日志里到底有什么：点一下「发送日志」可能送出多少隐私

🔑 核心要点

• 日志里可能出现的隐私包括屏幕上显示的文字、收发的消息、用户名与邮箱，以及带真实姓名的文件路径
• 还可能包含带查询参数与认证 token 的 URL、打开过的文档文件名、剪贴板内容
• 打开调试开关后不少程序会记下几乎所有东西，而从文件名和体积完全看不出来
• debug.log 听起来无害，但这说明不了任何事，关键是它的日志级别和配置
• 程序认为「相关」与用户认为「私密」是两套完全不同的标准，机器不知道你刚才那段对话是私人的
• 作者明确不公开那份日志的内容、也不指认提交者，因为把一次好意的失误变成公开处刑才是真正糟糕的做法
• 真正缺的是软件的知情同意：勾选「发送日志」时没人告诉你会送出什么

💡 金句