很可惜 T 。T 您現(xiàn)在還不是作者身份,不能自主發(fā)稿哦~
如有投稿需求,請把文章發(fā)送到郵箱tougao@appcpx.com,一經(jīng)錄用會有專人和您聯(lián)系
咨詢?nèi)绾纬蔀榇河鹱髡哒埪?lián)系:鳥哥筆記小羽毛(ngbjxym)
數(shù)據(jù)安全、信息安全 、隱私保護均無小事。9月1日,《中華人民共和國數(shù)據(jù)安全法》正式施行,其在為國家重要數(shù)據(jù)保護和各個行業(yè)、領(lǐng)域數(shù)據(jù)安全提供法規(guī)依據(jù)的同時,在微觀的視域看,也是與即將在2021年11月1日起施行的《中華人民共和國個人信息保護法》一道 ,不斷地夯實數(shù)據(jù)和信息安全根基,讓基于手機等終端設(shè)備上的用戶信息安全也進一步有法可依。
那么問題來了,上文提到的“微觀視域”,緣何落筆在了手機等終端設(shè)備之上呢?實際上,正是因為手機已經(jīng)成為超越PC電腦等傳統(tǒng)終端的全球人類共有的“新器官”,在這個延伸的“新器官”上,不管是各種APP在索取各種權(quán)限而用戶迷茫無措,還是哪怕將剛剛用手機拍攝的照片分享到社交網(wǎng)絡(luò),這一看似稀松平常的舉動,卻有可能埋下了隱私泄露的種子。
可以說,手機已經(jīng)成為最大的隱私數(shù)據(jù)承載終端,從微觀的個人信息保護角度看,我們說“數(shù)據(jù)安全,手機為先”亦不為過。這就繞不開手機廠商的技術(shù)攻關(guān)能力和產(chǎn)品主義是否在朝著用戶隱私保護、信息安全、數(shù)據(jù)安全的方向在邁進和探索。而誰能快人一步進行這般探索,誰無疑將引領(lǐng)數(shù)據(jù)安全已成全球化命題大背景下的手機產(chǎn)業(yè)新時代。
大到一個國家的數(shù)據(jù)安全保護其重要性自不必說,這里僅就微觀層面的個人用戶數(shù)據(jù)安全和隱私保護,來略舉例一二。首先是一個全球數(shù)以N億計的手機用戶都在困擾的現(xiàn)象,那就是無論下載安裝哪一個APP,都在獲取我們的定位、相機等多種權(quán)限,甚至僅僅是一個無關(guān)痛癢的娛樂APP,竟然也在請求通訊錄的權(quán)限,這背后可謂細思極恐,因為當(dāng)各種騷擾電話一涌而上的時候,用戶已經(jīng)搞不清是哪個APP獲取的哪個權(quán)限在“泄密”。
接下來,我們不妨舉一個全球所有智能手機用戶或許都對其“粗心大意”的使用行為,那就是,不經(jīng)過任何隱私“清洗”便直接將手機拍攝的照片分享到了各種社交網(wǎng)站。殊不知,這種未經(jīng)清洗的照片分享出去,不法分子便可輕易獲取照片的拍攝設(shè)備型號、地理位置等各種“敏感數(shù)據(jù)”。后續(xù)會如何,更細思極恐。
這正是微觀的視域下,手機早已成為人人兼?zhèn)涞摹靶缕鞴佟钡默F(xiàn)實下,數(shù)據(jù)安全之于個人而言,首當(dāng)其沖的就是手機信息安全如何保證,用戶在使用手機過程中到底能否獲得手機廠商提供的全方位的隱私保護?這個課題,是全球化課題,也是事關(guān)手機行業(yè)變革和格局洗牌的“致命命題”。
