剪贴板会不会泄露隐私

剪贴板本身设计上是一块公用区域，任何程序理论上都可以读取其中的内容。正因为这个特点，它在隐私层面的确存在一些容易被忽视的风险点。

●最常见的一类是 App 主动读取。手机上大量应用会在启动或返回前台时读取剪贴板，用途包括识别分享口令、自动填入邀请码、识别商品链接等。问题在于读取行为往往是静默发生的，用户并不知情。近几个版本的 iOS 与安卓已经加入了剪贴板读取提示（粘贴时会弹出“允许粘贴”的提示），比过去透明了很多。

●第二类风险来自监听型软件。此前有过安全软件、输入法、网盘客户端把剪贴板内容上传服务器的案例。这类行为属于产品设计缺陷，通常会在曝光后被修正。

●第三类是所谓的“剪贴板劫持”。网页脚本或恶意程序在你复制之后立刻改写剪贴板中的内容，典型场景是把原本准备转账的收款账号替换成攻击者控制的账号。这类攻击在涉及地址串和服务凭证的操作里尤其危险。

●比较实用的规避办法有四条：一是复制敏感内容之后立刻用一段无关文字覆盖掉；二是减少安装来源不明的剪贴板增强工具；三是在涉及资金、账号的操作后，粘贴完成记得核对前后几位是否发生了变化；四是尽量不要在公用或者不可信的设备上复制私密信息。

需要提醒的是，像临时搬运这类需求，使用会自动清理内容的服务比把内容长期留在本机剪贴板里要稳妥一些——至少内容不会在机器里躺上几个月被后续安装的软件翻出来。