iPhone用戶狀告App廠商手腳不干凈，偷窺我電腦剪切板干什么

編者按：本文來自微信公眾號(hào)“量子位”（ID:QbitAI），作者：曉查，36氪經(jīng)授權(quán)發(fā)布。

iOS 14 Beta版一出，多家App都原形畢露了。

iOS 14加入了更強(qiáng)的隱私管理功能，如果手機(jī)App調(diào)用攝像頭、麥克風(fēng)，會(huì)在狀態(tài)欄中顯示一個(gè)紅點(diǎn)，如果調(diào)用剪切板，更是會(huì)彈出警告通知。

而首當(dāng)其沖的就是海外版抖音TikTok。國外用戶第一時(shí)間裝上iOS 14后發(fā)現(xiàn)，TikTok竟然在瘋狂讀取剪切板。

隨后，TikTok的行為就遭到用戶的口誅筆伐。而另一個(gè)讀取剪切板的App更慘，遭到了用戶起訴。

據(jù)路透社報(bào)道，微軟旗下的領(lǐng)英（LinkdIn）在美國遭到集體訴訟，原因是在不通知用戶的情況下讀取剪切板，涉嫌讀取和轉(zhuǎn)移用戶隱私。

投訴內(nèi)容還包括，領(lǐng)英在監(jiān)視用戶周圍其他電腦的剪切板。并且一直在規(guī)避蘋果設(shè)備的剪切板超時(shí)功能。

一個(gè)普通的iPhone應(yīng)用是如何做到監(jiān)控你的電腦呢？這都要從蘋果“全家桶”說起。

蘋果從iOS 10、macOS 10.12起，為各個(gè)設(shè)備加入了一個(gè)通用剪切板能力。

當(dāng)iPhone、iPad、Mac等設(shè)備使用相同的Apple ID且距離足夠近時(shí)，三者是共享一個(gè)剪切板的。

△蘋果設(shè)備的通用剪切板功能（圖片來自蘋果官網(wǎng)）

如果你在自己的Mac電腦上粘貼了一段文字，那么旁邊自己的iPhone上，就會(huì)獲得這段文字，并保存在剪切板里。

△iPad應(yīng)用讀取Mac剪切板，注意右側(cè)綠字（來自YouTube用戶myskapps）

因此，對(duì)于使用蘋果“全家桶”的用戶來說，App讀取手機(jī)剪切板會(huì)更加危險(xiǎn)。

也是因?yàn)檫@個(gè)原因，富國銀行在上周末要求員工從公司業(yè)務(wù)的手機(jī)里刪除TikTok，防止工作機(jī)密被泄露。

亞馬遜也發(fā)出了類似郵件，雖然隨即表示這是個(gè)失誤，但是對(duì)TikTok的擔(dān)心不言自明。

iPhone上App讀取剪切板的功能其實(shí)并不是什么洪水猛獸，還是有很多實(shí)際用途的。

不可否認(rèn)，讓App讀取剪切板是一項(xiàng)便利措施，我們?nèi)粘Ｖ卸紩?huì)用到此類功能。

比如，Chrome能識(shí)別URL網(wǎng)址，詢問你是否要訪問剪切板中的網(wǎng)站；收到朋友分享的一段“淘口令”，只需打開淘寶，就能迅速定位到商品頁面。

此外iPhone的剪切板還能讀取圖片和文字，Pixelmator這類處理圖片的App在識(shí)別到剪切板內(nèi)是圖片后，能夠快速啟動(dòng)編輯圖像功能。

以上App都巧妙使用了剪切板提升了用戶體驗(yàn)和效率。蘋果本來有美好的初衷，但是逐漸被各家公司用歪了。

原本沒必要讀取剪切板的App也在讀取，而且是在后臺(tái)瘋狂讀取。

至于權(quán)限管理寬松的Android系統(tǒng)，更是隱私泄露的重災(zāi)區(qū)。蘋果手機(jī)App只能在前臺(tái)讀取剪切板，而Android的程序可以后臺(tái)自啟動(dòng)，程序在后臺(tái)也能讀取。

要扼制手機(jī)App偷窺，首先肯定是需要iOS、Android系統(tǒng)的努力，帶來更嚴(yán)格的隱私管理。

令人欣慰的是，多家手機(jī)廠商都在朝著這個(gè)方向努力，iOS 14和MIUI 12手機(jī)軟件開發(fā)商更規(guī)范，讓違規(guī)讀取用戶隱私的App無所遁形。

個(gè)人用戶也要警惕不必要讀取剪切板的程序，如果發(fā)現(xiàn)可疑的行為，就要停止此類App的相關(guān)權(quán)限，或是卸載。

在復(fù)制粘貼過一些敏感數(shù)據(jù)，比如個(gè)人電話、住址、照片之后，應(yīng)該立即粘貼一段無關(guān)文字，防止隱私被讀取。

還有些App，比如管理密碼的1Password，支持在一段時(shí)間后自動(dòng)清除剪切板內(nèi)容，如果有這類功能也一定要開啟。

總之，保護(hù)個(gè)人隱私既需要系統(tǒng)開發(fā)商的努力，也需要我們提高個(gè)人安全意識(shí)。