当手机成为人的延伸，谁又为数据安全护航

今天是第六个全民国家安全教育日，除了我们经常在新闻报道中看到的军事、政治、文化和社会保障安全等，网络安全近年来也愈发受到重视。

工信部已连续两年开展App侵害用户权益专项整治行动，重点整治包括App违规收集使用个人信息、欺骗误导用户下载在内的四方面十大类问题。

移动互联网原住民的网络安全意识似乎一直在线，但把时间线拉长，会发现这种隐私焦虑之下，网民对网络安全的不信任，并非一开始就有的。

2008年，北京朝阳区法院通过网络直播宣判的一起“网络暴力”案件引起了热议，该案被称为“人肉搜索*案”。从那时起，人们逐渐意识到网络隐私泄露的可怕程度。

但当时，由于网络的不够普及和不够下沉，很多人并没有意识到隐私泄露跟自己有关。

又过了几年，中国互联网迎来了移动互联的全盛时期，智能机走进千家万户的同时，骚扰电话和垃圾短信也一同进入了人们的生活。

大数据记载了人们的衣食住行和喜好，一定程度上节省了人们的时间，优化了人们享受到的服务，但谁为数据护航，变成了一个问题。

如何保护隐私？在iOS系统和Android系统常年来的比较中，总是绕不开在安全隐私性上的建树。

除了寄希望于系统，手机厂商亦是关键一环。

在Android开放生态下，不可避免地会因为开放而带来各种各样的问题。

这些年，Android机的代表做了哪些努力，又是如何重塑安全隐私观的，是个值得探讨的话题。

01

“裸奔时代”？

知乎上有一个古早问题：互联网个人信息泄露的危害有那些。

其中一位匿名用户是这么回答的：

这个问题回答的时间是2015年，据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，仅在2015年下半年至2016年上半年，我国网民因为垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失，就高达915亿元。

那几年，下载APP时乱象叠出。

当时我国数亿Android用户手机上，有数十上百个Android操作系统、成百上千个手机应用商店和APP下载网站。

手机原生系统预装无法卸载的软件，尤其是来历不明的恶意软件，让内存缩水，病毒木马、流量吸费、窃取隐私等问题持续爆发。

一些没收录在手机应用市场里的APP如“姨妈日记”“手电筒”等只能通过网页下载，安装时会要求开通摄像头、录音功能、信息读取等数十项与APP内容无关的权限，如果不开通，就不能使用。

开通之后，用户前脚说过的商品后脚在购物APP页面弹现，足迹、位置、消费水平、个人偏好被了解的一清二楚，就相当于用户把自己的隐私拱手让给APP背后的开发商。

这种隐私超限度的“共享”，无异于移动互联网时代的一场被迫裸奔。

直至2016年底工信部出台《移动终端应用软件预置和分发管理暂行规定》，行业乱象才得以缓解。

也因此，Android系统的安全性常年被消费者吐槽。

哪里被诟病，哪里就有改进。

相比于2018和2017年谷歌开发者大会对前沿科技和技术干货的分享，2019年谷歌开发者大会将侧重点转移到了信息安全上。

在介绍新系统Android Q时，Google称如今安全和隐私显得非常重要，因此在新的Android系统中增加了50多项功能来保护用户的隐私和安全。

具体表现为，用户可以选择应用程序在后台运行时访问位置的权限。当应用程序使用手机位置数据、麦克风或摄像头时，用户在通知栏中能看到相应的图标，它会告诉用户哪个应用程序正在使用该权限。

这意味着用户可以查看所有应用程序共享了多少数据，以及何时共享。

同时，在共享信息只有授权和拒绝两种选项之外，Android Q增加了第三种选项：仅在使用期间共享。

此外，Android Q 中还设置了一个新的专用隐私页面。里面有用户的联系人、短信和其他敏感信息的应用程序的确切数量，便于隐私防护。

除了这些强针对性的安全措施，Android Q也从大局上开始重视信息安全性。

最典型的是加快系统更新频次，缩短系统更新时间。

这个点单看似乎与安全性关联不大，但实际上，很多信息的泄露，恰恰是因为系统更新不及时。用户因为更新系统太慢太繁琐，于是拒绝更新。但旧的系统不及新的系统安全性强，低版本的APP不如高版本的隐私性强。这是场恶性循环。

要改变用户对系统更新的抗拒，加快系统更新速度是刚需。

2019年以后，2020年的谷歌开发者大会，安全性作为重点被再次强调。

今年的谷歌开发者大会尚未开始，但从已透露的消息中可知，Android在安全性上在一路向iOS追平。

Android 12新版中会告知移动设备中的APP有调用相机或者麦克风的权限，以便用户确定是否正在被特定的APP监听。

搭载Android 12系统的手机将可以实现与谷歌浏览器相同的SameSitecookie行为，可以防止广告商追踪用户的浏览记录。如此一来，用户就不会受到网站以及应用所推送的广告困扰。

目前看来，Android在隐私保护上不输iOS应该能够实现。

而这，并非谷歌一家努力就能达到。也得益于各家手机厂商的积极配合。毕竟不同于苹果对iOS系统的控制力，谷歌对整个Android生态的控制是有限的。

大手机厂商的积极建树，也是告别“裸奔时代”的关键一环。

02

紧急救援

2019年9月4日，Google正式发布了Android 10，那一年的官方致谢信中，谷歌特别点名感谢了OPPO子午互联网安全实验室。原因是Android 10在添加各种新功能修复关键安全漏洞时，OPPO提供了及时且关键的帮助。

到了2019年，OPPO累计日活用户超过3亿，业务形态也多种多样，软件商店，主题商店，浏览器，云服务，IoT设备等业务已经形成规模效应。

用户越多，产业越大，责任就越大。这个责任，既有对消费者的，也有对全行业的。

到了2020年，OPPO开发者大会首次设立安全了专场，这算是对行业、对消费者在安全性上的一次交代，也是OPPO 3年来自我成果的展示，这是一场分享，也是一场共赢。

为解决移动终端密钥而推出的OMKM，应用商店APP上架要经过的3层安全审核，APP审核时要经过静态、动态、三方、特征码、污点和AI等多种模式识别，再由评分模型和专家决策是否过审……

层层把关下，成绩也很显著。

2019年9月-2020年9月的这一整年，OPPO安全团队累计打击黑灰APP超过500款，累计拦截攻击超过3000亿次，相当于每秒抵挡9500次攻击。

这就从源头上缩减了用户隐私泄露的可能性。

如今，OPPO软件研发总人数已超过六千人，他们分布在六大国内外研究所，在软件、硬件及标准三大领域展开研究工作，在为用户提供高效、智能而富有设计感的ColorOS手机操作系统。

不论是技术上的加码，还是组织架构上的重视，OPPO所做的事情，恰恰应验了管理大师德鲁克所说的创新的要义：创新的衡量标准，是它对环境所产生的影响，企业的创新必须以市场为中心。

以消费者或顾客的需要作为一项重大变革的出发点，常常是界定新科学、新知识和新技术的最直接方式。

03

修复信任

要知道，对大众来说，信任坍塌是很容易的。

有了“人肉搜索”*案后，接下来的很多年里，“人肉搜索”从网络新词变成老词，从极端操作变成一种“常态操作”，很多网民在这个过程中有了保护个人信息的安全意识。

但随着各类酒店入住人员信息泄露、Facebook用户信息泄露，人们对网络安全，越来越不信任。

再后来，移动互联网变成了新时代的水电煤，大数据比我们更懂我们自己，方便的同时，信息忧患越来越重，人们在互联网环境中的隐私一度形同虚设。

谁来重建这一切呢？

从系统开发者，到手机厂商，所有人都在积极给出解决方案。

而如今，情况也的确在好转。

用户需要的APP，Android机应用市场上基本都能找到，经过应用市场的把关，下载的应用安全性有显著提高。

况且应用的权限设置，也不再是单一的选择，时段，位置，摄像头和录音等种种功能，可以手动设置。

坚持给用户更高的选择度，就是不断修复他们失去的信任度。

这是产业发展过程中留下的病症，需要全产业和所有用户一起修复。

如今，手机的意义早已不再是单一的通信工具。它承载着人们的娱乐和生活，随着短视频兴起，手机APP提供的平台，也成为一部分人工作的主阵地。

这个万物互融的时代，手机作为最贴近人的终端，真正是人们生活必不可少的设备。它是一种安全感，也是一只藏在深渊中看记录人的眼睛。

它的安全性，很大程度上是人生活有序性的一大保障。

如何彻底告别“裸奔”，修复信任，是个长期课题。

OPPO创始人兼首席执行官陈明永谈安全性时说过：

我们需要把保护用户利益、尊重用户体验上升到内部理念的层面。不作恶，不唯利是图。

保护用户数据与隐私安全应该由企业发自内心地去实践，而不是因为有法律的拘束才被迫去执行。

这个理念也是与OPPO本分的企业文化相互对应的。在用户数据收集层面，对于没有必要收集的用户数据，不能收集。在保障用户权益层面，以删除权为例，该功能应该放在显眼的位置，方便用户查找。

这是开发者给使用者的一颗定心丸。

这种对待安全的态度，也是处在信息时代的人与数据重建信任的一剂有效的粘合剂。

传播学思想家麦克卢汉很早就提过,媒介即人的延伸。而今，手机即媒介，即人的延伸，是人的「器官」。手机厂商的态度和责任感，很大程度上，决定了科技革命、大数据与人类的未来。

【本文由投资界合作伙伴微信公众号：吴怼怼授权发布，本平台仅提供信息存储服务。】如有任何疑问，请联系（editor@zero2ipo.com.cn）投资界处理。