刚买了个防火墙软件 Little Snitch，发现搜狗输入法一直偷偷上传

[lambdaX999]

前几天我发帖说发现 bartender 一直在偷偷的录屏，我感觉很慌，于是我想办法找防火墙软件来禁止特定软件联网，于是就找到了 Little Snitch 这款软件，然后不用不知道，一用吓一跳，没想到那么多不起眼的软件偷偷在我后台跑流量，见下图：

当我把一些异常的软件，服务都禁止联网之后，体验明显很多，比如 wps ，我直接禁止联网，再也不能给我弹广告了，还有搜狗输入法，直接禁止联网，用起来安心多了。

昨天忙没上 V ，早上看了下回复下老哥们问的最多的几个问题。

1.为什么非要用 WPS 跟搜狗输入法，不用别的？
搜狗输入法我感觉是习惯问题吧，确实用了很多年了，不想更换了。然后 WPS 其实我主要是用来打开同事发我的文档，本身技术文档我们都是用 markdown 写，所以 wps 就凑合用，毕竟免费；
2.搜狗输入法本身就会上传用户输入法习惯跟获取云词库，不算偷偷上传吧？
我知道搜狗输入法有获取云词库，但是在之前毕竟看不到，以为就是获取下云词库，但是看到搜狗随时在跑流量，说实话有点慌，我聊的也没什么敏感的东西，但是被人窥探的感觉确实不太好
3.关于 Little Snitch 软件的疑问
我在某宝买的，几十块钱，不算贵；然后有人问会不会让系统变卡，我是 M1 pro ，目前没感觉到系统有什么变化；
4.为什么不用系统防火墙？
坦白的讲，确实不会，我也是上周发现 bartender 偷偷截图时我才关注到这个问题，用系统防火墙折腾了半天没搞定，然后就搜了下 mac 还有哪些防火墙软件，实际我发现了好几个，但是发现这个我一用就会，所以就买了；
5.能不能搭配别的代理软件一起使用？
能的，Little Snitch 目前来看在所有代理软件的最上层，所有软件的流量都会经过它；
6.WPS 禁止联网后还能不能编辑？
目前我看是能的，应该保存在本地没有联网。

[CNN]

虽然微信输入法没设置单机模式，但想请 OP 帮忙测试看下微信输入法是不是也是如此，谢谢

[neochen13]

@CNN 坦白说就算现在不上传，以后呢，防范于未然的方式应该是现在就用防火墙堵住

[gregy]

说真的 搜狗输入法和 WPS 咱就非用不可么

[zhuang0718]

Win 有类似软件吗

[calmack0x452]

@zhuang0718 NetLimiter?

[sean419]

用户输入法习惯，不是正常都会上传吗

[zhuang0718]

@calmack0x452 谢谢 我试试看

[hookybaby]

@zhuang0718 我也想问

[luoyide2010]

输入法不是有云词库吗？会不会是这个导致的，不过就是真的上传输入内容也不出奇，之前就被爆料过

[mogging]

路由器直接 adguard home 通过规则屏蔽，你会发现超多的遥测／广告的链接被屏蔽

[jorneyr]

输入法现在使用 Rime 感觉挺好，主要是不上传东西、只消耗内存 50M 左右 (16G 内存伤不起啊)。

[WizardLeo]

输入法为什么不用 windows 官方的？我用起来感觉也挺不错，剪贴板、emoji 面板也都好用。

[Mianmiss]

@gregy 不是必须，但 13-14 版本 简体中文输入法会导致系统崩溃，持续了很长时间 导致很多人都用第三方输入法了，比如我。

[gregy]

@Mianmiss
哦 没经历过 OP 这个痛苦，我的 macbook 买回来开机的次数屈指可数，还是习惯用 win 。
输入法是微软拼音，确实是比搜狗难用，但是又没有啥好办法。
安卓手机上的输入法用的是 Gboard 也不如搜狗好用，但是又没有啥好办法。

WPS 是坚决不碰，我和小伙伴一起买了家庭版的 office 365 平坦下来一年也没多少钱。

[jorneyr]

