有没有对输入法安全有过研究的？

云输入法上传输入信息是必然的。

之前有个研究就是针对云输入法，发现低估了厂商的下限：一大半的云输入法厂商连加密上传这么简单的事情都做不好。

不要用国内的

我还在使用谷歌拼音...
感谢 Windows 的优秀兼容性.

关掉云输入, 禁止联网

全都是使用原生

rime +ice

试了好几个输入法，讯飞，百度，搜狗，QQ ，全部禁止联网，目前在禁止联网下觉得最好用的是 QQ 输入法

不给联网权限，将就用

@skull 除微信输入法

@dinghmcn 之前 pdd 都做过那种无底线的事情,现在很多软件都有读本地文件的权限,我在想某些软件会不会直接扫 rime 的本地词库偷走一样能分析出用户的信息

微信输入法不是有个单机模式么，号称 0 连接

我印象里 Fcitx5 for Android 对剪贴板里的密码不会脱敏显示，这一点不如离线 Gboard...

@FleetingSound 你信吗 反正我不信

别谈了，前两年还爆出来，百度都直接用 http 明文上传，

Rime 用了几天，实在用不下去，使用门槛太高了，没兴趣去研究那一堆屎一样的配置文件。

Windows 上面用微软拼音
手机上用搜狗不给联网权限

首先在这里隐私早就是裸奔了， 尤其是你的核心身份信息早就被各地 xx 卖了，并且未来也会坚持不懈的卖下去的，只能选择在其他信息上少泄漏点，比如任何国产软件都不用， 全用开源代替，系统也换成 linux 的，安卓用原生

其他不知道，但搜狗输入法是会的，我司外企，IT 安全准则明令禁止任何人在任何机器使用或安装搜狗输入法。

@yb2313 这个难度也太大了，pass

国产输入法现在都有一个基础模式啊?这个宣称不联网上传,就是缺一些功能,你禁止输入法联网得了,没有其它办法

应该是 14 年还在上学时，微信发的语音文件就给到科大讯飞那边，好像是各种方言来做识别用的

所以输入法这些应该都会被收集的

统统自带
完事了

百度输入法 https://play.google.com/store/apps/details?id=com.baidu.input&hl=zh&pli=1
数据安全：开发者声明此应用不会收集或分享任何用户数据。
不与第三方分享任何数据：开发者已声明此应用不会与其他公司或组织分享用户数据。详细了解开发者如何声明数据分享事宜。
不会收集任何数据：开发者表示，此应用不会收集用户数据

反正我不大信

@lifansama #27 google play 的应该会审核的吧，这个如果都假只能说 google 审核形同虚设。

只有明文上传和非明文上传，不存在商业化输入法不进行上传操作的可能，尤其未来 LLM 竞争对语料资源的依赖越来越大，以输入法为入口获取用户信息的模式会越来越普及，介意就早日弃用

上传内容是肯定的,不然怎么做输入预测和常用词库; 不过违禁词检测意义不大, 除非真有明确要求谁输入了违禁词直接上报, 顶多做一个违禁词不给你智能提示,让你强行全拼之类的

@frankilla gp play 是审核不到这个深度的

注意安全就 PC 端选 RIME 移动端选小企鹅 词库自己养

因为百度那事,我现在手机用小艺,真难用

要么用 Rime, 要么想办法禁止联网

@FleetingSound 微信输入法和微信是共享的，一个不联网，一个联网

@anonymous64 目前版本剪贴板密码是显示成圆点的

老老实实把人生最宝贵最稀缺的资源，时间，交给各家大厂，给大厂当产生数据用来赚钱的干电池。不要想其他的

禁止联网即可。结帖。

微软拼音，谷歌拼音输入法，rime 输入法，微软拼音有很多种版本，有 win10 自带的，还有两种种 office2010 自带的简洁和新体验版本。微软的应该是最可信的了。

@NevadaLi 除了搜狗其他的不禁止吗

微信有单机模式,聊胜于无吧!或者直接用系统自带的输入法

那隐私问题就用 Rime 吧，学个小众方案用着贼舒服，不用候选爽歪歪

离线单机也保不准本地开个 socket 和自家别的 app 分享数据，纯粹就是信任问题，你信它就用，不信的话怎么隐私声明也解除不了疑惑

@qiufengshe 微信输入法不联网，微信可以联网啊，两个 app 同一个开发者，签名一样，可以互相传数据的

@takeshima 这样说的话,那只能用系统自带的输入法了

@Suzutan #40 不记得了，看到那个规范的时候我正在用搜狗，大受震撼（害怕违规被开掉、、），第一时间卸载，其他的就没看了。。