数百万安卓用户每日使用Gboard输入文字，却鲜少察觉按键背后的数据流向。近日有用户发现，Gboard默认开启数据收集功能，追踪用户在各应用中的输入时长、单词长度及语言选择，并将这些数据发送至谷歌服务器。
该网络权限自初始状态便已启用且无法彻底关闭。此前调查显示，这些信息并非完全匿名。媒体7月报道指出，研究人员成功解码Gboard日志数据包，发现其中包含应用标识符、打字持续时间等详细信息，甚至能重构句子。这些数据常伴随Android ID传输，一旦与谷歌账户关联，即可指向真实个人。
四大隐私开关可手动关闭
尽管默认设置倾向于收集数据，用户仍可通过Gboard设置或系统隐私选项手动干预，主要涉及四个开关：
- 分享使用统计：记录每次会话数据，建议关闭。
- 个性化推荐：基于本地修正和语音输入建立画像以优化预测，若介意隐私泄露可禁用。
- 共同改进：出厂默认开启。Gboard在设备空闲时提取打字和语音模式，通过联邦学习贡献于模型更新。谷歌称仅发送模型更新而非实际文本，但用户仍可选择退出。
- 音频捐赠：针对语音输入用户，可能截取长达15至25秒的音频片段上传至谷歌服务器。尽管官方称数据不与账户关联，建议谨慎开启。
多位科技媒体测试指出，关闭上述设置可减少数据流动，但后台进程和网络访问依然存在，彻底信任难以实现。另有比较显示，安卓键盘收集的数据维度（如已安装应用列表、应用内搜索等）甚至超过许多浏览器，且大部分用户从未检查相关权限。
技术争议与替代方案
谷歌曾在2024年的技术博客中详解Gboard的私有联邦分析和差分隐私保证，并于今年10月强调新模型训练已引入可信执行环境和开源组件。然而，公众质疑焦点始终在于：用户必须主动选择退出，而非默认保护。
对于希望彻底脱离数据收集的用户，开源键盘成为替代选择。HeliBoard完全离线且无需网络权限；FUTO Keyboard则模仿Gboard体验，仅进行本地处理且无遥测数据。部分切换用户反馈，设备运行速度提升且电池消耗降低。
隐私风险不仅限于自动纠错质量。研究表明，即便在聚合更新条件下，攻击者仍有可能通过足够努力重构Gboard日志，泄露密码、消息等敏感信息。2022年的学术论文已证实这一可能性。
面对持续的数据争论，用户面临两种选择：接受精准预测与隐私让渡的权衡，或立即行动。建议检查并关闭不必要的权限，清除已学习词汇，或直接安装不“回传”数据的第三方键盘。意识正在增长，但行动仍取决于个人。