故事

Cookie弱爆了云输入法是真的隐私大户

2019-05-15 00:27:33来源:励志吧0次阅读

央视315晚会令Cookie迅速风行,也引发了公众对络隐私的关注和热议。与搜狗等等云输入法相比(不特指搜狗),Cookie简直弱爆了。云输入法能记录用户所有的输入,包括用户络帐号密码等敏感信息,对应成用户专属的词库,甚至堂而皇之地统计每个用户输入了多少文字。而对厂商来说,在服务器上存储和挖据文本输入数据无疑是相当轻松的事儿,一位供职数据安全和监控审计公司的工程师这样表示。

一个不争的事实:词库积累就是存储隐私

前些天搜狗输入法推出智慧版2.0,宣传具有一个独特的心有灵犀功能。乍一看这输入法还能这么聪明呢,不管用户聊天、搜索、写作还是购物,它都能像诸葛亮一样的料事如神用户想要输入甚么并优先展现。可静下心来一揣摩这事儿不对啊,为嘛用户想输入什么搜狗全知道,搜狗的这些数据又从何而来?

▲图1:搜狗输入法智慧版具有未卜先知的神奇力量?

答案是:词库。中文输入法自搜狗开启云输入先河之后,基本上都有了方便的联想功能,一个词语或一个字符串常常被键入,就会被输入法程序作为高频词保存下来,优先出现。

如果仅仅在电脑本地记录输入习惯,不仅方便,也不用担心泄露隐私。问题是,搜狗输入法还有帐号体系,登录帐号后,换一台电脑甚至,也能够直达自己的词库。靠的是什么?搜狗服务器记录了用户输入数据,而且有帐号直接对应。

一个大大的惊叹:输入法才是真的隐私大户

或许大家和我的疑问一样,输入法公司要这些词库干什么?作用大了,因为不但可以藉此分析用户群对某一产品的看法需求,甚至还可以有用户的输入习惯来研究其偏好,进行的络广告推递。更严重的是如果用户的输入法能够导出文本格式的用户词库,只需要看这个词库,你近一段时间的思想、行为一目了然,这是真实的隐私。

▲图2:智慧的输入法都伴随着智慧的广告?

回到搜狗输入法智慧版,还有个很多人都没关注到的细节搜索截流。所谓搜索截流,其实就是把用户输入的文本提交到搜狗服务器上查询,再返回可用的搜索结果。简单的例子,当用户输入时,搜狗输入法直接展现一个下载按钮。试问,如果搜狗不知道用户输入了什么内容,怎么做到返回下载的结果?

用隐私实现功能可以,但请你不要泄漏!

看过《黑客帝国》和《云图》的影迷,一定对未来世界中机器拿人类、人类拿AI人当作能源,反复利用无穷循环的恶劣场景记忆犹新。遗憾的是在当下的互联,民的隐私也正在经历如此的轮回,部份互联运用供应商搜集用户隐私后,对此加以分析利用以营销的方式盈利,回过头来再洋洋得意的说我提高了用户体验。

对社会学家来说,可以从这张热点话题清单看到数以亿计的人们的喜好憎恨,乃至他们的思考习惯。而这种思考习惯,每时每刻都由计算机记录,终形成海量的数据。但对于用户来说谁愿意自己的隐私被公示?谁愿意被人收集思想?但对势单力薄的普通用户而言,输入法、搜索引擎又不得不用,也希望这些工具更好用,但隐私泄露的忧愁总是挥之不去。由此看来,如何通过法律监管等手段加强对上用户隐私的保护才是当务之急。

白带增多怎么治疗
子宫内膜炎多久能好
月经延长小腹痛
分享到: