密码管理器用户小心， MIUI 内置搜狗输入法会一直保持剪贴板内容

1password 在设置里面可以设置自动清除粘贴板，enpass 没有这个功能吗？

可以用用我 ID 的在线密码管理工具。(￣￣)
手机 pc chrome，firefox 均有插件。
直接自动填充。
复制到剪贴板?不存在的

@Greenm 有啊，系统剪贴板是被清除了，输入法那个它是复制方式的假剪切板…

复制到剪贴板的肯定是明文了。

我看了我的 MIUI 10，我把自带的输入法都删掉了，装了 Gboard，密码输入框弹出来的是“小米安全键盘”。

为什么要说 MIUI。其他系统的输入法不会吗。只要带剪贴板功能的输入法都有这个问题吧

@lastpass 我想问一下你，app 的密码呢。别扯开话题了。
总有要使用复制功能的时候。
enpass 的自动填写我也是常用的。

@huclengyue 因为我就是 miui 用户，其他的我才不知道呢。

凡是有剪贴板管理器的输入法都有这个问题,把输入法剪贴板功能关闭就行了.

输入法不是根本问题，只要复制到剪贴板了，其他任意 app 照样可以监听并读取到密码

appops，xprivacy 请。（最好的解决方法是只用键盘自动填写）

意思就是输入法自带的粘贴板会复制并保存所有的复制内容是吧，如果是这样的话感觉风险挺大的。

另外 iphone 在密码输入框自动填充的时候好像不是直接复制粘贴，我自动填充登陆后无法复制填过的密码，只有手动复制的才会影响，miui 的系统也是这样吗？ 如果自动填充的也能被复制出来，那这个影响相当严重了。

@heheh
@yukiww233 我知道复制到剪贴板带来的问题！

我发出来是知会各位，还有，搜狗和 QQ 输入法我没找到关闭剪贴板管理的开关…

我自用的一个，借了 Autohotkey 来输入密码

我一直觉得剪贴板权限太开放了，什么软件都能读取，是一个安全隐患，就不能像位置权限那样？用户允许之后才能读写？

@Greenm enpass 也有自动填充，应该是类似物理键盘的接口。而复制到剪贴板，难免会使用，目前看来，挺吓人，并不是自动清了就清了。

@7654 手机有 ahk?

@loading #15 没有，我只关注到了剪切板，没看到是手机

iOS 复制完密码可以有时限，过多少秒之后剪贴板自动清空，不知道安卓上密码管理器有没这个功能

心思很细腻
这都被你发现了

@agagega 密码管理器会清系统剪贴板？但是输入法内置的所谓剪贴板管理，似乎是自己内置的。密码管理器清不掉。ios 输入法应该没这种事吧？

Android 上几乎所有输入法都有这个问题。
毕竟这个功能还挺好用的。233333

@xgfan 谷歌拼音这个残疾没有，233

@agagega 密码管理器知会清空系统剪贴板。

上一个回复，因为刚换了输入法，打成问号了…

为什么要用剪贴板复制密码呢？支持自动填充框架的应用可以直接自动填写，不支持的和浏览器网页里的表单可以用密码管理器的安全键盘，keepass 的键盘很好用啊

@dbw9580 嗯，我发现这个问题是在我要给别人贴网址的时候，当然还有密码了。
能直接发的密码也不会太敏感。

如果不是要复制一下，还真的不知道…

ubuntu+全网 ss 后应该就不会有问题吧

adb shell appops set 包名 READ_CLIPBOARD ignore

禁用读剪贴板权限

@iwtbauh 回家试一下。
btw:建议下次这种，紧跟着写上恢复的命令。

@loading iOS 自带输入法当然不会搞这些幺蛾子，但是剪贴板随便一个 App 都能读写。我的意思是在密码管理器里点击复制密码（不是自己选择密码然后复制）后，剪贴板会在 30s 或者一个什么时间后自动清空。不过我觉得还是自动填充靠谱点

还会备份哦，23333

回复 @loading 你可以试试 keepass 这款本地的密码管理工具。
至于 app 的密码，→_→一般都是短信验证登录呀。短信验证码，手动输入。
另外:你都看不惯内置的输入法了。为何不直接卸载掉呢?

@cjpjxjx 楼上推荐过 appops 了，我再推荐一次
这个软件可以让你较为精确的控制每个 app 的权限，读写剪贴板这种都是可以单独拒绝的

@lastpass 我在用 google play 正版的 enpass。
@agagega 密码管理器都会清系统剪贴板。我觉得就是输入法有点作恶了。

那么问题来了，桌面系统上的其他软件，如第三方输入法，粘贴板管理工具，会不会读取这些信息并上传呢？

就我目前用 Alfred 来说，可以设置不保存 1password 的内容，我有防火墙，也没看到任何上传的操作。

但其他软件，尤其是国产的，这个很值得担心。

回复 @Greenm 会上传，而且被抓住不是一次两次了(具体可以搜一搜)。
之前不是有个笑话嘛。说你 QQ 密码忘记了，可以去找 360 要。
手机上面可以去找找部分内置版本的输入法。不会进行联网。
或者手动阉割联网权限 /防火墙拦截

严重同意 @cjpjxjx
现在的剪贴板权限确实有点问题,包括 ios 也是,每次打开 pin 就是一堆支付宝的推广码,恶心的透透的

然而这个功能是 miui 用户要求开发的。。。

@huclengyue 要看这个输入法 /系统会不会单独保持剪贴板内容了

@cjpjxjx 要不然为啥苹果在 iphone4 （记不清了） 的年代才开放了剪贴板功能。。

@agagega 楼主说的是输入法自动吧剪贴板内容输入 /备份到某个文件中了，所以清空剪贴板是没用的，而且不止输入法，很多软件也会后台自动记录剪贴板的。。。

uc 浏览器也会维护独立的剪贴板

Gboard 也会记录剪切板。所以谷歌加了了一个输入密码的 API(

内置 App 照样能设置权限，appops 了解一下？

系统剪贴板也会保存，搜狗还不需要背这个锅。即使 PC 上通常的做法也无非是过一会再用一堆*覆盖掉而已，用了剪贴板就没办法

@cyspy 密码管理器会去清一次的。

关键是剪贴板本来就是为了共享数据的 为安全为啥还要拷贝 或者说为啥还要安装某些软件呢

keepass for android 有键盘自动填写啊，复杂点罢了

不止小 MI，三桑用搜狗输入法复制 code，显示都是明文，改了其他输入法也是如此，看来要彻底卸载。。。

@loading 密码管理器设置里面的“ X 分钟清除剪切板”功能，是不是指 app 自带的。。。然而如果开启了输入法，密码管理器里面的剪切板是消除了，但是输入法的依然存在，还是明文，。。。？？？

@Bellaaa 密码管理器清的是系统的剪贴板，输入法那个是输入法自己的假剪贴板。