V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Klingon
V2EX  ›  全球工单系统

“美团小程序”默默读取你的粘贴板

  •  
  •   Klingon · 2019-04-10 17:51:53 +08:00 · 4106 次点击
    这是一个创建于 2089 天前的主题,其中的信息可能已经有所发展或是发生改变。

    iphone 的接力功能,可以甄别谁在默默读取你的粘贴板

    在 macbook 和 iphone 开了“接力”功能,方便共享下粘贴板等。

    如图,可以识别**“美团小程序”**在默默读取你的粘贴板。

    问题来了,为什么读取我的粘贴板?

    为了更好的用户体验吗,如果我粘贴板里有我的银行卡号和密码等隐私数据,请问美团的同学你们怎么处理呢,是否违背了工信部的《电信和互联网用户个人信息保护规定》条文呢。

    图片

    第 1 条附言  ·  2019-04-12 09:59:32 +08:00
    刚刚发现京东 APP 也存在读取粘贴板情况
    12 条回复    2019-04-11 09:39:51 +08:00
    mztql
        1
    mztql  
       2019-04-10 18:23:08 +08:00
    catalina
        2
    catalina  
       2019-04-10 18:32:02 +08:00 via Android
    这个有点烦,微信还必须要读写剪贴板的权限,否则平时用着都会感觉非常不方便。
    ch4r0n
        3
    ch4r0n  
       2019-04-10 18:34:45 +08:00
    这个是 handoff,也就是 ios12 的接力功能...
    您这都不懂吗
    mewpoi
        4
    mewpoi  
       2019-04-10 18:35:19 +08:00
    其实这个还好,无非就是获取你复制的产品名称,和你平常记不住经常用粘贴形式登录的账号和密码而已,至于他上传不上传,反正换我肯定上传自己服务器
    orangeade
        5
    orangeade  
       2019-04-10 18:42:47 +08:00 via Android
    Android 现在可以用 AppOps 禁用 app 的剪切版权限
    Android Q 开始只能默认输入法和前台 App 可以读写剪切版了
    HuaLing
        6
    HuaLing  
       2019-04-10 18:45:00 +08:00
    @ch4r0n 好像没有粘贴操作是不会出现这个弹框的
    zhangsimon
        7
    zhangsimon  
       2019-04-10 18:48:45 +08:00
    对啊,这个不论你在哪个小程序界面都会出来吧
    ch4r0n
        8
    ch4r0n  
       2019-04-10 19:04:03 +08:00
    @HuaLing UIPasteboard 应用间系统级别的数据随便获取,但是在 keypass 或者 1password 里面复制的密码,
    是应用级别的,有索引值才能获取。
    记事本、safiri 是系统级别的,某解。
    我觉得 apple 应该是为了易用性才这么设计,如果可能的话,
    不要在记事本、浏览器复制密码。
    nanaw
        9
    nanaw  
       2019-04-10 19:23:26 +08:00 via Android
    我几乎禁止所有 app 剪贴板权限(仅读取权限,写入的不能也不必禁),粘贴时靠 gboard 的剪贴板功能输入。不过有时候从 chrome 粘个密码到 app 登录就不行了,只能临时开启权限
    leo108
        10
    leo108  
       2019-04-10 21:20:00 +08:00
    这个锅美团不背(微信也不背( iOS 背
    zrt
        11
    zrt  
       2019-04-11 06:49:36 +08:00   ❤️ 1
    淘口令之类的产品可以让这种行为正当化..
    Klingon
        12
    Klingon  
    OP
       2019-04-11 09:39:51 +08:00
    @zrt 很有道理
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2763 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 13:02 · PVG 21:02 · LAX 05:02 · JFK 08:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.