“每天都能接到問要不要貸款或是買保險的電話,真實姓名和手機號準確地被這些人掌握,可怕...”,諸如此類想必是大多數(shù)手機用戶都存在的困擾。而這背后,恰是各種APP對用戶手機權(quán)限獲取在作怪。而工信部可以說對此多次出手,就在8月26日,工信部發(fā)布《關(guān)于下架侵害用戶權(quán)益APP名單的通報》。通報稱,近期工信部重點針對APP違規(guī)索取權(quán)限、開屏彈窗信息騷擾用戶等問題進行了“回頭看”,發(fā)現(xiàn)2021年第6、7批公開通報的問題APP中,仍有67款未按時限要求完成整改。
一紙通報之外,破解手機隱私安全難題,我更看好手機廠商在安全技術(shù)上的科技攻關(guān)和體系構(gòu)筑的創(chuàng)新探索。除了榮耀之外,華為也在隱私保護上走在了前列,再就是蘋果的安全認知度也比較高。更多其他廠商,雖然也有各自的一些隱私保護措施,但是尚未構(gòu)筑成榮耀這般的全方位隱私保護體系的護城河。
目前能看到的,是經(jīng)歷了上半年至暗時刻的榮耀,在全方位隱私保護上的厚積薄發(fā)。恰好也是在9月1日,榮耀就基于其在信息安全上的積累與沉淀,發(fā)布了隱私保護與安全技術(shù)白皮書,這背后,是一家不走尋常路的創(chuàng)新手機廠商,在隱私安全技術(shù)方面的探索。特別是在其榮耀Magic3系列上的隱私安全防范體系構(gòu)建和落地上的實踐,或許給行業(yè)帶來了積極啟迪。更全方位的隱私保護體系。
我更認同榮耀的“不放過絲毫蛛絲馬跡”:無論是自研HTEE,首創(chuàng)雙TEE環(huán)境,開啟隱私防護雙保險;還是榮耀Magic3的維修模式功能以及前述的“照片分享最小化”功能等等,都實用、適用、施用于當(dāng)下的全球手機用戶信息安全和隱私保護大環(huán)境。這或許也是為什么榮耀能獲得英國標準協(xié)會BSI頒發(fā)的ISO/IEC 27701隱私信息管理體系認證的原因所在,也是榮耀Magic3緣何能成為叫囂蘋果的新高端旗艦所在。
實際上,這背后的努力和探索才值得深思,例如,榮耀在GAPP(業(yè)界主流隱私保護框架)基礎(chǔ)上,更是大舉融入了歐盟GDPR(歐盟統(tǒng)一數(shù)據(jù)保護法)個人信息保護法隱私保護原則,結(jié)合各國本地法律進行適配,構(gòu)建了榮耀全球隱私合規(guī)框架,可以說,這不僅對于國內(nèi)用戶,而是面向全球用戶,榮耀已然快人一步構(gòu)筑了符合全球最嚴格法律體系的隱私管理體系。
而在這背后,是這家不循規(guī)蹈矩的廠商,率先建立起了包括“收集”、“傳輸”、“存儲”、“使用”、“轉(zhuǎn)移”、“銷毀”在內(nèi)的個人數(shù)據(jù)從收集到銷毀的全生命周期管理,而且還有專人專職全天候處理數(shù)據(jù)權(quán)利請求,并建立了區(qū)域機關(guān)兩層組織保障。
這樣說可能稍顯抽象,舉個很接地氣的例子吧,就是上文提到的用戶將手機拍的照片“未經(jīng)清洗”直接上傳到社交網(wǎng)絡(luò)這個“隱私漏洞”,榮耀Magic3系列是怎樣做的呢?是讓用戶在選擇分享時,可以一鍵開啟隱私保護模式,即可自動去除照片中的敏感信息,僅僅是這樣一個技術(shù)加持,照片就不會附帶任何設(shè)備信息和位置信息。不管別人怎么查,都無法獲知照片拍攝的時間和地點等信息。
再如,榮耀Magic3系列的“模糊位置功能”,則能實現(xiàn)阻止用戶行為被追蹤/杜絕用戶行為被追蹤。像查詢天氣、瀏覽新聞、欣賞音樂等用戶常見的使用手機行為,榮耀Magic3系列用戶都無須精確位置,提供模糊位置實現(xiàn)用戶的行蹤不被暴露,避免準確的位置信息過多泄露,從而充分保護用戶的個人行蹤與人身安全,我認為,這是榮耀在全方位隱私保護體系構(gòu)筑中的重要一環(huán)。
