智慧手機鍵盤是隱私的噩夢

Android和iPhone都允許用第三方鍵盤取代標準鍵盤。不過，就其本質而言，鍵盤可以完全訪問您在鍵盤上鍵入的所有內容，從私人資訊到密碼和信用卡號碼。鍵盤的一些資料經常透過網際網路傳送，在網際網路上，這些資料可能被鍵盤的開發者竊取甚至濫用。...

Android和iPhone都允許用第三方鍵盤取代標準鍵盤。不過，就其本質而言，鍵盤可以完全訪問您在鍵盤上鍵入的所有內容，從私人資訊到密碼和信用卡號碼。鍵盤的一些資料經常透過網際網路傳送，在網際網路上，這些資料可能被鍵盤的開發者竊取甚至濫用。

這也不是理論上的：這已經發生了。這正是為什麼我們在信任第三方智慧**鍵盤上遇到問題。

這個人工智慧型別和快捷鑰匙洩漏

人工智慧型別是Android和iPhone的流行鍵盤，全球擁有超過4000萬用戶。2017年12月5日，超過3100萬客戶的個人資料在網上洩露。他們的資料庫伺服器沒有密碼保護，任何人都可以訪問這些資訊。

除了電話號碼、姓名和電子郵件地址外，用鍵盤輸入的文字也被盜。該公司曾承諾永遠不會從密碼欄位中“學習”，但ZDNet“看到一個表格中有860多萬條使用鍵盤輸入的文字，其中包括私人和敏感資訊，如電話號碼、網路搜尋詞、，在某些情況下，還會連線電子郵件地址和相應的密碼。”

這不是第一次鍵盤無意中洩露資料。流行的快捷鍵鍵盤在被微軟收購後出現了資料洩露。SwiftKey鍵盤開始向其他SwiftKey使用者建議私人電子郵件地址，而這些電子郵件地址本不應該被公開。

為什麼鍵盤如此危險

第三方鍵盤之所以如此危險，是因為它們想變得“聰明”。鍵盤不滿足於完全在**上輸入字母。相反，他們嘗試執行高階文字預測和個性化自動更正。為了個性化您的體驗，他們通常會將您鍵入的內容和方式的資料上傳到公司的伺服器上。

這當然會讓事情變得更方便，但和所有事情一樣，方便往往是以隱私為代價的。問題是鍵盤能接觸到這麼多東西。當你信任第三方鍵盤時，你就給了應用程式一個非常深入的訪問**的許可權，包括你鍵入的所有內容。您應該認真考慮是否信任建立鍵盤的公司以負責任的態度對待您的資料並切實保護其伺服器的安全。例如，如果你已經用你的Gmail帳戶和其他個人資訊信任谷歌，你可能會信任谷歌的Gboard鍵盤，但是一家規模較小、知名度較低的公司人工智慧型別顯然根本不值得信任。

這很難，當然我們可以說微軟的快捷鍵比其他的更值得信賴人工智慧型別，但快捷鍵過去也有過問題。當您使用第三方鍵盤時，您將承擔一定的風險，因為鍵盤伺服器的任何問題都可能給您帶來問題。所以，這要由你來決定：使用第三方鍵盤值得冒這個風險嗎？

如果你放棄功能，鍵盤在iPhone上會更安全

以上建議適用於Android和iPhone，但iPhone有一個特殊的特點。雖然Android允許所有鍵盤接入網際網路，因為Play商店隱藏了“網際網路”許可權，但蘋果iOS預設情況下拒絕鍵盤接入網際網路。要在安裝後為第三方鍵盤提供internet訪問許可權，您必須進入“設定”&gt；[鍵盤應用程式名稱]&gt；“鍵盤”並啟用“允許完全訪問”選項。

這使得iPhone和iPad鍵盤的安裝和使用更加安全，無需擔心任何隱私問題，只要你不手動授予它們完全訪問許可權。問題是，許多第三方鍵盤只因為這種網際網路接入才有用——也許它們從網際網路上獲取gif或連結之類的資料，也許它們更高階的個性化設定和建議只適用於訪問雲。

一旦你在iOS上啟用了鍵盤的“完全訪問”，所有的賭注都被取消了，你和在Android上一樣面臨風險。有一些例外，例如，iOS不允許第三方鍵盤在作業系統密碼欄位中工作。但是如果你在Android**上安裝了相同的鍵盤，那麼你的麻煩就很大了。這就是為什麼當你試圖讓鍵盤完全訪問時，蘋果會如此強烈地警告你。

相關：Android最佳鍵盤應用

最終，您可以決定是否要安裝第三方鍵盤。但你應該三思而後行。如果你必須擁有第三方鍵盤，我們至少建議你從谷歌和微軟等值得信賴的公司那裡尋找鍵盤，而不是從你從未聽說過的小型開發人員那裡尋找鍵盤。他們仍然不是完美的，但至少你知道你在和誰打交道。