
随着iOS 8的开放,第三方输入法的春天终于来临,主要输入法制造商首次列出了他们的输入键盘. 但在此之后,涉及隐私的“完全访问”已成为困扰用户的主要问题.
在“用于iPad的iOS 8中文输入法的比较评估”一文中,作者多次提到“完全访问”问题. 无论是搜狗还是百度,都将在安装输入法后要求用户打开“允许完全访问”. 如果不允许“完全访问”,则无法正常使用许多重要功能,例如皮肤,语音和云Lenovo. 影响了第三方输入法的输入法效率.
当用户准备允许“完全访问”时,Apple弹出的警告中的“泄漏敏感信息”和“号”一词非常令人震惊. 我应该打开“完全访问权限”吗?如果必须打开它,我们应该注意什么?



深入了解: 分析Apple官方文件中的“完全访问权限”
在探讨此问题之前,让我们看一下此权限实际上如何影响第三方输入法. 根据官方文档“ App Extension编程指南: 自定义键盘”中“为用户信任而设计”一章中的描述:
输入法可以使用键盘的基本功能. 您可以使用自动校正功能. 在“设置”中使用自定义短语功能. 无法与包含的应用进行交互. 数据除与输入法有关的文件外,无法访问其他文件系统. 无法直接或间接使用iCloud,Game Center和应用程序内购买输入法来拥有所有离线键盘功能. 在用户许可下,可以使用位置服务,可以读取用户信息和包含的应用程序,共享容器交互式输入法可以用于记录击键数据和其他输入数据,并可以发送到输入法的服务器. 包含的应用程序可以为输入法的自定义自动校正功能提供界面. 通过包含的应用程序,输入法可以使用iCloud同步多个设备上的设置和自定义设置. 通过包含的应用程序自动更正数据,输入方法可以使用Game Center,并且应用程序内购买支持MDM管理
根据红色标记的字段,我们可以得出以下结论:
(1)关闭“完全访问”时,输入方法为“离线键盘”,仅支持基本输入,不能访问Internet. 自然,它无法记录用户信息并将其上传到自己的服务器.

(2)如果允许“完全访问”,则输入法不仅可以获取您的所有输入数据,还可以获取您的位置和地址簿信息,并将其随意发送到输入法自己的服务器. 并且只要启用了“完全访问”,即使稍后关闭了权限,输入法也可能会在本地记录输入信息,并在重新打开权限后将其上传到开发者服务器.
(3)“完全访问”将仅使键盘脱机,并且应用程序自身的网络访问将不受限制. 就是说: “完全访问”未关闭的事实不会影响输入法的外观和其他功能. 无法使用. 搜狗和百度在设置向导中告诉用户必须允许这些功能“完全访问”是不合理的. 当然,云输入,语音,同步和其他功能是另一回事.
为什么“完全访问权限”很重要?

实际上,大多数学生并不了解打开“完全访问”可能造成的危害,而只是在功能禁止和隐私披露之间进行权衡. 支持“完全访问”的支持可以大致概括为以下两个想法:
第一个想法是: 我们只是沧海一粟,个人信息一文不值,所以为什么要泄漏它呢?
实际上,作者之前并不关心它,但是在微博被盗事件发生后,作者突然意识到个人信息的重要性. 当时,微博被盗是因为登录信息是通过第三方应用程序获取的(类似于iOS上的第三方输入法),并且在20分钟内发布了100多条虚假的中奖消息. 作者是不受影响的用户,但是此事件给我自己和其他人带来了很多麻烦. 可以想象,一旦打开“完全访问”权限,您的帐户,密码,电话号码和地址都将向开发人员公开. 谁知道你是否有一天会成为研究对象.

另一种想法是: 我们认为我们的隐私已经被公开,为什么要为此而烦恼.

例如,PC端的输入法始终向所有权限开放,并且Apple本身存在许多安全风险. 它还收集用户数据. 我们已经在“拿肉”并让人们杀死它. 但是作者认为,这次与过去的不同之处在于决定权掌握在我们手中. 由于泄漏的可能性较小,因此我们应尽量减少泄漏. 也许您可能会收到较少的垃圾邮件和较少的骚扰电话.

摘要: 如果没有必要,建议不要打开
总而言之,我不建议您允许“完全访问”. 但是,如果您被该功能强加并必须打开“完全访问”,则我有以下两个建议:
输入关键和私人个人信息时,请确保切换回本机输入法,以防止第三方输入法获取您的重要信息. 尽管在iOS中输入密码会强制使用本机输入法,但强烈建议您如果需要登录帐户,请尽可能使用安全的应用程序(例如1Password),以避免帐户信息泄漏.
当然,最后的选择是您的. 您会选择保护自己的隐私还是放手?欢迎在本文评论或微博上与我交流.
▲本文的部分内容来自智虎
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/shumachanpin/article-306323-1.html
有啥用
看看岛礁建设中还存在什么不足之处