安全|输入法窥探隐私?实测:4款主流输入法可收集内容

“和朋友聊到微波炉、尿布、洗面奶等东西时 , 发现有输入法自动推送了广告 。”一位网友在知乎上发出了这样的问题描述 。这个问题得到了不少网友的共鸣 。1月19日晚间 , 对于有用户投诉“在微信里聊到什么 , 就在其他App里看到这个东西的广告” 。
微信事业群总裁张小龙在2021微信公开课中表示 , 微信不会看用户聊天记录 , 并称“从输入到接收信息的链路很长 , 因此为了更好地保护用户隐私 , 微信正在灰度测试自己的输入法 。  ”
对此 , 有声音解读称这或许是将“聊到什么就能收到什么广告”的原因归结到输入法上 , 那么 , 输入法是否真的会收集用户的聊天信息呢?输入法会根据用户的聊天内容推送广告吗?
1月20日-21日 , 新京报贝壳财经采访人员通过华为应用商店下载了推荐排名前列的5款输入法App , 发现其中4款App均有提示加入或默认勾选加入的“用户体验改进计划” , 而该计划的主要内容就是输入法可以收集用户上传的内容 。而对于是否会根据聊天内容推送广告 , 不同输入法的隐私政策则有不同的解读 。
“实际上 , 只要拥有云词库功能的输入法 , 都需要收集用户数据 , 因为只有收集用户输入习惯 , 才能优化输入法的输入体验 , 而云词库功能几乎是主流输入法必备的功能 。至于输入法是否会把信息卖给第三方公司 , 还需要看具体协议以及输入法的自觉 。”有从事网络开发的人士告诉贝壳财经采访人员 。
实测:4家输入法用户服务协议
规定有权收集用户上传内容  
新京报贝壳财经采访人员测试发现 , 事实上 , 当手机安装来自第三方的输入法的时候 , 就会收到可能被收集打字内容的提示 。
1月20日-21日 , 新京报贝壳财经采访人员通过华为应用商店下载了其排名靠前的5款输入法App搜狗输入法、百度输入法、讯飞输入法、QQ输入法、章鱼输入法 。其中 , 每当安装一款输入法时 , 华为系统均会弹窗提示“此输入法可能会收集您输入的所有文字 , 包括密码和信用卡号等个人数据 , 是否使用?”只有选择继续才能正常使用该输入法 。
首次安装使用后 , 采访人员发现5款输入法均弹窗提示用户开启不同的隐私权限 , 其中搜狗输入法、百度输入法要求开启地理位置、通讯录;讯飞输入法和章鱼输入法要求开启照片访问权限、位置;QQ输入法则要求开启照片访问权限、通讯录 , 不过对于这些开启权限的要求 , 用户可以选择拒绝 , 并仍可继续使用 。
那么 , 这些输入法是否会像华为系统弹窗提示的那样 , 可能收集输入的文字呢?
采访人员发现 , 相关的内容已经被写在了不少App的用户协议或隐私条款中 , 而“用户体验计划”则是开启App收集用户输入文字的大门之一 。

安全|输入法窥探隐私?实测:4款主流输入法可收集内容
文章图片

其中 , 搜狗输入法和QQ输入法在首次登录后 , 会弹窗提示用户加入“用户体验计划” , 而百度输入法和讯飞输入法则会默认勾选加入“用户体验计划”(可手动取消) , 4款App均规定 , 加入用户体验计划即代表用户同意相关用户服务协议或隐私条款 。
贝壳财经采访人员打开搜狗输入法用户服务协议发现 , 该协议3.1用户权利条款规定“您理解并同意 , 我们有权对您上传的内容进行存储 。您授权我们对您上传的内容进行合理的使用 , 包括但不限于产品分析、宣传、推广等 。”

