2021-12-18 09:50:51
上世纪90年代,美国杂志《纽约客》有句广为人知的俚语:On the Internet,nobody knows you are a dog(在互联网上,没有人知道你是一条狗),那时的互联网还是一个高度匿名的天堂,而30年后的今天,这句话早已成为历史。
随着移动互联网技术的蓬勃发展,在我们的生活变得更加便捷的同时,我们也成为大数据时代的“透明人”,在利益的诱惑下,我们的数据被不法分子通过各种各样的手段不断攫取,比如,利用SDK在用户不知情的情况下,盗取用户手机设备内包括电话号码、短信记录、通讯录等隐私信息,还比如,由于App索取过度权限导致信息泄露,致使用户经常接到各种精准营销电话,甚至诈骗电话,带来非常大的安全隐患。
显然,大数据时代下,用户隐私安全正面临前所未有的挑战,用户隐私和信息安全保护迫在眉睫。为了进一步遏制用户个人信息泄露愈发严重的趋势,国家信息安全部门陆续出台了各种相关法律法规,尤其是今年11月1日,《个人信息保护法》的正式生效,对规范用户信息收集、信息使用、信息保护起到了指导和监督作用,为用户个人隐私安全增加了一道重要屏障。
站在用户隐私保护“最前线”
严峻的安全形势之下,除了政府部门日益加快完善相关法律法规外,越来越多的互联网科技企业也主动着手构建行业安全体系,为保护用户信息安全尽到应有的责任。其中,用户依赖度较高、存储的重要数据和隐私信息也越来越多的智能手机行业,正成为保护用户数据和隐私安全的最前线。
对于在科技层面“内卷”严重的智能手机而言,除了对硬件性能继续更新升级,用户越来越关注的安全问题也成为其比拼实力与诚意的新方向,纵观行业中TOP手机企业,皆推出了强化用户隐私安全的新举措,vivo就是其中之一。
在刚刚结束的vivo开发者大会上,vivo开设了安全与隐私专场,为用户展示其在保护数据安全上所取得的成果。其中最值得一提的是,vivo全球首发了《Origin OS安全白皮书》,这意味着vivo开始更深入地参与到个人信息保护的行业生态共建中,同行业伙伴一起共同探讨个人信息保护实施的最新实践成果。
目前,vivo隐私安全系统已通过了ePrivacy、TrustArc、ISO/IEC27001、ISO/IEC27701等国际权威安全机构的认证,累计参与的安全与隐私标准个数达到100+,并且是行业首家获得中国泰尔实验室移动智能终端操作系统个人信息保护五星证书的手机企业,展示出vivo在保护用户隐私安全的道路上取得了显著的成效,也进一步彰显了vivo在保护用户隐私方面的能力,达到了国际级的水准。
不难发现,获得各大权威安全机构高度认可,并全球首发《Origin OS安全白皮书》的背后,充分体现了OPPO在用户隐私安全领域的独特理念与深度思考。
那么,vivo为何如此重视隐私安全?
首先,在vivo看来,数据安全与隐私保护是消费者的基本权利,手机厂商需要做到合法合规,这不仅是企业义不容辞的责任,也是企业获得消费者信任的基石,vivo一直将数据安全、隐私保护与守法合规作为企业研发经营活动中绝对不可以触碰的红线和基本底线,来指导各项工作的开展,这个原则是在任何时候都不会打破的。
其次,消费者对于隐私安全保护的需求越来越强烈,但出于个人能力不足,只能将保护隐私安全的希望寄托于手机厂商,而一直将用户需求放在首位的vivo自然会满足用户的需求,这也是vivo提升用户体验的重要部分,同时将“手机安全”打造成vivo的标签,也能够让vivo在市场中更具竞争力。
显然,不论是出于履行企业应尽的社会责任,还是提升用户安全体验,增加市场竞争力,vivo都有足够的动力去做好用户隐私安全的保护,这与vivo一直秉承的“本分、创新、消费者导向”的企业核心价值不谋而合。
正如vivo副总裁周围在开发者大会上所说,“vivo作为一家手机终端厂商,兼具着移动智能终端生产企业、App开发运营者、App分发平台、App第三方服务提供者等多项身份,在个人信息保护工作中责任重大。一直以来,vivo积极参与个人信息保护工作,包括合作共建全国APP技术检测平台、牵头并参与个人信息保护标准制定,不断提升终端个人信息保护管控能力,争做终端个人信息保护先行示范者”。
构建全场景用户隐私“保护网”
当然,要真正实现安全防护,最大程度的保护用户隐私安全,不是说说就可以,还是要从技术层面落地。
事实上,vivo在隐私保护方面做得还是详细的,要求也更加严格,结合自身情况和行业特质,制定了个人信息保护三大原则:透明可控、端侧数据处理以及数据最小化,基于隐私保护三个大原则,vivo围绕着用户敏感个人数据使用场景构建了三道隐私保护防线,加强了对用户隐私安全的保护。
简单的说,就是要求APP只收集最少且必要的个人数据,禁止与其功能不相干的权限要求;在达成目的所需的期限内保存用户的数据,同时在获取信息的时候要给予清晰明确的通知,vivo系统能做到实时监测,让用户更加方便、直观的看到哪些应用,在什么时候调用了什么权限;要求数据尽量在手机端上处理,以达到隐私数据在不出设备的前提下提供各类定制化服务的目的,做到对用户数据真正的保护。
