目前发现：
https://github.com/waynecz/dadda-translate-crx
扩展在选中文字后，立即提交选中文字到搜狗服务器获取翻译结果，此时还没有点击翻译按钮。
这会导致在你不想翻译的时候由于误选中敏感文字（邮箱、密码、银行账号）到搜狗服务器。
目前此 bug 已提交给作者。
目前已经分析源码：
https://github.com/Selection-Translator/crx-selection-translate
不会出现上述情况，此扩展之前版本加入了 Google Analytics
 |
1
HeyVincent Apr 10, 2018
|
 |
2
DevNet Apr 10, 2018 via Android
用的 google 翻译插件。。。
|
 |
3
rosu Apr 10, 2018 via Android
浏览器选中了密码区域的话，应该无法获得密码明文的吧？不太确定。
|
 |
5
Hardrain Apr 10, 2018
|
 |
7
nosugar OP @Hardrain #5 看看这个教程，或者自己搜索下： https://www.cnblogs.com/sinojelly/archive/2011/01/11/1933213.html
可以用此方法检查下自己安装的扩展程序 @yazoox #4 |
 |
8
ys0290 Apr 10, 2018 via iPhone
这难道不是特色吗？点击翻译然后再去传数据，如何做到妙答？
|
 |
9
coolzjy Apr 10, 2018 via iPhone  3
明明是 feature 却被说成漏洞。上面所谓的「敏感信息」与用户身份无法建立任何联系，有什么价值呢？密码一般更不会明文显示。词典服务器每天都会收到成千上万奇怪的请求，包括复制失败把上一次剪贴板内容粘贴上去的肯定也不在少数，不知道你是不是每次在表单中粘贴内容的时候是不是都会再三确认剪贴板内容。
当然，从产品设计角度来说提供一个功能开关来让这一些用户没得喷是个更好的处理方式。 |
 |
11
williamx Apr 10, 2018
特别烦划词翻译，都是通过快捷键调出窗口，然后输入单词进行查询。这样单词还能输入一遍，有助于熟悉。
|
 |
13
greatghoul Apr 10, 2018 via Android
我写得扩展也会选中后自动翻译，不过我也觉得这是 feature 不是 bug，对信息如此敏感，就选择操作麻烦一些的扩展就好了，没必要说的好严重的样子。便利与安全本来就不太可能兼顾的很好。
如果我选中 438euveu16eyvdhuwvg 搜狗如果各种分析 ~ 发送请求的是哪个人 ~ 发送的是 WiFi 密码还是 pornhub 密码 ~ 发送的是当前这个人的密码还是他复制别人的密码 ~ 这人的密码会不会因为操作失误没有复制全 ~ 难道不是密码，而是银行卡号码 最后分析出 我擦，竟然是苍老师的百度盘资源 base64 码，小张呀，替我看会门口，顺便把纸巾给我丢过来 搜狗的服务器看来都不要钱。 哈哈，以上玩笑了，还是感谢楼主对安全的敏感和重视 我的扩展的做法是，只有选中的内容是应用单词（只能识别英文）时，才自动出发翻译，否则，需要用户手动选择翻译。这应该是一种折中的做法，希望划词翻译类应用的作者可以参考一下这个思路。 |
 |
14
omph Apr 10, 2018
自己搭建一个 dict 服务器，就解决了
|
 |
15
autoxbc Apr 10, 2018
这算比较好的了，怕的是好多扩展后台挖矿，前台弹返利
有顾虑的话可以自己动手写，一个简单的词典用不了 30 行 |
 |
16
ivechan Apr 10, 2018
用本地词典就好了.
|
Select Language