对多家中国公司的拼音键盘应用程序分析发现可能向网络窃听者泄露击键内容的漏洞

对多家中国公司的拼音键盘应用程序分析发现可能向网络窃听者泄露击键内容的漏洞我们（公民实验室）分析了常见云端拼音输入法的安全性，包含百度、荣耀、华为、讯飞、OPPO、三星、腾讯等九家厂商，并分析了它们发送用户输入内容到云端的过程是否含有安全缺陷。分析结果指出，九家厂商中，有八家输入法软件包含严重漏洞，使我们得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。综合本研究和我们先前研究中发现的搜狗输入法漏洞，我们估计至多有十亿用户受到这些漏洞影响。基于下述原因，我们认为用户输入的内容可能已经遭到大规模收集：·这些漏洞影响了广泛的用户群体·用户在键盘中输入的信息极为敏感·发现这些漏洞不需要高深技术·五眼联盟过去曾利用中国应用程序中类似的漏洞施行监控在我们测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。——（）

微信和输入法，到底谁泄露了你的隐私？

微信和输入法，到底谁泄露了你的隐私？相信很多人都遇到过这样的情况，在微信和朋友聊到某个东西的时候，淘宝、抖音、拼多多等其他的平台，很快就会推荐相关内容。那么，我们的隐私是如何被盗取的？我们的信息到底是微信泄露出去的，还是输入法？微信自己上线输入法，真的能有效解决信息问题吗？本期视频就来聊一聊有关隐私泄漏的话题。评：难道微信不收集？语音聊天之后，很快就会看到聊天内容相关的广告了...来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

微信键盘再次内测，可以“更好地保护用户隐私”

微信键盘再次内测，可以“更好地保护用户隐私”张小龙表示，微信原来并不想去做输入法，但收到很多用户投诉自己聊天记录被窃取，因为输入什么就会看到相应的广告。他解释道，微信不保存聊天记录，微信也规定谁看了用户的聊天记录会被开除的。所以，出于保护用户的隐私就要自己做一个输入法。用户可以从「我的→设置→插件」中查看，如果显示有微信键盘，就证明有资格，直接开启便可使用。这是微信键盘继4月份之后的第二次测试。——weibo长安数码君

号称“不泄密” 微信键盘1.0.6发布：加入2项新功能

号称“不泄密”微信键盘1.0.6发布：加入2项新功能点击之后即可根据需求，选择在键盘的右上方要固定的功能，最多支持固定4个。快速清空则是可以在输入一段文字后一键删除，避免一个个点击删除，非常方便。另外，微信键盘现在还支持合成字/叠字输入，遇到不认识或者不常见的叠字，可以通过渐变的方式输入，比如犇字可以通过“niuniuniu”输入选择。当然了，微信键盘最大的亮点还是“不泄密”。微信事业群总裁张小龙此前表示，推出微信键盘的目的并不是为了与其它输入法应用抢夺市场，而是为了更好的保护用户隐私。在首次安装并使用微信键盘时，会默认设置为“隐私保护模式”，该模式下，用户所输入的内容不会被上传至腾讯服务器，仅在本地设备存储。...PC版：https://www.cnbeta.com.tw/articles/soft/1359155.htm手机版：https://m.cnbeta.com.tw/view/1359155.htm

WPS 道歉并更新隐私政策 明确不将用户文档用于 AI 训练

WPS道歉并更新隐私政策明确不将用户文档用于AI训练据之前媒体报道，WPS在11月13日更新了《隐私协议》，其中提到“我们将对您主动上传的文档材料，在采取脱敏处理后作为AI训练的基础材料使用”。当时有网友担心WPS使用用户文档训练AI会泄漏隐私。昨日，WPS官方微博发文，对近期用户反映的问题表达歉意，并表示“我们已经更新了《WPS隐私政策》，去除了容易引起误解的表述，并确保其内容与我们的实际操作严格对应”。WPS官方郑重声明，所有用户文档不会被用于任何AI训练目的，也不会在未经用户同意的情况下用于任何场景。并重申，WPS始终严格遵守所有可适用的用户隐私保护法律和标准。——

WPS 发布《给 WPS 用户的一封信》，承认审查但否认删除文件，强调保护用户隐私

WPS发布《给WPS用户的一封信》，承认审查但否认删除文件，强调保护用户隐私·对于网传的“删除用户本地文件”，重申，WPS不会对用户的本地文件进行任何审核、锁定或删除等操作。·根据《网络安全法》、《互联网信息服务管理办法》、《网络信息内容生态治理规定》等相关法律法规，所有提供网络信息服务的平台，对通过其平台传播的内容均负有审核义务。我们在依法审核时，会采取严格的加密脱敏措施，保护用户信息安全。与此同时，也为用户提供了客服申诉渠道、文档找回路径。·在保护用户隐私方面，我们严格遵循《个人信息保护法》及《网络安全法》的相关规定。公司不仅通过了国家信息安全等级保护三级，还取得了ISO/IEC27001:2013信息安全国际标准认证以及ISO/IEC27701:2019隐私信息管理体系国际标准认证。——摘要