實際上,榮耀在做的遠不止這些。還是以榮耀Magic3系列為例,其“APP權(quán)限最小化推薦功能”,更能進一步禁止用戶信息被濫用/杜絕保護用戶信息被濫用。這個功能的亮點在于,用戶首次下載某款A(yù)PP時,首次打開,APP向用戶申請麥克風(fēng)、攝像頭、定位、儲存等權(quán)限,其中有些權(quán)限是該APP非必須使用的,榮耀手機就會自動分析出來,進而為用戶匹配APP“最小化”授權(quán),這個“最小化授權(quán) ”,恰恰能在不影響該APP正常使用的情況下,讓該APP無法越界使用權(quán)限收集用戶非必要隱私。
而且,打開隱私功能,用戶還可行以直觀看到7天內(nèi)APP的權(quán)限使用記錄,根據(jù)不同權(quán)限(定位、攝像頭、麥克風(fēng)等)的使用情況排名,榮耀手機能自動分析出存在竊取用戶隱私風(fēng)險的APP,用戶可一鍵優(yōu)化,制止風(fēng)險APP持續(xù)獲取用戶隱私。
據(jù)我了解,這種功能目前僅華為、榮耀產(chǎn)品擁有。而這種針對高頻剛需場景去竭力幫助授予應(yīng)用恰當(dāng)權(quán)限,避免給應(yīng)用提供不必要的數(shù)據(jù)泄露用戶隱私。我認為,上述兩項功能,都很有可能成為未來所有手機品牌的隱私保護“金標準”之一,而榮耀再一次走在了前面。
其實,這只是榮耀在手機用戶場景應(yīng)用高頻需求下,”以“最小化”、“透明可控”、“端側(cè)處理”、“安全保護”、“身份匿名”五大原則為基準,構(gòu)建的保護用戶的“信息不被濫用”、“數(shù)據(jù)不被泄露”、“行為不被追蹤”、“隱私不被窺視”、“使用不被打擾”五道隱私保護防線,解決用戶隱私痛點的一些“小細節(jié)”。
而說到這里,我甚至想到了,榮耀的這一舉一動,或許將引發(fā)手機市場的高端之戰(zhàn),最終演變?yōu)椤皵?shù)據(jù)安全”與“全方位隱私保護”之戰(zhàn)。
當(dāng)下手機市場,高端之戰(zhàn)是最有戲份的戰(zhàn)事,從蘋果到華為,從三星到榮耀,我們能看到的一個趨勢是,手機高端市場的角逐正從工業(yè)設(shè)計逐步向強調(diào)全方位隱私保護的數(shù)據(jù)安全高地進攻。
我很認同榮耀總裁、CEO趙明的一段話:我們在隱私安全保護方面設(shè)立一個邊界。消費者的隱私、數(shù)據(jù)安全一定被妥善、合理嚴格的保護,只有這樣這項業(yè)務(wù)的發(fā)展或者這項科技的發(fā)展才能夠具有可持續(xù)性,否則就會有無形的墻和限制,這也是榮耀為什么設(shè)定了非常嚴格的用戶數(shù)據(jù)以及隱私安全保護方案,這個原則我們是在任何時候都不會打破的。而無論是個人信息安全法和數(shù)據(jù)安全法的實施,還是榮耀在手機用戶信息安全這一微觀領(lǐng)域的探索和創(chuàng)新,無不讓我們看到從上到下對數(shù)據(jù)安全的高度重視和積極實踐。可以說,接下來的手機高端戰(zhàn),就是一場安全技術(shù)戰(zhàn),一場無止境的全方位隱私保護戰(zhàn)。
這場戰(zhàn)爭,技術(shù)為先,產(chǎn)品主義驅(qū)動,用戶尤其是高端用戶搶先買單,進而勢必會形成爆發(fā),成為變革手機行業(yè)的新標準。而為什么是榮耀先人一步,與這個品牌的理念及其雙輪驅(qū)動的產(chǎn)品主義和耐得住寂寞的技術(shù)攻關(guān)不無關(guān)系。
下一個王者,是誰?
