你复制过的密码和验证码,可能正在被后台App偷偷读走

嗨，我是阿然

你有没有这样的习惯：在密码管理器里复制一串密码，切到另一个App粘贴登录；或者复制一条验证码短信，再切到银行App

这个“复制—粘贴”的动作，是手机隐私泄露最隐蔽的通道之一

手机剪贴板是一个“无差别暂存区”

在旧版系统中，任何App只要被打开，理论上都能在后台直接读取剪贴板内容，不需要你额外授权

而你复制的内容往往含金量最高：密码、身份证号、银行卡号、短信验证码

多家国际知名App都曾被安全研究团队发现，在用户没有执行粘贴动作时，频繁读取剪贴板内容

iPhone用户有一个最简单的自查方法：iOS 14及以上版本，每当一个App读取了来自其他App的剪贴板内容，屏幕顶部会弹出横幅提示——“XX App 贴上了来自 XX App 的内容”

如果你并没有主动粘贴，却看到了这条提示，说明那个App正在后台偷看你的剪贴板

偶尔出现可能是误触，频繁出现最好直接卸载

安卓用户：在设置中搜索“剪贴板”，开启“剪贴板访问提醒”（不同品牌名称略有差异）

系统会在App读取剪贴板时通知你，发现异常读取同样处理

一个立竿见影的习惯：复制完密码或验证码、粘贴完之后，随手复制一段无关的空白文字或乱码，把剪贴板里的敏感内容覆盖掉

多花两秒钟，敏感信息就不会一直躺在那里等着被读

剪贴板泄露没有弹窗、没有提示音，发生了你也不会知道，这个自查方法，一分钟就能用上

END