怎么能判断 Tickeys 这种 App 没有监控密码输入?
的有关信息介绍如下:
就tickeys本身而言:
首先,osx版是开源的,你可以直接看源码。或者自己从源码编译。
其次,osx上密码框输入时,系统会直接绕过其他程序,这也是为什么你输入密码时听不到声音。
最后,不能保证是否“别有用心”的人篡改源码后发布有后门的版本。所以请从官网下载。
----------
至于“这一类”程序,从普通用户的角度,不可能每个人都像黑客一样去抓包,逆向工程。只能说:
- 看开发者个人信誉;如果一个木马还处处写清楚真实作者,那作者也基本告别写木马了
- 尽可能开启gatekeeper;gatekeeper会验证开发者是否经过apple确认。当然,包括tickeys在内很多独立软件没有使用签名,因为呃...懒and要花¥¥
- 从可靠来源获取软件



