最近总看到有人在问微信输入法安全吗，因为微信本身掌握着我们大量的社交关系链，再把输入法也交给它，很多人心里都会犯嘀咕。我作为一个普通用户，其实对技术细节不太懂，但既然它已经成了我手机里的常用工具，我就从最直观的体验出发，聊聊这三个月用下来的真实感受。
一、我当初为什么想换输入法
以前我一直用系统自带的输入法，但有时候词库同步不太方便，换手机后很多习惯用语都没了。后来看到微信出了自己的输入法，想着它跟微信的兼容性肯定最好，比如聊天时提到某个App或电影，它或许能更聪明地联想。抱着试试看的心态，我就下载了。
二、关于隐私和权限，我仔细看了设置
说实话，安装的时候我特意留意了它要的权限。它确实申请了通讯录权限和位置权限，但官方解释说是为了更精准地联想联系人名字和发定位时的地址。这一点让我有点纠结，因为输入法本质上是工具，它需要这些权限到底是为了功能还是为了别的，我作为普通用户很难判断。
在隐私政策里，它提到会收集输入内容用于改进模型，但声称做了匿名化处理。我个人的态度是：在大数据时代，完全不上传数据几乎不可能，关键是它有没有给用户选择权。这一点微信输入法做得还行，设置里可以关闭个性化推荐和学习我的输入习惯，我全部关掉了。但关掉之后，它的联想能力确实会下降一些，这个要有心理准备。
三、实际使用中的三个安全细节
第一个细节是剪切板读取。很多输入法都会读取剪切板以便粘贴，但我发现微信输入法在读取剪切板时，顶部会有明确的提示条。这个设计我觉得挺安心的，至少你知道它什么时候在读取。
第二个细节是安全键盘。在输入密码或验证码的时候，它会自动切换到一个独立的加密键盘，这个键盘不联网，也不记录输入内容。我特意在飞行模式下试过，确实能正常输入密码，说明它没有强行联网的行为。
第三个细节是账号体系。它不需要登录微信账号就能使用基础功能，这点比很多输入法要干净。但如果你开启了云同步词库，那就等于把打字习惯传到了服务器上，这算是一个权衡吧。
四、说说它的缺点和让我担心的地方
首先，它毕竟是后起之秀，词库丰富度不如老牌输入法。很多网络新梗或者专业术语它识别不了，经常要手动选字。其次，它的皮肤和定制功能很少，对于喜欢折腾的人来说比较无聊。
最让我担心的还是数据归属问题。虽然它声明数据加密，但微信本身在社交领域的地位太强了，如果输入数据和微信生态的数据打通，那我的用户画像会精确到可怕。比如我昨天用输入法打了“感冒药”，今天朋友圈就出现药品广告，这种联想虽然不一定是真的，但心里总会犯嘀咕。
五、补充方案：我后来搭配了一个更轻量的工具
用了三个月后，我并没有卸载微信输入法，但我在处理工作文档和私人日记这类敏感内容时，会切换到一个叫“极简输入”的小众输入法。这个工具的好处是完全离线，它的词库是内置的，不联网也能正常打字，所以根本不存在数据上传的问题。而且它体积很小，只有几兆，不占内存。
但它的限制也很明显，因为不联网，所以云同步和语音输入这些功能都没有，而且词库更新很慢，打一些新词汇会比较吃力。另外它的界面比较简陋，没有好看的主题。所以我的方案是：日常聊天用微信输入法，涉及隐私的文本输入就切到“极简输入”。虽然麻烦一点，但至少心里踏实。
六、总结一下我的看法
微信输入法安全吗这个问题，我的答案是没有绝对的安全，只有相对的权衡。如果你很在意隐私，那就关闭它的所有联网学习功能，并且不要同步词库；如果你只是图方便，那它确实跟微信的配合很顺畅。至少目前来看，它没有出现明显的窃取隐私的实锤，但未来的事情谁也说不准。我的建议是，别把太私密的内容通过输入法打出来，或者像我一样准备一个离线备用输入法，这样会更稳妥。