安全|输入法窥探隐私?实测:4款主流输入法可收集内容
文章图片

百度输入法也有类似的条款 , 其规定选择参与用户体验计划即表示授权百度输入法收集用户使用百度收入法的过程中的操作日志信息 。百度输入法隐私政策则规定 , 通过使用收集的信息 , 百度输入法会得以向用户提供定制内容 , 例如向用户展现或推荐相关程度更高(而非普遍推送)的搜索结果、信息流或者广告/推广信息结果 。
QQ输入法表示用户体验改进计划“会对qq输入法期间提供的数据进行分析 , 用于功能界面设计等的优化改进 , 勾选即授权搜集使用QQ输入法期间的相关数据 。”而讯飞输入法则表示 , 用户体验计划会针对输入法自身内容进行统计 , 不会涉及个人隐私数据 。
新京报贝壳财经采访人员观察到 , 虽然目的可能是进行数据分析或功能优化 , 但阅读上述4款App在用户体验计划以及不同的用户协议或隐私政策可知 , 在技术上这些输入法都有能力做到上传用户输入的内容 。
【安全|输入法窥探隐私?实测:4款主流输入法可收集内容】不过为安全起见 , 它们也大多规定了保护隐私的措施 , 如搜狗输入法表示其可能会收集用户输入的部分拼音串或文本内容 , 但不会识别具体文本内容;百度输入法表示这些数据以匿名方式进行 , 不会和个人身份信息相关联;QQ输入法表示数据将以匿名方式进行 , 不会与个人身份信息相关联等;讯飞输入法表示对相关数据信息的收集完全匿名 , 同时不会将收集的信息与其他任何个人信息进行匹配储存 。
网友:输入法推送广告还弹窗  
专业人士:免费的代价
前述网友在与朋友通过微信聊天谈到“最怕换尿布”的聊天内容时 , 搜狗输入法输入界面弹出了“孩子容易得尿布疹看看对策!”的广告弹窗 。

安全|输入法窥探隐私?实测:4款主流输入法可收集内容
文章图片

采访人员搜索发现 , 除了在输入法输入界面弹出广告外 , 有更多人对搜狗输入法PC端上存在弹窗广告一事有更深的“怨念” , 搜索如何关闭搜狗弹窗广告的问题很多 , 此外 , 采访人员实测发现有时使用搜狗输入法在搜索引擎搜索关键词时 , 会出现搜狗输入法自动跳转到搜狗搜索的情况 。
“其实这都是国人不愿意为软件付费导致 , 这么做其实只会使得谋求利益的行为隐而不彰 , 以致容易无所顾忌 。”知乎认证为小众输入法开发作坊主的网友“岁寒”吐槽到 , “国人并不愿意为软件付费 , 甚至大有老子用你的软件是看得起你的傲娇之心 。对于应用开发者而言 , 用户不愿意付费是吧 , 没关系 , 总会办法让你把钱吐出来的 。”
在贝壳财经采访人员测试的5款输入法App中 , 章鱼输入法并没有与其他4款输入法一样要求采访人员加入“用户体验计划” , 但采访人员在使用该App中发现不少弹窗广告 。此外 , 该输入法号称拥有“金币提现”功能 , 即输入字符越多可获越多金额奖励 , 对于该功能 , 其表示是根据“点击键盘的次数”来判断输入的字符数量 , 不会涉及键入信息的具体内容 。当采访人员点击足够多次数时 , 发现了一个金币领取选项 , 当点击领取时 , 该输入法再度跳出了广告 , 照此看来 , 章鱼输入法是走出了一条“用户主动点击广告赚钱”的模式……
对此 , 有业界人士告诉采访人员 , 输入法广告同其他免费App的广告一样 , 是当前免费模式下的无奈之选 。“微软智能ABC没有广告 , 但你看谁用它?如果需要便捷的功能以及联想就可弹出的表情包 , 都需要一定支出 , 此时只能通过广告等手段才能让输入法盈利 , 从另一方面来说 , 免费的就是最贵的 。”
网友大红苹果甜malic表示 , 目前一般有广告的输入法都是智能输入法 , 一定要有云词库 , 还可以登录账号 。“智能化是需要开销的 , 例如不同专业的人士输入某个词的时候 , 输入法根据你以前输入的习惯与特点 , 可以把专业相关的词汇放在相当靠前的位置 , 方便你输入 。相比于离线的输入法 , 这部分开销还是有点影响的 。当然 , 很少有输入法要人付费使用 , 那就要靠广告 。虽然很烦 , 但就当作是智能输入法的代价吧 。”

    推荐阅读