全局剪贴板:隐私的照妖镜
2020-07-29 21:31:24 Author: sspai.com(查看原文) 阅读量:445 收藏

Matrix 精选

Matrix 是少数派的写作社区,我们主张分享真实的产品体验,有实用价值的经验与思考。我们会不定期挑选 Matrix 最优质的文章,展示来自用户的最真实的体验和观点。

文章代表作者个人观点,少数派仅对标题和排版略作修改。


你可能看到许多应用未经允许粘贴粘贴版内容的新闻。在讨论它们之前,我们先来看看什么是全局剪贴板。

开发者在开发软件的过程中,会用到许多第三方提供的现有功能,或设备厂商提供的现有功能。这次舆论中心的全局剪贴板其实是 Apple 开发者组件中的一个常用类别:UIPasteboard

为什么剪贴板是所有应用通用的呢?其实这也好说,剪贴板的作用其实就是临时存储图片或文字,以便用户在跨设备,或者跨应用粘贴时迅速提取到已复制好的内容。因此有必要设计成所有应用程序都可以轻易将内容存进去,或者取出来。

正常来说,开发者将图片和文字复制后,这些内容就会进剪贴板里。以下图中的文字为例,当我们点击复制按钮时,这段文字便会存入剪贴版中。实现代码如下:UIPasteboard.general.string = "不平庸,喜欢高质量且优秀的设计,致力于打造提升生活品质的好物。"

当用户想把剪贴板的内容提取出来时,一般会明确点击一个按钮,比如粘贴。当检测到粘贴按钮被点按时,程序员会用这样一段代码把剪贴板中的文字提取出来,并放在文本框中。实现代码如下:textfield.text = UIPasteboard.general.string。这本一直风平浪静,直到 iOS 14 新增了一个功能,当应用程序从剪贴板粘贴出内容时发出提醒,如下图中,我点击粘贴按钮后出现此提示。

这个提醒的用途,便是明确告诉用户,哪一个应用,在这个时间里获取了你的剪贴板中的内容。于是乎一些在不正常时间,没有明确理由,非用户操作便访问用户剪贴板数据的应用就暴露出来了。这次曝光的应用偷窃剪贴板信息有如下两种情况:

第一种情况:以抖音为代表的,在用户输入时粘贴剪贴板信息。有些人在这里感到困惑,认为抖音是在监听用户正在输入的内容,实则不然。抖音是使用了文字编辑通知 textFieldDidEndEditing(_:) 这个文本框自带的通知功能,在用户编辑的文字变更时,将剪贴板的文字复制出去了。具体表现就是下图中的每输入一个字便会触发一次剪贴板粘贴。

第二种情况:是以主流应用为代表的,每次切换应用时进行监听。这类的剪贴板监听是在应用程序变成前台应用时触发。即开发者使用了应用进入前台通知 didBecomeActiveNotification 这个函数时。在每次该应用变为前台应用时,窃取剪贴板信息。

讲了这么多你也许会好奇,粘贴出来的文字去哪里了呢?为什么要盗窃剪贴板信息?本文的后半段,我们从开发者,设计者和广告联盟的角度来讨论信息可能的去处。注意:我不对以上两种情况对号入座,大家可以自行判断。

开发者的角度:经过这几天我对开发者群体吐槽的观察,确实存在开发者编码不严谨导致误触发这个提醒的无心之失。这些开发者想要贴板中是否有内容,于是用了先粘贴出来的方法,然后判断粘贴出的东西是否为空,最后决定是否需要执行某些操作。这种情况没有任何信息的泄漏,纯粹是开发者对框架不熟悉所致。正确的方法是用 .hasStrings 来直接询问剪贴板中是否有内容,即不会侵犯用户隐私,也不需要粘贴内容出来。

产品设计者的角度:在产品规划之初,设计产品的人都会被要求做一些潜在客户的画像。下图的中的小哥,这些画像是对产品潜在典型用户的描述。比如你设计了一款帮助艺术家找工作的软件,客户画像可能就是刚毕业的大学生,25 岁左右,喜欢静物写生这样的。

这类客户画像本不应涉及任何隐私问题,直到部分动了邪念的软件开发商开始思考一个深入灵魂的问题:如果我们用用户的真实信息来做用户画像怎么样?我们对用户了解的越多,就越可能知道他的喜好,建立更真实的用户数据库。明着问用户要他们肯定不给,那就悄悄的来,去偷用户的输入法内容,去偷用户的剪贴板。

在 iOS 端, Apple 鼓励大家用自带的输入法来防止输入法内容被偷。不幸的是,这类明着偷用户剪贴板内容的行为,曾经没有任何办法禁止,甚至无法去判断厂商曾经偷了这些信息去做什么。这些数据大多是直接传回厂家自己的服务器,之后做了什么无从得知。因此应用商店审核流程对此类隐私泄露毫无办法。

更可悲的事实是,当你登录一个软件后,硬件提供商苦心设计的所有为了保护你的隐私的方法都什么用了。这些保护隐私的措施是建立在尽可能混淆你的身份,让别人看不出你的基础之上。当你登录后,便等同于自己出示身份证,来帮助此应用的尝试建立对你的用户分析的数据库。这些数据库大多数时候都被用作一个很朴实,却又特别吸金的事情上:广告。

广告联盟的角度:在过去,你也许会担心某个应用程序偷走了你的信息。但现在,你手机中的许多应用程序都有了统一的主脑,这就是广告联盟。

在软件开发过程中,开发者几乎都会用一些别的已经写好的模块添加进自己的程序中。我们把这个流程叫做「避免重新开发车轮」。而这些模块的提供者,很多都是巨头,比如脸书。每个使用这些模块软件,就不得不默认授权了你的部分隐私被大公司拿走。无论 Android ,iOS,都一样,无法避免。

这就是大家为什么会发现,我明明没用这个软件查询这些内容,为什么其他广告公司也知道我的信息了呢?这往往不是软件的原开发者泄露的你的信息,而是这些第三方模块的拥有者在倒卖这些信息。还记的上个月有个新闻,脸书的一键登录出了故障,所有内嵌脸书登录选项的应用都同时出现了闪退的情况。即便你没有使用脸书登录,脸书的代码也依旧在后台执行了。使用了广告联盟模块的软件往往会出现非常一致的行为,特别像上文中的一种情况。

你的详细信息,可以被与你无关的人随意选择。为了让你广告联盟了解你的程度有一个感知,我截取了 Google 广告联盟中广告主可以选择的用户范围。做为广告主,可以选择用户的所在地,婚姻状况,有几个孩子,受教育程度,平时喜欢浏览产品的类别,喜欢访问什么类型的网站,收入水平,兴趣爱好。它对你的了解之深,甚至可以精确到上一秒,你讨论了什么话题。

可能你自己都没意识到:

曾经家里来了贼,悄无声息的,偷走了你的隐私。

> 下载少数派 客户端 、关注 少数派公众号 ,了解更妙的数字生活 🍃

> 想申请成为少数派作者?冲!

王禹效

不平庸,喜欢高质量且优秀的设计,致力于打造提升生活品质的好物。个人主页: Legolas.me


文章来源: https://sspai.com/post/61210
如有侵权请联系:admin#unsafe.sh