来源:量子位
iOS 14 Beta 版一出,多家 App 都原形毕露了。
iOS 14 加入了更强的隐私管理功能,如果手机 App 调用摄像头、麦克风,会在状态栏中显示一个红点,如果调用剪切板,更是会弹出警告通知。
而首当其冲的就是海外版抖音TikTok。国外用户第一时间装上 iOS 14 后发现,TikTok 竟然在疯狂读取剪切板。
随后,TikTok 的行为就遭到用户的口诛笔伐。而另一个读取剪切板的 App 更惨,遭到了用户起诉。
据路透社报道,微软旗下的领英(LinkdIn)在美国遭到集体诉讼,原因是在不通知用户的情况下读取剪切板,涉嫌读取和转移用户隐私。
投诉内容还包括,领英在监视用户周围其他电脑的剪切板。并且一直在规避苹果设备的剪切板超时功能。
一个普通的 iPhone 应用是如何做到监控你的电脑呢?这都要从苹果 " 全家桶 " 说起。
苹果 " 全家桶 " 用户当心
苹果从 iOS 10、macOS 10.12 起,为各个设备加入了一个通用剪切板能力。
当 iPhone、iPad、Mac 等设备使用相同的 Apple ID 且距离足够近时,三者是共享一个剪切板的。
△ 苹果设备的通用剪切板功能(图片来自苹果官网)
如果你在自己的 Mac 电脑上粘贴了一段文字,那么旁边自己的 iPhone 上,就会获得这段文字,并保存在剪切板里。
△iPad 应用读取 Mac 剪切板,注意右侧绿字(来自 YouTube 用户 myskapps)
因此,对于使用苹果 " 全家桶 " 的用户来说,App 读取手机剪切板会更加危险。
也是因为这个原因,富国银行在上周末要求员工从公司业务的手机里删除 TikTok,防止工作机密被泄露。
亚马逊也发出了类似邮件,虽然随即表示这是个失误,但是对 TikTok 的担心不言自明。
为何 App 要读取剪切板
iPhone 上 App 读取剪切板的功能其实并不是什么洪水猛兽,还是有很多实际用途的。
不可否认,让 App 读取剪切板是一项便利措施,我们日常中都会用到此类功能。
比如,Chrome 能识别 URL 网址,询问你是否要访问剪切板中的网站;收到朋友分享的一段 " 淘口令 ",只需打开淘宝,就能迅速定位到商品页面。
此外 iPhone 的剪切板还能读取图片和文字,Pixelmator 这类处理图片的 App 在识别到剪切板内是图片后,能够快速启动编辑图像功能。
以上 App 都巧妙使用了剪切板提升了用户体验和效率。苹果本来有美好的初衷,但是逐渐被各家公司用歪了。
原本没必要读取剪切板的 App 也在读取,而且是在后台疯狂读取。
至于权限管理宽松的 Android 系统,更是隐私泄露的重灾区。苹果手机 App 只能在前台读取剪切板,而 Android 的程序可以后台自启动,程序在后台也能读取。
如何规避 App 的 " 偷窥 "
要扼制手机 App 偷窥,首先肯定是需要 iOS、Android 系统的努力,带来更严格的隐私管理。
令人欣慰的是,多家手机厂商都在朝着这个方向努力,iOS 14 和 MIUI 12 手机软件开发商更规范,让违规读取用户隐私的 App 无所遁形。
个人用户也要警惕不必要读取剪切板的程序,如果发现可疑的行为,就要停止此类 App 的相关权限,或是卸载。
在复制粘贴过一些敏感数据,比如个人电话、住址、照片之后,应该立即粘贴一段无关文字,防止隐私被读取。
还有些 App,比如管理密码的 1Password,支持在一段时间后自动清除剪切板内容,如果有这类功能也一定要开启。
总之,保护个人隐私既需要系统开发商的努力,也需要我们提高个人安全意识。