不过,移动互联网时代,用户隐私与信息的获取与侵害是来自多方面的,这要求手机企业必须具备完整的技术与创新能力,打造全场景全链路的创新方案。而为了实现全场景全链路安全防护,vivo将隐私设计贯穿于产品生命周期,实现了从内部系统到外部App应用的全链路防护。
在内部系统上,vivo严格遵守七大隐私设计原则,即主动预防、默认隐私保护、隐私嵌入设计、端到端全生命周期保护、正和而不是零和、可见且透明以及以用户为中心,在这七大隐私设计原则的指导下,vivo构建出了一套安全架构体系,提供全面高效的“保护网”。
原子隐私系统就是vivo安全架构体系下的杰出产物,其基于独立硬件加密和细颗粒的权限管理构建,轻按指纹,即可切换到私密的手机空间,便可以将用户数据隔离起来,任何人拿到手机都是裸机状态,无法查看用户任何信息,这在用户送修手机时就起到了重要保护作用,不用再担心修手机的途中隐私被泄露。
在原子隐私系统下,用户还可在状态栏、控制中心中看到敏感权限调用提示,透明可控,真正做到自己的手机自己掌控。
在外部应用上,vivo以可信交互的防护理念,保护敏感数据的输入。同时,为加强用户个人隐私安全和信息保护,vivo应用商店还联动开发者共建和谐健康的网络生态环境,通过合规解读、审核标准升版、自动化检测能力升级、APP巡检排查、合规宣导、协助开发者整改、APP违规处罚、用户反馈等举措进行APP全链路管理。
在vivo应用商店的全链路管理下,APP的隐私安全性贯穿测试、上架、卸载、下架等全生命周期,覆盖到用户使用APP的所有场景,构建起纵深防御体系。如此一来,既能保障用户的隐私安全,也为所有开发者提供了一个公平绿色的APP生态环境。
此外,vivo基于用户现实需求进行全面洞察,从根本出发切实保障用户隐私安全。
比如,针对用户分享图片等信息时,容易泄露个人隐私的难题,vivo进行了针对性的优化,带来了“图片去隐私”功能,当用户分享图片的时候可以去除拍照时间、拍照地点等元数据,轻松防止隐私泄露。
不难发现,依靠在安全领域的科技创新,vivo已构建出一套行业领先、安全、可靠的全场景全链路隐私管理体系,为用户提供更加安全的使用环境。
深耕用户隐私安全
或许,对于用户来说,关于隐私保护这件事情可能没有想象中那么难,但事实并非如此,在隐私保护的技术创新过程中,每一个细小的感知都需要厂商下很大功夫去进行底层上的约束,这就意味着用户隐私保护将会是一项长期坚持创新的工程,需要企业的持续投入与开放生态的打造。
为了能够在隐私安全赛道更好的发力,vivo成立了以用户隐私为中心的“千镜安全实验室”,而随着《Origin OS安全白皮书》的全球首发,彰显出vivo对网络安全及隐私保护的高度重视,并且做好了深耕用户隐私安全赛道的长跑准备。
从市场的角度来看,vivo深耕用户隐私安全赛道,持续打造用户安全体验的战略是非常明智的。至少,在实现品牌高端化以及开拓海外市场上,隐私安全将成为了重要砝码,甚至在一定程度上能够起到决定性作用。
众所周知,以小米OV为主的国产手机品牌,都有一个高端梦,而要想实现品牌高端化,最关键的是能够抓住高端人群,对于这部分用户来说,信息安全与隐私才是手机体验的重中之重,这不仅关系自身金融与企业商务信息安全,更是在移动互联网发达的社交媒体时代对自身名誉保护的安全意识。
而凭借系统级的全场景安全防护体验,在满足高端用户的核心安全诉求与精准差异化体验的同时,也助力vivo在新一轮高端化征程中脱颖而出。
此外,随着国内市场竞争的白热化,几乎所有的国产手机品牌都将目标瞄向了海外增量市场,而进军海外市场,隐私安全是“必考科目”。从全球范围来看,包括欧美在内的诸多国家对互联网安全、数据主权、隐私安全等要求更高,想要在全球市场有更好的发展,就需要用全球顶级的隐私标准要求自己。
深谙此道的vivo,以数据跨境合规制度体系设计为核心,通过持续的隐私安全创新,打造出了极致的手机安全体验,有助于vivo在海外市场走的更加平稳,甚至特色鲜明的手机安全体验,还能够成为vivo抢占海外市场上的一把“利剑”。
总结:vivo力求让用户不再“裸奔”
身处互联网时代,没有人希望自己的隐私处于“裸奔”状态,既能保护好隐私,又能享受互联网优质服务,是所有人的美好愿望。
但现实是残酷的,只要有获利空间,非法获取用户个人信息的黑灰产就不可能完全杜绝,在这场用户隐私安全保护的“长跑”中,vivo不仅将用户隐私安全上升到企业战略层面,作为生产经营的指导理念,还凭借着多年在安全领域的技术创新探索,构建出一套行业领先、安全、可靠的网络安全体系,让互联网时代的用户不再“裸奔”。
在vivo看来,隐私安全保护不仅是一种态度,更是敬畏用户、以人为本的科技向善。未来,vivo将在研发与技术上持续创新改进,持续优化用户安全体验,这种来自于底层的技术实力,是vivo保障用户隐私安全的底气,也是vivo的核心竞争力。