设置里好象可以关闭,我就想知道下,为什么每个网站都会想看我的剪贴板?不会是真的吧?
以前不出现,难道以前都默认查看我的剪贴板信息给网站么?
1
Kirscheis 353 天前
我猜是因为 edge 的检测机制不是基于运行时的,可能只要代码里引用了 navigator.clipboard API 就会被认为想看剪贴板,而不是真正调用 read API 的时候才检测。
而现在的网站基本上都是基于框架做的,很多框架里的组件都会实现 copyable API 来方便用户复制文本,比如 ant design 里的 a-typography-paragraph copyable ,这些 API 转译完了之后都会引用 navigator.clipboard ,所以即使这些网站没有真正访问剪贴板,但因为代码里存在相关的片段,可能也会被误判。 至于以前不出现,那是的,其实剪贴板特别不安全,基本上电脑上的任何程序、网站,手机里的任何 APP 都能随便读写。。。这就是为什么最好不要复制密码。。。 |