#吐槽
@lhc_fl 智能输入法对于文字输入上也就是庞大的词库, 这就和搜索引擎的联想词一样. Rime 我本地用已经快接近三十万条用户词典了(全拼), 输入效率已经非常不错, 再想往上提恐怕只有换双拼, 甚至五笔了.
----------------------
ネフレン・ルク・インサニア(@lhc_fl@stelpolva.moe) renotes:
悲伤的是，让我不得不使用windows的一大原因就是，linux上没有好用的输入法另一大原因是fuck nvidia
对于经常要打很多字的人来说，智能输入法的输入效率甚至能盖过我对隐私的需求（当然 不用中国大公司的输入法可以用外国大公司的嘛（无奈妥协）
降低将近50%的输入效率真的 无法忍受
----------------------
美味点心(@dimsum@mstdn.social) replies:
许多人使用中国大公司开发的免费输入法，比如搜狗输入法、百度输入法、讯飞输入法等。然而早就有研究指出（Citizen Lab 的研究只是最新消息，但不是唯一的研究），这些输入法普遍存在安全隐患，甚至可能主动收集用户的数据并偷偷上传到服务器。
因此我们强烈建议：不要使用来自中国大公司的 #输入法 。不光不要使用它们的云端输入法，连它们的离线输入法也不要用！
推荐一种广受好评的开源中文输入法软件：RIME 输入法。它不像商业输入法那样“智能”，但是它更安全。
https://rime.im/download/
在不同操作系统上面，RIME 输入法有不同的名字。Windows 版本叫“ #小狼毫 ”，macOS 版本叫“ #鼠须管 ”。另有第三方开发的 Android 版本叫“同文输入法”。
----------------------
美味点心(@dimsum@mstdn.social) says:
上个月，加拿大研究机构 Citizen Lab 发布了一份报告：《一系列云端输入法漏洞使网络攻击者得以监看个人用户的输入内容》。
报告称，研究团队分析了常见云端拼音 #输入法 的安全性，包含 #百度 、#荣耀 、#华为 、#讯飞 、#OPPO 、#三星 、#腾讯 等九家厂商，并分析了它们发送用户输入内容到 #云端 的过程是否含有安全缺陷。
分析结果指出，九家厂商中，有八家输入法软件包含【严重漏洞】，使研究者得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。
研究团队对上述输入法用户的建议：
1. #搜狗 、QQ、百度、讯飞输入法的用户，无论输入法是手动从应用商店安装，或者原本就内置在操作系统当中，应确保输入法及操作系统维持在最新版本。
2. 顾虑隐私的用户应【停用任何输入法中的云端功能】。
3. 顾虑隐私的 iOS 用户不要启用输入法的“允许完整访问权”。
报告中文摘要：https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/
via CXPLAY (@[email protected])
@lhc_fl 智能输入法对于文字输入上也就是庞大的词库, 这就和搜索引擎的联想词一样. Rime 我本地用已经快接近三十万条用户词典了(全拼), 输入效率已经非常不错, 再想往上提恐怕只有换双拼, 甚至五笔了.
----------------------
ネフレン・ルク・インサニア(@lhc_fl@stelpolva.moe) renotes:
悲伤的是，让我不得不使用windows的一大原因就是，linux上没有好用的输入法另一大原因是fuck nvidia
对于经常要打很多字的人来说，智能输入法的输入效率甚至能盖过我对隐私的需求（当然 不用中国大公司的输入法可以用外国大公司的嘛（无奈妥协）
降低将近50%的输入效率真的 无法忍受
----------------------
美味点心(@dimsum@mstdn.social) replies:
许多人使用中国大公司开发的免费输入法，比如搜狗输入法、百度输入法、讯飞输入法等。然而早就有研究指出（Citizen Lab 的研究只是最新消息，但不是唯一的研究），这些输入法普遍存在安全隐患，甚至可能主动收集用户的数据并偷偷上传到服务器。
因此我们强烈建议：不要使用来自中国大公司的 #输入法 。不光不要使用它们的云端输入法，连它们的离线输入法也不要用！
推荐一种广受好评的开源中文输入法软件：RIME 输入法。它不像商业输入法那样“智能”，但是它更安全。
https://rime.im/download/
在不同操作系统上面，RIME 输入法有不同的名字。Windows 版本叫“ #小狼毫 ”，macOS 版本叫“ #鼠须管 ”。另有第三方开发的 Android 版本叫“同文输入法”。
----------------------
美味点心(@dimsum@mstdn.social) says:
上个月，加拿大研究机构 Citizen Lab 发布了一份报告：《一系列云端输入法漏洞使网络攻击者得以监看个人用户的输入内容》。
报告称，研究团队分析了常见云端拼音 #输入法 的安全性，包含 #百度 、#荣耀 、#华为 、#讯飞 、#OPPO 、#三星 、#腾讯 等九家厂商，并分析了它们发送用户输入内容到 #云端 的过程是否含有安全缺陷。
分析结果指出，九家厂商中，有八家输入法软件包含【严重漏洞】，使研究者得以完整破解厂商设计用于保护用户输入内容的加密法。亦有部分厂商并未使用任何加密法保护用户输入内容。
研究团队对上述输入法用户的建议：
1. #搜狗 、QQ、百度、讯飞输入法的用户，无论输入法是手动从应用商店安装，或者原本就内置在操作系统当中，应确保输入法及操作系统维持在最新版本。
2. 顾虑隐私的用户应【停用任何输入法中的云端功能】。
3. 顾虑隐私的 iOS 用户不要启用输入法的“允许完整访问权”。
报告中文摘要：https://citizenlab.ca/2024/04/%E6%95%B2%E6%95%B2%E6%89%93%E6%89%93%E4%B8%80%E7%B3%BB%E5%88%97%E4%BA%91%E7%AB%AF%E8%BE%93%E5%85%A5%E6%B3%95%E6%BC%8F%E6%B4%9E%E4%BD%BF%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E8%80%85%E5%BE%97-zh-cn/
via CXPLAY (@[email protected])
