▲ 图片来自：screenrant

那么如果一个软件出现类似 TikTok 这种情况，比如新浪微博、纽约时报等等，是否能实锤其窥探用户隐私呢？我想这个打击范围就有点太大了。就像上面所说，大公司都有将其合理化的说辞，很难有证据证明其收集用户隐私。

另外该功能本身也并不完善，比如通过一个应用跳转到另一个应用的时候也会出现读取剪贴板的行为，只不过可能不像 TikTok 那样频繁读取。

不少 Android 用户可能会羡慕 iOS 14 新增了这样的功能，目前在原生的 Android 版本中是没有独立剪贴板权限控制的，不过鉴于国产定制系统做了大量的魔改，所以不同的系统可能也会有不同的设计。

▲ MIUI 12 的剪贴板权限控制

据我目前的个人感受来看，MIUI 12 是 Android 阵营中对于权限控制做的最好的，大多数关于隐私和权限的问题在 MIUI 12 的发布会上都有详细的介绍。而且关于今天我们说的剪贴板，在 MIUI 12 中对单独的应用是有完全控制的权利的。

此外对于 MIUI 12 新增加的「照明弹」几乎能记录所有的应用权限动作，其中也包括剪贴板，只是无法区分读取和写入动作。根据用户自身的需求，可以将剪贴板权限设置拒绝、仅在使用中允许和始终允许三种。

其它的国产系统对于这方面似乎就稍弱一些，比如 OPPO ColorOS 7 中虽然对个人隐私保护与权限设置的提升也不小，比如返回一定的空信息等，但并没有剪贴板相关的设置。华为的 EMUI 10 中目前也没有看到对剪贴板单独控制的选项。

▲ 图片来自：9to5Google

其实 Google 在之前就意识到了 Android 关于剪贴板权限的风险，所以在 Android Q，也就是目前的 Android 10 中已经做出了收紧和限制。

在 Android 10 中，只有前台应用和默认输入法才能读取剪贴板的数据，而后台应用则不能运行偷偷读取剪贴板。老牌的剪贴板增强应用 Cliper 在去年 Android Q Beta 推出的时候宣布了关闭内容同步服务，对于第三方软件来说确实形成了比较强力的管控。

不过在 Android 系统发展的历程中一直在经历「道高一尺魔高一丈」的情况，比如应用为了后台保活用尽手段，甚至利用系统的 Bug，如今国产应用是否有绕开 Google 对剪贴板管控的方法也犹未可知，所以其实让更懂国产应用的国产系统做相关的控制会更好。

还有一个问题，应用读取剪贴板的目的是什么？

关于这个情况我也问了一下做 Android 开发的朋友，他也给我提供了一些解释，比如在软件之间跳转的时候经常也会用到剪贴板。