-END-
本文為作者獨立觀點,不代表鳥哥筆記立場,未經(jīng)允許不得轉(zhuǎn)載。
《鳥哥筆記版權(quán)及免責(zé)申明》 如對文章、圖片、字體等版權(quán)有疑問,請點擊 反饋舉報
我們致力于提供一個高質(zhì)量內(nèi)容的交流平臺。為落實國家互聯(lián)網(wǎng)信息辦公室“依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)”的要求,為完善跟帖評論自律管理,為了保護用戶創(chuàng)造的內(nèi)容、維護開放、真實、專業(yè)的平臺氛圍,我們團隊將依據(jù)本公約中的條款對注冊用戶和發(fā)布在本平臺的內(nèi)容進行管理。平臺鼓勵用戶創(chuàng)作、發(fā)布優(yōu)質(zhì)內(nèi)容,同時也將采取必要措施管理違法、侵權(quán)或有其他不良影響的網(wǎng)絡(luò)信息。
一、根據(jù)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《中華人民共和國未成年人保護法》等法律法規(guī),對以下違法、不良信息或存在危害的行為進行處理。
1. 違反法律法規(guī)的信息,主要表現(xiàn)為:
1)反對憲法所確定的基本原則;
2)危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一,損害國家榮譽和利益;
3)侮辱、濫用英烈形象,歪曲、丑化、褻瀆、否定英雄烈士事跡和精神,以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽、榮譽;
4)宣揚恐怖主義、極端主義或者煽動實施恐怖活動、極端主義活動;
5)煽動民族仇恨、民族歧視,破壞民族團結(jié);
6)破壞國家宗教政策,宣揚邪教和封建迷信;
7)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定;
8)宣揚淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪;
9)煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序;
10)侮辱或者誹謗他人,侵害他人名譽、隱私和其他合法權(quán)益;
11)通過網(wǎng)絡(luò)以文字、圖片、音視頻等形式,對未成年人實施侮辱、誹謗、威脅或者惡意損害未成年人形象進行網(wǎng)絡(luò)欺凌的;
12)危害未成年人身心健康的;
13)含有法律、行政法規(guī)禁止的其他內(nèi)容;
2. 不友善:不尊重用戶及其所貢獻內(nèi)容的信息或行為。主要表現(xiàn)為:
1)輕蔑:貶低、輕視他人及其勞動成果;
2)誹謗:捏造、散布虛假事實,損害他人名譽;
3)嘲諷:以比喻、夸張、侮辱性的手法對他人或其行為進行揭露或描述,以此來激怒他人;
4)挑釁:以不友好的方式激怒他人,意圖使對方對自己的言論作出回應(yīng),蓄意制造事端;
5)羞辱:貶低他人的能力、行為、生理或身份特征,讓對方難堪;
6)謾罵:以不文明的語言對他人進行負面評價;
7)歧視:煽動人群歧視、地域歧視等,針對他人的民族、種族、宗教、性取向、性別、年齡、地域、生理特征等身份或者歸類的攻擊;
8)威脅:許諾以不良的后果來迫使他人服從自己的意志;
3. 發(fā)布垃圾廣告信息:以推廣曝光為目的,發(fā)布影響用戶體驗、擾亂本網(wǎng)站秩序的內(nèi)容,或進行相關(guān)行為。主要表現(xiàn)為:
1)多次發(fā)布包含售賣產(chǎn)品、提供服務(wù)、宣傳推廣內(nèi)容的垃圾廣告。包括但不限于以下幾種形式:
2)單個帳號多次發(fā)布包含垃圾廣告的內(nèi)容;
3)多個廣告帳號互相配合發(fā)布、傳播包含垃圾廣告的內(nèi)容;
4)多次發(fā)布包含欺騙性外鏈的內(nèi)容,如未注明的淘寶客鏈接、跳轉(zhuǎn)網(wǎng)站等,誘騙用戶點擊鏈接