@Mianmiss 简体中文输入法会导致系统崩溃
macOS 15.1 这个问题还存在，我升级的第二天就把系统搞崩溃了。

[JayeGT002]

bartender……bartender 调用屏幕录制权限不是很正常的吗……那是 bartender 菜单栏需要用到的权限啊……macOS15 开始屏幕录制权限有提示了，就这么简单
至于输入法……要么用第三方开源要么原生，联网上传是云词库功能，用了搜狗之类的输入法基本就是为了这个云词库，不然你用原生说实话都比搜狗强……（抛开以前中文输入法那个 bug 不谈

[JayeGT002]

@luoyide2010 #9 搜狗明文上传，比单纯的上传更恶劣点（ https://www.bilibili.com/video/BV1KK4y1B7Nr/

[Mianmiss]

@jorneyr 是的...我刚也发现了。 刚把搜狗给卸载，切换中英文 在打字都会卡顿严重...

[dadagege]

Mac 自带的输入法它不香吗？

[dadagege]

远离国产软件才是王道

[Donaldo]

用联网的输入法应该会预料到要和云端交互获取云输入的结果吧，这怎么叫偷偷了。

[YsHaNg]

@WizardLeo 因为这是 macos

[DosLee]

@CNN 微信和微信输入法应该有互通的。我不知道别的输入法是不是安装到应用程序默认目录，但是当时（现在不用了）的微信输入法安装的特别深，一顿找

[DosLee]

@gregy #3 你 mac 版本的 word 可以打开或复制里边的文件吗？比如说 windows 系统创建了一个 word 里边有一个示例文件，我怎么也打不开和复制不了这个。因为这个才换的 wps

[euph]

搜狗好像之前被爆过漏洞，http 明文上传用户数据，后面才不情愿的改了一下

[gap]

年底了买 Little Snitch 有啥优惠折扣吗？

[esee]

我用双拼，很难有输入法适配我的双拼方案，唉选择太少了，将就用吧

[freeloop1]

@gregy 3 年前 mac 用 wps ，选择了不同步到云端，结果有一天有人有分享我一个在线文档，看完分享的文档以后我无意间打开了我的文档这个界面，我发现我最近用客户端打开编辑过的文档全在云上，还是不同的电脑，wtf ，我立马卸载了 wps, 然后用了好几年大便一样的 office 了，不知道现在咋样了。

[Nasei]

@WizardLeo 它是 mac ，而 mac 的自带输入法就是一坨

[ovtfkw]

听说这软件耗粘性能的 系统会不会变卡

[SkywalkerJi]

@zhuang0718 #4
win 自带的防火墙就能拦截。

[luckykong]

WPS 禁止联网之后，还能编辑文件么？
之前我记得有个版本，禁止联网之后，就没法编辑文档，只能看

[zoharSoul]

@WizardLeo #12 因为他是 mac

[hanksun]

大概 14 年前腾讯 QQ 和搜狗输入法就扫硬盘偷上传，当时在 win7 上一直用谷歌输入法😂

[SpiciComic]

Little Snitch 也支持规则导入

[WizardLeo]

@YsHaNg
@zoharSoul
@Nasei
私密马赛，没注意🙇‍♂️

[www114514]

能和 surge 这类软件一起使用吗

[Rrrrrr]

输入法已经切到 Rime

[MYDB]

没明白这类可替代的软件，有啥必要装国产的，禁止联网掩耳盗铃罢了，只是眼睛看不见了，实际上后台代码疯狂循环验证，还浪费 0.0000000 几 G hz 的 cpu 资源

[MYDB]

不是，重新读了一遍，防火墙还用买的？？监测网速客户端 路由器端哪哪都能测啊，算了，这是真小白，封闭的 mac 真挺适合小白的，啥都能买到

[yoyoyoyolol]

@DosLee 你当时 Mac 端 wps 和 Office 同时装的吗，我之前发现 wps 会劫持 Office ，卸载了 wps 我的 Office 就好了

[tvirus]

免费的 mac 防火墙 https://objective-see.org/products/lulu.html

[jqtmviyu]

没事, 过两天就又有人推荐微信输入法了. 就是不信邪.

