Cookie弱爆了 云输入法是真的隐私大户

央视315晚会令Cookie迅速风靡，也引发了公众对网络隐私的关注和热议。“与搜狗等等云输入法相比(不特指搜狗)，Cookie简直弱爆了。云输入法能记录用户所有的输入，包括用户网络帐号密码等敏感信息，对应成用户专属的词库，甚至堂而皇之地统计每个用户输入了多少文字。而对厂商来说，在服务器上存储和挖据文本输入数据无疑是相当轻松的事儿”，一位供职数据安全和监控审计公司的工程师这样表示。

一个不争的事实：词库积累就是存储隐私

前些天搜狗输入法推出“智慧版2.0”，宣传拥有一个独特的“心有灵犀”功能。乍一看这输入法还能这么聪明呢，无论用户“聊天”、“搜索”、“写作”还是“购物”，它都能像诸葛亮一样的未卜先知用户想要输入什么并优先展现。可静下心来一琢磨这事儿不对啊，为嘛用户想输入什么搜狗全知道，搜狗的这些数据又从何而来?

▲图1：搜狗输入法“智慧版”拥有未卜先知的神奇力量?

答案是：“词库”。中文输入法自搜狗开启“云输入”先河之后，基本上都有了方便的联想功能，一个词语或者一个字符串经常被键入，就会被输入法程序作为高频词保留下来，优先出现。

如果仅仅在电脑本地记录输入习惯，不仅方便，也不用担心泄露隐私。问题是，搜狗输入法还有帐号体系，登录帐号后，换一台电脑甚至手机，也能够直达自己的词库。靠的是什么?搜狗服务器记录了用户输入数据，而且有帐号直接对应。

一个大大的惊叹：输入法才是真的隐私大户

或许大家和我的疑问一样，输入法公司要这些词库干什么?作用大了，因为不仅可以藉此分析用户群对某一产品的看法需求，甚至还可以有用户的输入习惯来研究其偏好，进行精准的网络广告推递。更严重的是如果用户的输入法能够导出文本格式的用户词库，只需要看这个词库，你最近一段时间的思想、行为一目了然，这是最真实的隐私。

▲图2：智慧的输入法都伴随着智慧的广告?

回到搜狗输入法“智慧版”，还有个很多人都没关注到的细节——搜索截流。所谓搜索截流，其实就是把用户输入的文本提交到搜狗服务器上查询，再返回可用的搜索结果。最简单的例子，当用户输入qq时，搜狗输入法直接展现一个QQ下载按钮。试问，如果搜狗不知道用户输入了什么内容，怎么做到返回QQ下载的结果?

用隐私实现功能可以，但请你不要泄露!

看过《黑客帝国》和《云图》的影迷，一定对未来世界中机器拿人类、人类拿AI人当作能源，反复利用无限循环的恶劣场景记忆犹新。遗憾的是在当下的互联网，网民的隐私也正在经历如此的轮回，部分互联网应用供应商收集用户隐私后，对此加以分析利用以“精准营销”的方式盈利，回过头来再沾沾自喜的说我提高了用户体验。

对社会学家来说，可以从这张热点话题清单看到数以亿计的人们的喜好憎恶，甚至他们的思考习惯。而这种思考习惯，每时每刻都由计算机记录，最终形成海量的数据。但对于用户来说谁愿意自己的隐私被“公示”?谁愿意被人“收集思想”?但对于势单力薄的普通用户而言，输入法、搜索引擎又不得不用，也希望这些工具更好用，但隐私泄露的忧虑总是挥之不去。由此看来，如何通过法律监管等手段加强对上网用户隐私的保护才是当务之急。