Samsung Galaxy S3의 키보드가 암호를 수집 할 수없는 이유는 무엇입니까?

Nexus 기기에서 입력 방법 (키보드 앱)을 사용하면 다음 확인 메시지가 표시됩니다.

이 입력 방법을 사용하면 암호 및 신용 카드 번호와 같은 개인 데이터를 포함하여 입력 한 모든 텍스트를 수집 할 수 있습니다. 앱 고속도로에서 나옵니다. 이 입력 방법을 사용 하시겠습니까?

이 경고를 이해합니다. 입력 방법이 작동하는 방식으로 인해 입력 방법을 모두 수집 할 수 있으며이 기능을 남용하지 않도록 저자를 신뢰해야합니다. 그러나 Samsung Galaxy S3 (및 다른 Samsung 장치; 시도하지 않은)에서 입력 방법을 활성화하면 다른 메시지가 나타납니다 (내 강조).

이 방법은 개인 데이터 및 신용 카드 번호를 포함하여 비밀번호를 제외한 입력 한 모든 텍스트를 수집 할 수 있습니다 . 앱 고속도로에서 나옵니다. 어쨌든 사용 하시겠습니까?

웹 양식에 비밀번호를 입력하고 기기 비밀번호를 설정했습니다. 두 경우 모두 암호를 입력하기로 선택한 (타사) 입력 방법을 계속 사용합니다. 그렇다면 삼성은 왜 입력 방법으로 비밀번호를 수집 할 수 없다고 주장합니까? 그들은 안드로이드 버전에서 엄청나게 영리한 일을하고 있습니까, 아니면 말도 안되는 소리입니까?

프로그래머로서 나는 이것이 흥미로웠다. 비밀번호 필드는 일반 텍스트 상자와 다르게 처리 될 수 있으며 일반적으로 처리됩니다. 안드로이드가 오픈 소스라는 점을 감안할 때 삼성은 암호 필드가 입력 한 정보를 키보드 응용 프로그램으로 다시 전달하지 못하게하는 코드를 적어도 포함하려고 시도했을 가능성이 있지만 다른 사람들처럼 나는 회의적이라고 말했습니다.

키보드 응용 프로그램이 데이터를 수집하려면 입력을 캡처하고 인스턴스 변수에 임시로 있더라도 어딘가에 저장 한 다음 타사로 전송하는 추가 단계가 포함되어야합니다. 나는 삼성이 이것에 대해 무엇을 말하고 그들이 어떻게 그것을 막을 수 있는지에 관심이 있지만, 그것이 우리가 얻지 못할 대답이라고 추측합니다.