你在蝙蝠里打的每个字，在加密发送之前都会先经过输入法，输入法就是加密聊天的“前门”。发敏感内容时，关闭第三方输入法的云输入、云同步和完全访问权限，或换用系统自带输入法；复制过密码、卡号后及时清空剪贴板。
不妨跟着一句话走一遍它的旅程：你在键盘上敲下“我的银行卡号是……”，这些字先进入输入法，输入法根据词库给出候选词，你选中后文字才出现在蝙蝠的输入框里；按下发送，蝙蝠在你的手机上完成加密，再经过网络送到对方手机解密显示。加密保护的是“按下发送之后”的那一段路，而“按下发送之前”的那一段，掌握在输入法手里。下面就沿着这条路线，看看哪里可能漏、怎么堵。
为什么输入法是加密聊天的“前门”：内容在加密之前就经过输入法
端到端加密的意思是消息在离开你的手机之前被加密，到达对方手机之后才被解开，中间任何一环都看不懂。但这里有一个前提：加密的对象是“已经进入蝙蝠输入框的文字”。在文字进入输入框之前，它必须先被键盘程序处理，键盘程序就是你装的输入法，它和蝙蝠是两个完全独立的应用，蝙蝠管不到它怎样处理你敲下的每一个字母。
打个比方，蝙蝠像一个上了锁的保险柜，输入法则像替你把文件放进保险柜的那个人。保险柜再坚固，如果搬运的人边搬边抄一份，文件照样会外泄。绝大多数正规输入法并不会恶意窃取内容，但它们为了提升联想准确率、提供云端词库和多设备同步，确实会在一定条件下把你的输入数据上传到自己的服务器。这正是你需要了解和设置的地方。
输入法可能收集的：联想词、云输入、语音输入
回到那句话的旅程。文字经过输入法时，可能在三个环节被记录或上传，每个环节的风险程度不一样，弄清楚以后才能有针对性地关闭。
- 个性化联想与用户词库：输入法会记住你常打的词语、人名、地名，下次优先推荐。这些记录通常保存在本地，开启词库同步后会上传到输入法账号里。
- 云输入或云联想：你打拼音时，输入法把当前的拼音和上下文发送到云端，换回更准确的候选词。这意味着你正在打的内容片段会实时离开手机。
- 语音输入：按住话筒说话，录音一般会上传到输入法厂商的服务器进行识别，再把文字返回给你，说出来的内容几乎必然经过云端处理。
- 其他附加功能：例如智能纠错、表情推荐、翻译、剪贴板历史等，有的在本地运行，有的需要联网，具体以输入法的隐私说明为准。
需要强调的是，这些功能大多是为了好用而设计的，并非专门针对蝙蝠，也不代表你的聊天一定被泄露。只是当你在蝙蝠里谈论真正敏感的事情时，应当知道这些通道存在，并且有能力把它们关掉。
降低风险的设置
知道了旅程中可能出问题的环节，下面逐个给出操作方法。不同输入法的菜单名称不完全一样，找不到时可以在输入法设置页面里留意“隐私”“云”“同步”“个性化”这几个关键词，以实际界面为准。
关闭云输入、云同步、个性化推荐
- 打开你正在使用的第三方输入法，进入它的设置页面，一般可以在键盘上点输入法图标或齿轮按钮进入，也可以从手机桌面直接打开输入法应用。
- 找到“云输入”“云联想”或“智能云候选”这类开关，把它关闭，关闭后联想词会稍微变弱一些，但正在输入的内容不会再实时上传到云端。
- 找到“词库同步”“账号同步”或“备份与同步”，关闭自动同步，必要时退出输入法账号，避免你的个人词库被上传到云端并同步到其他设备上。
- 在“隐私设置”或“个性化”里关闭“个性化推荐”“输入习惯分析”“用户体验改进计划”等选项，减少输入数据被用于分析的可能性。
- 如果输入法提供“清除用户词库”或“清除输入记录”，可以执行一次，把之前积累下来、可能包含敏感词的本地记录清理干净。
敏感内容使用系统自带输入法
最省心的办法，是在蝙蝠里发敏感内容时临时切换到手机系统自带的输入法。iPhone自带的简体拼音、手写键盘由苹果提供，安卓手机则有厂商自带的输入法或者系统键盘。相比第三方输入法，系统自带输入法的联网功能通常更少，隐私政策也更集中，可以作为谈敏感事情时的默认选择。
切换的方法很简单：在蝙蝠的输入框里调出键盘，长按或点按键盘左下角的地球图标或键盘切换按钮，选择系统自带的输入法即可。安卓手机也可以在“设置 > 系统 > 语言和输入法 > 默认键盘”里修改，部分机型在下拉通知栏里就能直接切换输入法。
如果你平时离不开第三方输入法的词库，也可以采用“双输入法”的习惯：日常聊天用第三方输入法，涉及账号密码、身份证号、银行卡号、住址和私密话题时，先切到系统输入法再打字，发完再切回来。养成习惯之后，切换只需要一秒钟。
