10亿人面临输入法泄密风险！仅华为小艺输入法幸免！

深度 | 2024-04-28| 24

今天小编来为大家带来的是10亿人面临输入法泄密风险！仅华为小艺输入法幸免！让我们一起往下看看吧！
信息安全华为是认真的！

聊天、输入地址、输入电话号码甚至身份证号……现代社会的每一天都离不开智能手机，更离不开手机里的中文输入法。但你是否有想过和你最为亲近的输入法，实际上可能是信息泄露的大户？

根据隐私研究独立机构公民实验室的调查结果显示，国内9款主流的、基于云的拼音输入法应用中，有8款都存在严重漏洞，漏洞内容可以概括为手机端侧数据传输到云侧服务器的数据传输过程没有使用加密通道传输，或者没有按照安全规范使用加密通道，从而导致信息泄露。而这些拼音输入法中不仅有我们耳熟能详的第三方拼音输入法，也有不少是手机品牌上预装的手机输入法。

当你使用这些输入法时，如果被黑客找到安全漏洞，黑客可以直接通过漏洞获取击键数据、提取文本、恢复未充分加密的网络传输的明文等，我们日常输入的身份证号码、手机号码、居住地址甚至是银行卡密码，都有可能被黑客截取泄密。而受到输入法漏洞影响、处于信息泄露危险之中的用户，数量甚至可能达到10亿人。

拒绝信息泄露，小艺拼音输入法有妙招

截止到4月1日，绝大部分品牌都对漏洞进行了修复，只是谁也不能保证我们可以真正远离危险。根据公民实验室的建议，想要摆脱输入法信息泄露的危险，用户可以不再赋予输入法云端同步功能，只使用它们的本地功能，但代价是再也无法使用词语联想、固定词组或字符串等便捷功能。

所以，对于大部分用户来说，更换其他更安全的输入法显然是更加直接、更节省时间成本的方法，比如在本次安全危机中“独善其身”、唯一不存在漏洞的华为小艺输入法。

作为唯一脱颖而出的超安全输入法，华为小艺输入法确实有过人之处。从宏观来看，重视用户隐私本身是华为公司的主要战略之一，华为要求旗下的各个产品都严格遵守安全规范，在每项产品发布前都必须通过严格的安全测试，小艺输入法也是如此。例如造成输入法信息泄露的数据传输过程没有使用加密通道问题，小艺输入法就被要求所有重要信息的云端传输都必须通过加密通道进行传输，确保我们的隐私数据不被泄漏。

安全感拉满之外，小艺输入法还支持语音、翻译、拍摄、文本等多种输入方式，适配用户多元化需求！并且小艺输入法基于HarmonyOS 和盘古大模型的强大性能，可以实现快速准确输入、AI生成高质量文案创作等先进功能，在华为手机上毫无疑问是体验最佳的拼音输入法。

不止输入法，华为为用户带来全方位的安全体验

除了拼音输入法，HarmonyOS作为华为手机的操作系统，也在多个方面致力于保障用户隐私安全。

在宏观的应用生态部分，华为为手机使用者提供了系统级的应用管控，将开发、发布、安装和运行四个阶段都严格控制在隐私安全保护的标准和管控框架内，确保官方应用市场下载的每一个软件都能“闭眼下载”，而到了运行时，就会通过AI检测快速识别出恶意扣费、窃取信息、远程控制等恶意行为，全方位守护用户隐私安全。

如果用户想把手机留给家中的父母长辈或孩子使用，还可以直接打开纯净模式，进一步提升软件的安全性。纯净模式的开启，意味着只有通过华为应用市场安全检测的APP才能下载安装，已安装的垃圾软件也将无法运行。从源头避免下载流氓软件，用户既可以让父母或者孩子安心享受手机带来的便利，同时也能保障他们的个人信息安全。

再者如果你是一名热爱折腾的“搞机”用户，喜欢从第三方渠道下载软件，HarmonyOS同样能提供保护，只需打开系统中的应用管控中心，它就像电脑中的沙盒环境，应用无法获取用户的真实数据和敏感权限，在受限的状态下正常运行。而且应用管控中心在经过更新后使用了更加易用的图形化界面，比如绿色盾牌标志就是安全、红色就是危险，用户也可自行添加风险应用进行管控。哪怕是给家中的长辈使用也能轻松地通过可视化图形了解应用管控中心的使用方法。

在个人隐私保护方面，HarmonyOS设置了可以统揽全局的隐私中心，会实时统计和记录手机所有应用敏感权限的使用情况，这时手机各个权限使用情况一目了然。HarmonyOS 4 还全面升级了应用跟综管理，将开发者获取设备 OAID（匿名设备标识符）的能力转变为授权限管控。当用户不允许软件获取OAID时，就可以避免软件隐蔽地获取我们的浏览、搜素记录，进而在朋友圈或其他软件推送个性化广告，将选择权交给用户。

HarmonyOS厉害的地方除了以上这几点，还可以通过AI隐私保护功能来保护我们发送照片、视频时的个人隐私！比如对名字、身份证号码、银行卡号码和地址等敏感信息进行一键涂鸦，避免重要信息泄露。

整体看来，用户可在HarmonyOS中可以享受到全方位多角度全包围的个人隐私保护，特别是在HarmonyOS 4.2系统中，对个人信息安全的保护达到了前所未有的新高度。

（HarmonyOS 4.2纯净能力再升级）