[sampeng]

不是…魔怔了么。软件和云端通信再正常不过啊…相互通信？你断网不就完了…

[dhuzbb]

换一个吧，微信输入法就挺好用的

[BwNVlwSq]

微信从 App Store 安装
好像没有特地要使用的国产 App 了

[Marchery]

系统的防火墙不是也可以吗？

[Dachunlv]

十几年的使用经验告诉我，能用原生的就用原生的，功能虽然简单，但是一旦用习惯了无形之中可以避免不必要的麻烦

[DosLee]

@yoyoyoyolol 没有安装，安装 office 时对 wps 还是很鄙视的。但是发现 mac 下 office 不能（可能我不会）查看 word 里的文件附件（接口文档中常会带一些示例文档）的情况下被迫考虑了 wps

[chqome]

能换还是换，系统和软件万一有漏洞，这些软件还是会在后台入侵你的电脑，表面上好像一切正常，实际上还是上传了数据，就像 pdd 入侵用户手机，手机上的安全防护都成了摆设

[lambdaX999]

@CNN 没用过微信输入法哦

@sean419 可能我觉得不正常吧，一个输入法一直上传用户输入了什么，最刺激我要禁止输入法联网是 mac 输入法中关于搜狗输入法的一个描述：开发者可以访问此输入法的任何内容。这包括敏感信息，如你的信用卡号或家庭地址。所以我感觉这个体验很不好，必须禁止联网；

@jorneyr 谢谢，这个 Rime 输入法我觉得可以试试看。

@dadagege 自带的用着感觉不习惯。

@Donaldo 没告诉用户我觉得就是偷偷，这个体验很不好。

@gap 淘宝买的激活码，很便宜

@luckykong 我下载的海外版 WPS ，然后我们也有政企版 WPS ，明年要全部用上，所以我提前布局防火墙

@www114514 可以跟 surge 一起用

@sampeng 通信是正常，我本身也是做软件的，用户的输入没必要实时上传吧，就获取个云词库我还能理解

[acorngyl]

不是吧。
好歹大家多少都是技术人员，输入法这么点行为，怎么就这么难理解呢？
词库优化怎么来的？不就是对输入内容做文本挖掘吗？总不能是开发者 YY 出来的吧？挖掘的话，肯定要用户的输入内容啊。你说上传的时候做内容判断？那不增加额外开支吗？纯文本的东西，用户一天打字量也就几十 k 的事，压缩下，一个包就上去。做端侧算法，多费力不讨好啊。
之后这些数据会找三方劳务公司做打标，三方算法公司做挖掘。

[Endocryne]

我用双拼，而且系统也支持小鹤的方案，感觉还行，词库打多了就有了，打字记录太敏感了，不能接受被记录和上传分析，总有一种因为被监视而自我审查的感觉。

[lambdaX999]

@acorngyl 肯定是理解的，但是还是感觉很不爽，尤其是苹果有个提示：开发者可以访问此输入法的任何内容。这包括敏感信息，如你的信用卡号或家庭地址。

[acorngyl]

@lambdaX999 #54 没办法，服务舒适度和自由度之间必须有取舍。这就像雇个佣人，随时给你打扫房间。你家里任何活动，这个人会比你都了解。你要觉得不爽，就只能自己收拾房间。不想开车，就雇个司机，司机会比你都了解行程。互联网服务背后，全是人，茫茫多的人，形形色色的人。

[WorldDominator]

哥, 不和服务器通信那云输入优化功能咋实现呢, 当然你不在乎词库和输入准确性也可以用纯本地的

[bitfly]

输入法我用谷歌和微软，电脑不安装任何国产软件
因为即便你禁止了输入法联网 微信或者其他软件也会不定期读取输入法或者其他系列软件的数据上传
他们的接口都是互相开放的

