到更高的用戶忠誠度是全部第三方輸入法平臺都應共同完成的主題，而且保護隱私一定是一個問題。它應該是。