平時用電話網上理財、處理公務，貪方便「複製貼上」密碼同身份證號碼？資安專家警告，呢個無意識嘅舉動正將你嘅手機私隱推向深淵！原來手機內置嘅剪貼簿外洩風險極高，惡意 App 隨時喺後台無聲偷看！雖然系統有提示，但你知唔知有邊幾款大熱社交 App 曾被踢爆中伏？本文為你送上超詳盡的iPhone私隱設定、手動開啟Android剪貼簿存取提示及用原生工具清除剪貼簿教，並附上ezone編輯部自查秘技，教你徹底防禦手機複製貼上危險。即入內文自保，咪等銀行戶口被清空先嚟後悔！
即刻【按此】，用 App 睇更多產品開箱影片
複製貼上洩密 偷看剪貼簿
在智能手機普及的今天，用戶往往以為只要不主動傳送，手機內的資料便是絕對安全。然而，日常生活最頻繁使用的「複製（Copy）」與「貼上（Paste）」功能，其實隱藏著巨大的私隱陷阱。
不少人在網上理財、處理公務或填寫表格時，習慣將敏感的密碼、身份證號碼或信用卡資料先複製到剪貼簿，再切換至目標應用程式貼上。這種「無聲無息」的暫存機制，長期以來是私隱漏洞的重災區，更已成為惡意程式非法收集數據的重災區。如果手機沒有開啟相關防護機制，你的商業機密與個人私隱便隨時會在不知情下被第三方 App 獲取並上傳至伺服器！
點解「剪貼簿」會成為洩密黑點？拆解手機複製貼上危險真相
手機內的「剪貼簿（Clipboard）」之所以容易成為黑客與不良開發商的獵物，主要存在以下底層漏洞：
無差別自動讀取： 在舊作業系統中，底層權限大開。任何 App 只要被用戶開啟，理論上都能在背景直接存取剪貼簿內容，無須經過用戶特別授權或點擊。
敏感資料暫存庫： 用戶習慣複製的內容，通常含金量極高（例如：密碼管理器輸出的明文密碼、住址、銀行戶口號碼、短訊驗證碼 OTP 等）。
國際大熱 App 曾相繼中伏： 根據《The Telegraph》及《9to5Mac》等多家外國權威科技媒體報導，以及安全研究團隊 Mysk 的深度實測顯示，多款知名社交媒體 App（如 TikTok、LinkedIn、Reddit 等，雖然部分後續已推出更新修正），過去都曾被發現會在用戶未進行貼上動作時，頻繁讀取剪貼簿內容，引發全球私隱爭議。
iPhone 用戶必學：內置防護機制與隱藏版【清除剪貼簿教學】
為了堵塞此私隱漏洞，Apple 率先在系統中加入了強制性的「讀取提示」功能。
1. iOS 內置頂部橫額提示
自 iOS 14 或以上版本起，此功能預設為自動開啟。每當你打開某個 App，若系統偵測到該應用程式正企圖從其他來源讀取並貼上內容時，螢幕頂部會即時彈出 「[App名稱] 貼上了來自 [來源App] 的內容」 的橫額通知。
警示作用： 若你並沒有主動按下「貼上」，卻看見此提示，即代表該 App 正在背景「偷看」你的資料，用戶應提高警覺或考慮將其卸載。
iOS 防護機制特點：
2. 進階實測：利用「捷徑」App 徹底清空暫存
除了被動等待提示，iOS 用戶其實可以利用 Apple 原生的「捷徑 (Shortcuts)」App 主動檢查剪貼簿，進行編輯或徹底清除，確保剪貼簿回復乾淨狀態。以下是設定步驟：
開啟 App： 進入「App 資料庫」（在主畫面最右方向左滑），搜尋並打開 「捷徑 (Shortcuts)」 App。
進入中心： 點擊右下角的 「庫 (Gallery)」 分頁。
搜尋範本： 在上方的搜尋欄輸入 "clipboard"，然後在搜尋結果中找出 「Adjust Clipboard」 這個捷徑範本。
加入捷徑： 點擊範本上的 「+」 號圖示，將其加入到你的捷徑庫中。
一鍵執行： 回到左下角的 「捷徑 (My Shortcuts)」 分頁，點擊剛加入的 「Adjust Clipboard」。
管理資料： 系統會即時彈出視窗，顯示目前剪貼簿內的所有內容。你可以選擇直接編輯內容，或將敏感資料刪除，確保剪貼簿回復乾淨狀態。
Android 用戶設定：如何手動開啟【Android剪貼簿存取提示】？
相比 iOS 的預設開啟，Android 系統（Android 12 或以上版本）雖同樣具備全面的提示功能，但在部分品牌手機上可能需要手動啟用。當開啟後，若有 App 存取剪貼簿，螢幕下方會彈出快顯通知（Toast Message）。