5)發(fā)布大量包含推廣鏈接、產(chǎn)品、品牌等內(nèi)容獲取搜索引擎中的不正當(dāng)曝光;
6)購買或出售帳號之間虛假地互動,發(fā)布干擾網(wǎng)站秩序的推廣內(nèi)容及相關(guān)交易。
7)發(fā)布包含欺騙性的惡意營銷內(nèi)容,如通過偽造經(jīng)歷、冒充他人等方式進行惡意營銷;
8)使用特殊符號、圖片等方式規(guī)避垃圾廣告內(nèi)容審核的廣告內(nèi)容。
4. 色情低俗信息,主要表現(xiàn)為:
1)包含自己或他人性經(jīng)驗的細節(jié)描述或露骨的感受描述;
2)涉及色情段子、兩性笑話的低俗內(nèi)容;
3)配圖、頭圖中包含庸俗或挑逗性圖片的內(nèi)容;
4)帶有性暗示、性挑逗等易使人產(chǎn)生性聯(lián)想;
5)展現(xiàn)血腥、驚悚、殘忍等致人身心不適;
6)炒作緋聞、丑聞、劣跡等;
7)宣揚低俗、庸俗、媚俗內(nèi)容。
5. 不實信息,主要表現(xiàn)為:
1)可能存在事實性錯誤或者造謠等內(nèi)容;
2)存在事實夸大、偽造虛假經(jīng)歷等誤導(dǎo)他人的內(nèi)容;
3)偽造身份、冒充他人,通過頭像、用戶名等個人信息暗示自己具有特定身份,或與特定機構(gòu)或個人存在關(guān)聯(lián)。
6. 傳播封建迷信,主要表現(xiàn)為:
1)找人算命、測字、占卜、解夢、化解厄運、使用迷信方式治病;
2)求推薦算命看相大師;
3)針對具體風(fēng)水等問題進行求助或咨詢;
4)問自己或他人的八字、六爻、星盤、手相、面相、五行缺失,包括通過占卜方法問婚姻、前程、運勢,東西寵物丟了能不能找回、取名改名等;
7. 文章標題黨,主要表現(xiàn)為:
1)以各種夸張、獵奇、不合常理的表現(xiàn)手法等行為來誘導(dǎo)用戶;
2)內(nèi)容與標題之間存在嚴重不實或者原意扭曲;
3)使用夸張標題,內(nèi)容與標題嚴重不符的。
8.「飯圈」亂象行為,主要表現(xiàn)為:
1)誘導(dǎo)未成年人應(yīng)援集資、高額消費、投票打榜
2)粉絲互撕謾罵、拉踩引戰(zhàn)、造謠攻擊、人肉搜索、侵犯隱私
3)鼓動「飯圈」粉絲攀比炫富、奢靡享樂等行為
4)以號召粉絲、雇用網(wǎng)絡(luò)水軍、「養(yǎng)號」形式刷量控評等行為
5)通過「蹭熱點」、制造話題等形式干擾輿論,影響傳播秩序
9. 其他危害行為或內(nèi)容,主要表現(xiàn)為:
1)可能引發(fā)未成年人模仿不安全行為和違反社會公德行為、誘導(dǎo)未成年人不良嗜好影響未成年人身心健康的;
2)不當(dāng)評述自然災(zāi)害、重大事故等災(zāi)難的;
3)美化、粉飾侵略戰(zhàn)爭行為的;
4)法律、行政法規(guī)禁止,或可能對網(wǎng)絡(luò)生態(tài)造成不良影響的其他內(nèi)容。
二、違規(guī)處罰
本網(wǎng)站通過主動發(fā)現(xiàn)和接受用戶舉報兩種方式收集違規(guī)行為信息。所有有意的降低內(nèi)容質(zhì)量、傷害平臺氛圍及欺凌未成年人或危害未成年人身心健康的行為都是不能容忍的。
當(dāng)一個用戶發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將依據(jù)相關(guān)用戶違規(guī)情節(jié)嚴重程度,對帳號進行禁言 1 天、7 天、15 天直至永久禁言或封停賬號的處罰。當(dāng)涉及欺凌未成年人、危害未成年人身心健康、通過作弊手段注冊、使用帳號,或者濫用多個帳號發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將加重處罰。
三、申訴
隨著平臺管理經(jīng)驗的不斷豐富,本網(wǎng)站出于維護本網(wǎng)站氛圍和秩序的目的,將不斷完善本公約。
如果本網(wǎng)站用戶對本網(wǎng)站基于本公約規(guī)定做出的處理有異議,可以通過「建議反饋」功能向本網(wǎng)站進行反饋。
(規(guī)則的最終解釋權(quán)歸屬本網(wǎng)站所有)