加强隐私保护，苹果阻止Mac应用随意读取剪贴板

主要观点总结

苹果公司为了加强用户隐私保护，将在macOS 16上推出新功能，实时监测应用对于剪贴板的非授权访问行为，并在检测到未经授权访问时触发警示弹窗。苹果软件工程师Jeff Nadeau解释了这一改变的背景，指出不断读取剪切板的应用存在对用户隐私的威胁。此前应用程序通过获取剪贴板内容来获取用户隐私数据，但如今工信部规定限制了这种行为。苹果的新功能将更好地保护用户隐私，希望微软也能在Windows系统中提供类似功能。

关键观点总结

关键观点1: 苹果在macOS 16上推出新功能保护用户隐私。

新功能将实时监测应用对于剪贴板的访问，并在检测到未经授权访问时触发警示弹窗。

关键观点2: 应用不断读取剪切板内容存在对用户隐私的威胁。

苹果软件工程师Jeff Nadeau解释了这一改变的背景，指出需要保护用户隐私。

关键观点3: 此前应用通过获取剪贴板内容获取用户隐私数据。

但工信部规定限制了应用程序直接获取非必要用户数据，剪贴板成为部分开发者绕过监管获取数据的工具。

关键观点4: 苹果的新功能将更好地保护用户隐私。

希望微软也能在Windows系统中提供类似功能，以更好地保护用户隐私。

正文

请到「今天看啥」查看全文

此前应用开发者要做用户行为数据收集时都相当直白的，不给权限就会拒绝提供服务，所以就逼得用户不得不向应用授权一大堆与其功能无关的权限。好在2021年夏季工信部出手，规定应用程序运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用APP基本功能服务。

如出一来，应用程序自然也就无法直接获取非必要的用户数据了。在这种情况下，剪贴板被部分开发者拿出来，作为绕过这一监管超范围获取数据的武器。由于商业竞争的缘故，以邻为壑、互相“建墙”早已是互联网产品的特点，也使得不同应用之间的互操作性几乎趋近于零。

此时剪切板反而成为了跨应用操作中承载数据互通的桥梁，用户只需将要查找、转载、发布的文字、图片、链接等内容复制粘贴，即可实现数据的流转。复制粘贴的内容被应用读取是正常的，因为这一功能被设计出来就是为了方便应用程序读取相关信息。可问题就在于，剪贴板的内容在粘贴后仍然会存在于剪贴板中，直至用户执行新的复制或剪切操作。

直到下一次复制前，此前已经复制的内容并不会被系统擦除，就意味着当我们打开其他应用时，这款应用也可以读取这些被复制了的内容，从而造信息的泄漏。比如，在QQ上与朋友聊到最近看中了某款球鞋，并复制了名字，在随后打开购物应用时，它就可以通过读取剪切板中的内容，了解到你正在关注某个商品，然后再进行精准推送。

如此一来，大家又怎能不认为是QQ在监视自己的一举一动呢？事实上，应用“偷窥”剪贴板的问题，就在于后者本身作为操作系统中的数据交换场景极为重要，可用户却无法感知。“监视”剪贴板的威胁就在于它不起眼，也没有摄像头、麦克风那么更受到关注。

请到「今天看啥」查看全文