以下以市佔率較高的 Samsung 及 Google Pixel 手機為例，說明iPhone私隱設定以外的 Android 啟用步驟：
如何開啟 Android 剪貼簿存取提示：
- 進入手機的 「設定 (Settings)」。
- 向下滑動，選擇 「私隱 (Privacy)」 或 「安全性與私隱 (Security & Privacy)」。
- 尋找 「當應用程式存取剪貼簿時發出警示 (Alert when clipboard accessed)」 或類似字眼的選項。
- 將其開關切換至 「開啟 (On)」 狀態。
功能效果： 設定完成後，每當有 App（例如 Chrome、Facebook 或各類修圖 App）讀取你的剪貼簿文字或圖片時，系統便會即時彈出通知，讓其無所遁形。
ezone 編輯部點評
很多 AI 工具只會叫你開啟系統提示，但 EZONE 編輯部在日常實測中發現，大部份用家都忽略了一個最致命的第三方洩密渠道 —— 手機 Keyboard（輸入法 App）！
防伏貼士： 很多打工仔喜歡下載第三方的手寫輸入法或具備得意 emoji、AI 潤稿功能的鍵盤 App。實測發現，這類鍵盤 App 為了提供「常用詞預測」或「剪貼簿收集箱」功能，往往會在底層永久常駐讀取你的剪貼簿。由於它是輸入法，系統未必每次都會觸發讀取提示。
為了防範【手機複製貼上危險】，最強力的主動防禦是：拒絕給予第三方鍵盤 App「完全取用（Full Access）」權限，或者在輸入銀行密碼、身份證等極度機密資料時，手動切換回 iOS/Android 原生內置的安全鍵盤，這才是確保資料絕對不會在背景被打包上傳的終極關鍵！
專家保密 3 招：進一步保障個人資料安全
除了依賴系統提示，資訊安全專家亦建議用戶養成良好的使用習慣，以將風險降至最低：
- 定期清空剪貼簿： 複製完敏感資料（如密碼）並貼上後，建議立即複製一段無意義的文字（如「空百」或亂碼），覆蓋原本在剪貼簿內的敏感資訊。
- 使用密碼管理器： 盡量使用如 1Password 或 Bitwarden 等具備「自動填入（Auto-fill）」功能的密碼管理 App，減少直接「複製貼上」明文密碼的機會。
- 留意異常提示： 若發現某個 App 頻繁且不合理地觸發「讀取剪貼簿」提示，應立即檢查該 App 的權限設定，甚至將其卸載。
常見問題解答
Q1: 點解我明明冇撳「貼上」，一打開某個 App 螢幕頂部都會顯示佢讀取咗我嘅剪貼簿？
A1: 這是因為部分 App 的底層程式碼寫了「自動讀取」指令。當你開啟 App 的瞬間，它會主動去偵測你的剪貼簿是否有特定格式的文字（例如淘口令、網址連結或物流單號），以便為你彈出快捷跳轉。雖然有些是為了便利，但這種「無聲無息」的預先讀取行為，在私隱角度上看依然存在極大風險。
Q2: 使用 Android 手機，不同品牌（如小米、華為、Sony）的存取提示設定路徑一樣嗎？
A2: 雖然不同品牌的客製化介面（UI）名稱略有不同，但底層邏輯大同小異。只要進入「設定」，在最上方的搜尋欄輸入「剪貼簿」或「Clipboard」，通常就能直接跳轉到對應的私隱警示開關。建議更新至 Android 12 或以上版本以獲取此原生防護。
Q3: 剪貼簿裡面的資料，關機或者鎖屏之後會自動消失嗎？
A3: 正常情況下，手機的原生剪貼簿是儲存在隨機存取記憶體（RAM）中，當手機重啟（關機再開機）後通常會被清空。然而，單純鎖屏是絕對不會清空剪貼簿的！另外，部分品牌手機內置了「剪貼簿歷史紀錄（Clipboard History）」功能，會將你過去複製過的十幾條紀錄保存在快取硬碟中，因此養成「手動複製亂碼覆蓋」的習慣更為安全。
Source：ezone.hk
【相關報道】
【相關話題】
入錯行窮一世？免費玩Gemini「職業命盤」 Copy & Paste就玩得【即睇隱藏天賦】
「男怕入錯行」絕非老生常談！為助讀者擺脫職涯迷惘，本文揭示如何利用 Google Gemini 的最新 Canvas 功能，免費生成一份媲美專業付費測試的「霍爾蘭職業代碼測試」（Holland Code / RIASEC）。只需簡單複製指令，AI 即可化身職場命理師，深度分析閣下的隱藏天賦，秒速助你鎖定最合適的行業，告別白費青春！
Source: ezone.hk