关闭输入法的完全访问权限（iPhone）
- 打开iPhone的“设置”，进入“通用”，点“键盘”，再点最上面的“键盘”，可以看到当前已经添加的所有输入法列表。
- 点你安装的第三方输入法名称，会看到“允许完全访问”的开关。这个权限允许输入法联网和读取更多信息，关闭后它只能在本地工作。
- 把“允许完全访问”关掉，部分输入法的云输入、皮肤下载、语音输入等功能会失效，但基础的拼音和手写输入一般仍然可以正常使用。
- 如果你已经不再使用某个第三方输入法，可以在同一个列表里点右上角的“编辑”，把它从键盘列表里删除，再到桌面上卸载对应的应用。
安卓手机没有完全一致的“完全访问”开关，可以在“设置 > 应用 > 输入法应用 > 权限”里收回麦克风、通讯录、位置等不必要的权限，并在手机管家类应用里限制它的后台联网，具体菜单以机型为准。
剪贴板风险：复制的密码、卡号被其他App读取；iOS粘贴提示
那句话的旅程还有一条岔路，就是剪贴板。很多人习惯先在备忘录里写好卡号、地址，再复制粘贴到蝙蝠里发出去，或者从蝙蝠里复制一段验证码去别的地方使用。被复制的内容会暂时保存在系统剪贴板里，在被新内容覆盖之前，其他应用有机会读取它，一些输入法的“剪贴板历史”功能还会长期保存你复制过的每一条记录。
较新的iOS系统在应用读取剪贴板时，会在屏幕顶部弹出“某某应用已从某某粘贴”的提示，有的情况下还会弹窗询问你是否允许粘贴。你可以在“设置”里找到对应应用，把“从其他App粘贴”改为“询问”或“拒绝”，从而控制谁能读取剪贴板。较新的安卓系统同样会在应用读取剪贴板时弹出提示，部分机型还会在一段时间后自动清空剪贴板。
- 复制过密码、卡号、验证码之后，随手复制一段无关的文字把它覆盖掉，这是最简单、所有手机都通用的清空方法。
- 打开第三方输入法的“剪贴板”或“剪切板历史”功能，清空已有记录，并关闭“自动保存复制内容”或“剪贴板同步”。
- 留意屏幕上的粘贴提示，如果发现某个应用在你没有主动粘贴的时候频繁读取剪贴板，就到设置里收回它的粘贴权限。
- 尽量直接在蝙蝠里打字，而不是在其他应用里写好再复制过来，减少敏感内容在剪贴板和备忘录里留下的副本。
蝙蝠是否提供安全键盘或隐身输入，以当前版本为准
有些安全类应用会在输入密码时调出自己的安全键盘，绕开第三方输入法。蝙蝠目前是否在聊天输入框或某些敏感输入场景提供类似的安全键盘、隐身输入或无痕键盘功能，官方公开资料中没有明确说明，以当前版本的实际界面为准。你可以在蝙蝠的“我的 > 设置 > 隐私”或聊天页面的更多菜单里留意是否有相关选项。
不过可以确定的是，iPhone和大多数安卓系统在遇到密码输入框时，会自动切换到系统安全键盘，不允许第三方输入法介入。因此登录蝙蝠时输入账号密码这一步风险较低，真正需要你自己把关的是聊天输入框里的普通文字。在官方没有提供安全键盘的情况下，前面讲到的切换系统输入法、关闭云输入，就是最可靠的替代方案。
常见问题
语音输入安全吗
要区分两种语音。一种是蝙蝠里的语音消息，按住说话后录成语音条发送，这段语音由蝙蝠加密传输，和输入法无关。另一种是输入法里的语音转文字，你说的话通常会被上传到输入法厂商的服务器识别，相当于把内容交给了第三方。所以谈敏感话题时，宁可直接发语音消息，也不要用输入法的语音输入转成文字再发。
部分系统自带输入法支持在本地完成语音识别，不需要联网，但是否在本地处理以手机厂商的说明为准。没有把握时，最稳妥的仍然是手动打字。
输入法词库会不会同步到别的设备
如果你登录了输入法账号并开启了词库同步，你在手机上积累的常用词、人名、地名会被上传，并出现在登录同一账号的平板、电脑上。家里人共用一台电脑时，他们打字时可能看到你常用的联想词，从而猜到你最近在聊什么。关闭同步、退出账号、清除用户词库，三步做完就能切断这条路径。
换新手机时也要留意，有的输入法会自动恢复云端词库，如果不希望旧记录跟过来，可以在新手机上先不登录输入法账号，或者在恢复前清空云端词库。
回顾这句话的整段旅程：从指尖到输入法，从输入法到蝙蝠，再经过加密到达对方。蝙蝠守护的是后半段，前半段需要你自己守住。关掉云输入和同步，收回完全访问权限，敏感内容切换系统输入法，复制之后及时清空剪贴板，做到这几点，你在蝙蝠里打下的每一个字才真正从头到尾都在自己掌控之中。