V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cy18
V2EX  ›  信息安全

微信输入法的跨平台剪贴板无视密码管理器的“Clipboard Viewer Ignore”选项,存在密码泄露风险

  •  
  •   cy18 · 144 天前 · 2859 次点击
    这是一个创建于 144 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我主要使用 KeepAss 和 Ditto 。

    KeepAss 有个“Clipboard Viewer Ignore”选项,打开后复制密码管理器中的用户名跟密码时,Ditto 不会读取相应的数据,一定程度上保障了安全性。

    刚测试了一下微信输入法的跨平台剪贴板功能,KeepAss 里面双击复制用户名或密码,然后用户名密码就直接被传输到手机上去了...

    大家用其他密码管理器/剪贴板管理器的,不知道有没有这个问题?

    29 条回复    2024-01-21 09:39:35 +08:00
    nanvon
        1
    nanvon  
       144 天前
    bitwarden 也有这个情况,不过我需要这个特性,这样其他设备就不用安装 bitwarden 了。不过微信输入法没有把最近这一次粘贴内容写入到剪切板中,是不是就没有泄露的风险了?(不太懂这个)
    Moeyua
        2
    Moeyua  
       144 天前 via iPhone   ❤️ 2
    KeepAss 也太乐了
    Moeyua
        3
    Moeyua  
       144 天前 via iPhone
    说正经的,1password 似乎没有出现过类似的问题
    Greenm
        4
    Greenm  
       144 天前   ❤️ 2
    我一直以为密码管理工具的使用者和微信输入法的使用者是不重合的用户群体,甚至是完全互斥的用户群体,原来还真有重合啊?

    回到正题,1password 和 Ditto 不会出现你的这个问题,但是微信输入法+keeass(才发现你说的是 KeepAss)+Ditto 我不知道。
    cy18
        5
    cy18  
    OP
       144 天前
    @Moeyua #3 密码管理器实现的应该是个类似君子协议的东西,具体读不读还是得看剪贴板管理器.
    sky96111
        6
    sky96111  
       144 天前 via Android
    @Greenm 歪个楼,软件名是 KeePass ,我也喜欢和朋友们说成 KeepAss😂
    Immortal
        7
    Immortal  
       144 天前
    我一直以为密码管理工具的使用者和微信输入法的使用者是不重合的用户群体,甚至是完全互斥的用户群体,原来还真有重合啊?
    ---
    +1,用国内联网的输入法其实就要有这些心理准备了
    cy18
        8
    cy18  
    OP
       144 天前
    @Greenm #4 并没有重合,我同事拿这个功能推荐我用微信输入法,我在他电脑上用 KeepAss 测试了一下,帮他解毒了
    aitianci
        9
    aitianci  
       144 天前
    @Moeyua #2 ♂ Ass ♂ We ♂ Can ♂
    solitude511
        10
    solitude511  
       144 天前 via Android
    看标题想说:啊?
    看完内容想说:啊!
    cairnechen
        11
    cairnechen  
       144 天前
    没太懂,你的意思是要微信主动去适配密码管理器的君子协议?这个君子协议是所有密码管理器都统一的吗?
    cy18
        12
    cy18  
    OP
       144 天前
    @cairnechen #11 https://sourceforge.net/p/keepass/discussion/329220/thread/b957f63c/
    具体细节我也不太清楚,涉及到一个 CF_CLIPBOARD_VIEWER_IGNORE 标志位之类的,期待大神解答
    cy18
        13
    cy18  
    OP
       144 天前
    @cairnechen #11 http://www.clipboardextender.com/developing-clipboard-aware-programs-for-windows/ignoring-clipboard-updates-with-the-cf_clipboard_viewer_ignore-clipboard-format
    好像是一种格式.发这个帖子就是想让大家测试一下其他密码管理器/剪贴板管理器是不是都支持这个功能.
    vcn8yjOogEL
        14
    vcn8yjOogEL  
       144 天前 via Android
    @cairnechen #11 Android 和 iOS 支持让键盘进入无痕模式, 虽然只是君子协定但输入法至少也会装个样子, 复制的文本不会进剪贴板

    桌面端就不清楚了
    i979491586
        15
    i979491586  
       144 天前
    感谢提醒,但是既然都用国产输入法了 还在乎什么?
    Autonomous
        16
    Autonomous  
       144 天前
    在我看来,使用微信输入法就等于把隐私上交
    SenLief
        17
    SenLief  
       144 天前
    这个功能输入法未必会支持,其实我倒是觉得用微信输入法可以不让他联网。
    SenLief
        18
    SenLief  
       144 天前
    另外有试过哪个输入法支持这个功能吗?
    kenvix
        19
    kenvix  
       144 天前
    ...还真有人用联网的跨平台剪贴板啊
    建议改用手机厂商的方案,一般是走本地热点或蓝牙做剪贴板同步,要安全很多
    Donaldo
        20
    Donaldo  
       144 天前
    怎么测试呢,我用 bitwarden 和微信输入法,虽然我没有复制密码的需求(我只有 otp 是复制,密码都是直接填充或者看一眼自己输入),但也可以帮你试试,但好像在 chrome 插件内没找到这个设置。
    Fortississimo16
        21
    Fortississimo16  
       144 天前
    1password 也一样
    cy18
        22
    cy18  
    OP
       144 天前
    @Donaldo #20 https://community.bitwarden.com/t/clipboard-viewer-ignore-support/19438
    bitwarden 似乎因为浏览器的问题所以不支持?
    stinkytofu
        23
    stinkytofu  
       144 天前
    所以我只信任苹果生态的剪贴板同步, 虽然它有时候并不是很稳定。 但是苹果还是能给我安全感的。
    cy18
        24
    cy18  
    OP
       144 天前
    @stinkytofu #23 我感觉还是开源软件更有安全感
    catsoul
        25
    catsoul  
       144 天前
    每个需要复制粘贴密码的设备都装一个管理器,然后用对应自带的输入法或者关闭第三方输入法的联网功能
    RiddMa
        26
    RiddMa  
       144 天前
    @kenvix 苹果的剪贴板同步就是联网通过 iCloud 实现的
    kenvix
        27
    kenvix  
       143 天前
    @RiddMa #26 所以我也不信任它
    icyalala
        28
    icyalala  
       143 天前
    我还在想现在剪贴板不都是手机系统权限控制的吗,微信能绕开权限那是大事儿啊?
    查了下那两个软件,原来说的是 Windows 。
    Ga2en
        29
    Ga2en  
       128 天前
    @kenvix 不少,相关帖子莫名其妙多人推 wechat ime
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5698 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 02:07 · PVG 10:07 · LAX 19:07 · JFK 22:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.