密码管理器用户小心， MIUI 内置搜狗输入法会一直保持剪贴板内容

[loading]

enpass 使用复制到剪贴板后，到粘贴的位置是，搜狗输入法会帮你把打*的密码显示出来……
然后它的剪贴板工具会帮你一直保留剪贴板内容。

搜索后，发现已是内置输入法，不能设置它的权限了。

当然不只是密码哦，这个涉及到隐私问题。你复制了一个羞羞网址，以为再复制一个东西就行了？不好意思，看看输入法剪贴板就知道了，特别是手机突然被抢的时候，哈哈。

有很多安卓软件都会从系统剪切板复制一份到自己所谓的剪切板管理。

剪切板权限堪忧！

[Greenm]

1password 在设置里面可以设置自动清除粘贴板，enpass 没有这个功能吗？

[lastpass]

可以用用我 ID 的在线密码管理工具。╮(￣▽￣)╭
手机 pc chrome，firefox 均有插件。
直接自动填充。
复制到剪贴板?不存在的

[loading]

@Greenm 有啊，系统剪贴板是被清除了，输入法那个它是复制方式的假剪切板…

[cskeleton]

复制到剪贴板的肯定是明文了。

我看了我的 MIUI 10，我把自带的输入法都删掉了，装了 Gboard，密码输入框弹出来的是“小米安全键盘”。

[huclengyue]

为什么要说 MIUI。其他系统的输入法不会吗。只要带剪贴板功能的输入法都有这个问题吧🙄

[loading]

@lastpass 我想问一下你，app 的密码呢。别扯开话题了。
总有要使用复制功能的时候。
enpass 的自动填写我也是常用的。

[loading]

@huclengyue 因为我就是 miui 用户，其他的我才不知道呢。

[heheh]

凡是有剪贴板管理器的输入法都有这个问题,把输入法剪贴板功能关闭就行了.

[yukiww233]

输入法不是根本问题，只要复制到剪贴板了，其他任意 app 照样可以监听并读取到密码

[leaves7i]

appops，xprivacy 请。（最好的解决方法是只用键盘自动填写）

[Greenm]

意思就是输入法自带的粘贴板会复制并保存所有的复制内容是吧，如果是这样的话感觉风险挺大的。

另外 iphone 在密码输入框自动填充的时候好像不是直接复制粘贴，我自动填充登陆后无法复制填过的密码，只有手动复制的才会影响，miui 的系统也是这样吗？ 如果自动填充的也能被复制出来，那这个影响相当严重了。

[loading]

@heheh
@yukiww233 我知道复制到剪贴板带来的问题！

我发出来是知会各位，还有，搜狗和 QQ 输入法我没找到关闭剪贴板管理的开关…

[7654]

我自用的一个，借了 Autohotkey 来输入密码

[cjpjxjx]

我一直觉得剪贴板权限太开放了，什么软件都能读取，是一个安全隐患，就不能像位置权限那样？用户允许之后才能读写？

[loading]

@Greenm enpass 也有自动填充，应该是类似物理键盘的接口。而复制到剪贴板，难免会使用，目前看来，挺吓人，并不是自动清了就清了。

@7654 手机有 ahk?

[7654]

@loading #15 没有，我只关注到了剪切板，没看到是手机

[agagega]

iOS 复制完密码可以有时限，过多少秒之后剪贴板自动清空，不知道安卓上密码管理器有没这个功能

[ooooo]

心思很细腻
这都被你发现了

[loading]

@agagega 密码管理器会清系统剪贴板？但是输入法内置的所谓剪贴板管理，似乎是自己内置的。密码管理器清不掉。ios 输入法应该没这种事吧？

[6IbA2bj5ip3tK49j]

Android 上几乎所有输入法都有这个问题。
毕竟这个功能还挺好用的。233333

[loading]

@xgfan 谷歌拼音这个残疾没有，233

[loading]

@agagega 密码管理器知会清空系统剪贴板。

上一个回复，因为刚换了输入法，打成问号了…

[dbw9580]

为什么要用剪贴板复制密码呢？支持自动填充框架的应用可以直接自动填写，不支持的和浏览器网页里的表单可以用密码管理器的安全键盘，keepass 的键盘很好用啊

[loading]

