为什么输入法的安全问题没有得到关注？

显示全部楼层 · 发表于 2014-10-6 12:50:07

类似于百度，sogo这种输入法，对于用户信息的记录完全是详细到每一个字符，不管密码设的多复杂，系统多牢固，只要被输入法记录下来，完全就谈不上安全？为什么没有看到相关报道，安全性分析，是否有漏洞之类的报道研究讨论呢？求问。。。

显示全部楼层 · 发表于 2014-10-6 14:05:26

因为完全是无法管理的，你总不能不让输入法调查用户使用质量吧？
输入法进入到各大软件市场完全是要经严格的考核的，现在如果不是知名软件公司的输入法很少有人用，常用的这些输入法安全性还可以

显示全部楼层 · 发表于 2014-10-6 16:47:51

你输入文字的时候，输入法是不可能智能到判断你输入的是普通文字还是密码的，面从所有输入的文字中分辨出密码更是不可能，因此不必担心。

显示全部楼层 · 发表于 2014-10-6 16:50:12

输入密码的时候，输入法是自动消失的。
而且，输入法要是监听用户的消息被人发现了，这间公司就完蛋了。

显示全部楼层 · 发表于 2014-10-6 19:59:26

输入法以及输入的驱动重来都是安全软件重点中的重点的检查对象

显示全部楼层 · 发表于 2014-10-7 14:04:54

开源的小狼毫

显示全部楼层 · 发表于 2014-10-7 14:11:40

个人认为，输入法确实可能是个漏洞源。当年win2k输入法漏洞未登录用户获取SYSTEM权限就是一例。

国外可能不是很重视这个。我只知道CJK用输入法。

显示全部楼层 · 发表于 2014-10-7 15:46:41

智能输入都这样

不然用五笔O(∩_∩)O~

显示全部楼层 · 发表于 2014-10-9 21:11:56

mz123456 发表于 2014-10-6 14:05
因为完全是无法管理的，你总不能不让输入法调查用户使用质量吧？
输入法进入到各大软件市场完全是要经严格 ...

不太了解对这方面的监管如何，所以有所担心

显示全部楼层 · 发表于 2014-10-9 21:13:07

100lj 发表于 2014-10-6 16:47
你输入文字的时候，输入法是不可能智能到判断你输入的是普通文字还是密码的，面从所有输入的文字中分辨出密 ...

如果可以结合网页，或者结合前后文，反复重复之类的？

[软件] 为什么输入法的安全问题没有得到关注？