[RobinZone]

@zhuang0718 #4 有 GlassWire ，功能和质感跟这个差不多，不过有导致蓝屏的问题

[neochen13]

为什么你的 LittleSnitch 那么便宜，我在官网买几百块，现在新版本我都不续费许可证了
用不了就算了

[Rorysky]

@jorneyr 原生不更好 资源占用更小

[Rorysky]

@jorneyr 系统语言英文 添加中文输入法，从来没遇到输入法引起的系统崩溃

[lambdaX999]

@WorldDominator 词库的作用我感觉目前体现来看没那么明显，实在想同步词库也可以同步的时候把防火墙放开。

@neochen13 某宝买的激活码，很便宜 15 块钱，不知道是不是多人激活的版本，我看激活的名称是自己的

[SgyyNero]

上周我也卸载了用了很多年的搜狗，换成了微信输入法。
主要还是无法容忍各种广告跳出，还容易误触。另外也发现了一个输入法居然有 4 个常驻进程

[94nb]

emmm ，一直在用 wps 和搜狗输入法，习惯了

[HappyAndSmile]

我已经卸载搜狗，强行习惯了原生输入法一年多了，就是那个大小写键切换中英文输入按半天切换不了很难受

[DualVectorFoil]

@Marchery mac 自带的防火墙只防进不防出

[Nav4ai]

windows 有 glasswire

[jorneyr]

@Rorysky 系统语言英文 添加中文输入法，从来没遇到输入法引起的系统崩溃。
这就是命，未升级 14 ，15 的时候我也没遇到过。

[jqtmviyu]

@esee #27 双拼加形, 固定码表就没那么多问题了. 我是小鹤飞扬, 参考 github 上的仓库, 自己维护码表. 锁定在飞扬某个版本.

[lscho]

输入法上传数据本来就是默认的事实了，要不然为啥各家都这么热心的推出自己的输入法呢，还是免费不赚钱的东西

[moyunhai]

@dhuzbb 哈哈哈 43 楼和 45 楼可以探讨一下

[boboliu]

@RobinZone glasswire 在 9 月终于搞了一个他们认为修了问题的驱动发布了

[gpt5]

little snitch 最近一个大版本升级后，规则变的有点逻辑不是很清晰了 。比如以前的话如果 app 整体点❌，就是所有流量都禁止，但是现在似乎是如果里面还有✅的话，✅那个还允许访问网络。逻辑混乱啊。

[XuHuan1025]

qq 音乐也上传,上传限速 1m/s 你就听不了歌了,牛逼的不行

[ttyhtg]

输入法用 rime ，词库用雾凇，个人词汇同步用 syncthing 或者 resilio ，Windows 、linux 、安卓，任一平台一次输入，同步后全部平台生效，纯纯的个人离线可同步词库，早用早爽，一直用一直爽，用得越久就越爽。

[mapleleaf2023]

@gregy 安卓手机你可以试试小企鹅，再导入自己搜狗的词库，https://github.com/fcitx5-android/fcitx5-android-updater ，先下载这个。

[ijyuqi]

@bitfly 呵呵，还不用国产软件，你直接出去得了。国内这玩意跟谁学的？收集数据这手段老美是老祖宗

[honeycomb]

@ijyuqi 不使用国产软件是对的，特别是免费工具类的。用了就不能多想，想了就是要揪心的。上传用户数据但不破坏隐私有很多好方法，他们也知道，无非就是差分隐私那一套，但是做出来就是一塌糊涂

[laggage]

楼主有用 clash 的 tun 模式吗？不知道这个模式下 little snittch 能否正常工作

[lambdaX999]

@laggage 没用 clash ，我用的小火箭

[chuck1in]

我现在也用的是微信输入法，设置了单机版本，不知道微信输入法会不会有这些问题。

[bitfly]

@ijyuqi 伟大的党不搞那么多隐形的限制能出去我早出去了
自学的 有点经验的都懂
老美收集数据不会卖了我对我没威胁
国区的数据收集对我有巨大的威胁