@dbw9580 嗯，我发现这个问题是在我要给别人贴网址的时候，当然还有密码了。
能直接发的密码也不会太敏感。

如果不是要复制一下，还真的不知道…

[liuyanjun0826]

ubuntu+全网 ss 后应该就不会有问题吧

[iwtbauh]

adb shell appops set 包名 READ_CLIPBOARD ignore

禁用读剪贴板权限

[loading]

@iwtbauh 回家试一下。
btw:建议下次这种，紧跟着写上恢复的命令。

[agagega]

@loading iOS 自带输入法当然不会搞这些幺蛾子，但是剪贴板随便一个 App 都能读写。我的意思是在密码管理器里点击复制密码（不是自己选择密码然后复制）后，剪贴板会在 30s 或者一个什么时间后自动清空。不过我觉得还是自动填充靠谱点

[zjsxwc]

还会备份哦，23333

[lastpass]

回复 @loading 你可以试试 keepass 这款本地的密码管理工具。
至于 app 的密码，→_→一般都是短信验证登录呀。短信验证码，手动输入。
另外:你都看不惯内置的输入法了。为何不直接卸载掉呢?

[azh7138m]

@cjpjxjx 楼上推荐过 appops 了，我再推荐一次
这个软件可以让你较为精确的控制每个 app 的权限，读写剪贴板这种都是可以单独拒绝的

[loading]

@lastpass 我在用 google play 正版的 enpass。
@agagega 密码管理器都会清系统剪贴板。我觉得就是输入法有点作恶了。

[Greenm]

那么问题来了，桌面系统上的其他软件，如第三方输入法，粘贴板管理工具，会不会读取这些信息并上传呢？

就我目前用 Alfred 来说，可以设置不保存 1password 的内容，我有防火墙，也没看到任何上传的操作。

但其他软件，尤其是国产的，这个很值得担心。

[lastpass]

回复 @Greenm 会上传，而且被抓住不是一次两次了(具体可以搜一搜)。
之前不是有个笑话嘛。说你 QQ 密码忘记了，可以去找 360 要。
手机上面可以去找找部分内置版本的输入法。不会进行联网。
或者手动阉割联网权限 /防火墙拦截

[maplebridge]

严重同意 @cjpjxjx
现在的剪贴板权限确实有点问题,包括 ios 也是,每次打开 pin 就是一堆支付宝的推广码,恶心的透透的

[580a388da131]

然而这个功能是 miui 用户要求开发的。。。

[iamlwl]

@huclengyue 要看这个输入法 /系统会不会单独保持剪贴板内容了

[iamlwl]

@cjpjxjx 要不然为啥苹果在 iphone4 （记不清了） 的年代才开放了剪贴板功能。。

[iamlwl]

@agagega 楼主说的是输入法自动吧剪贴板内容输入 /备份到某个文件中了，所以清空剪贴板是没用的，而且不止输入法，很多软件也会后台自动记录剪贴板的。。。

[huclengyue]

@iamlwl 基本 Android 的都会

[xml123]

uc 浏览器也会维护独立的剪贴板

[codehz]

Gboard 也会记录剪切板。所以谷歌加了了一个输入密码的 API(

[skylancer]

内置 App 照样能设置权限，appops 了解一下？

[cyspy]

系统剪贴板也会保存，搜狗还不需要背这个锅。即使 PC 上通常的做法也无非是过一会再用一堆*覆盖掉而已，用了剪贴板就没办法

[loading]

@cyspy 密码管理器会去清一次的。

[LifStge]

关键是剪贴板本来就是为了共享数据的 为安全为啥还要拷贝 或者说为啥还要安装某些软件呢

[Halry]

keepass for android 有键盘自动填写啊，复杂点罢了

[Bellaaa]

不止小 MI，三桑用搜狗输入法复制 code，显示都是明文，改了其他输入法也是如此，看来要彻底卸载。。。

[Bellaaa]

@loading 密码管理器设置里面的“ X 分钟清除剪切板”功能，是不是指 app 自带的。。。然而如果开启了输入法，密码管理器里面的剪切板是消除了，但是输入法的依然存在，还是明文，。。。？？？

[loading]

@Bellaaa 密码管理器清的是系统的剪贴板，输入法那个是输入法自己的假剪贴板。