隐私和便利真的难兼得?鸿蒙NEXT:我全都要

全文2295字,阅读约需7分钟,帮我划重点

划重点

01华为正式推出全新原生鸿蒙操作系统鸿蒙NEXT,强调原生安全,提升隐私保护力度。

02鸿蒙NEXT禁止九类不合理访问权限,包括读取已安装应用列表、访问短信等,同时优化传统系统的不足之处。

03为此,鸿蒙NEXT推出创新的安全访问机制,如安全访问位置、文件、图库等,实现权限和隐私的平衡。

04除此之外,鸿蒙NEXT在源头保证应用安全,进行代码签名和安全检测,确保上架应用的安全可靠。

05最后,鸿蒙NEXT重构了操作系统的安全体系与秩序,推出星盾安全架构,为用户的隐私安全保驾护航。

以上内容由腾讯混元大模型生成,仅供参考


图片


相信大家都经历过这样的情况:下载一个APP,第一次打开时,就会出现一大段晦涩难懂的协议,暗示你必须勾选”同意“才能开始使用;如果选择"不同意",APP立刻就会闪退。久而久之,许多用户被迫变得"宽容",对各种授权要求只能无奈接受,但也埋下了隐私安全的隐患。


同时,传统手机的操作系统上,又存在很多不足,经常让用户陷入隐私安全和便利性二选一的窘境。比如应用索要位置信息,如果不选“始终允许”,意味着之后每次打开应用都会有弹窗;再比如相册权限,如果选择“有限制访问”,那么每次上传照片都要筛选两遍。很多人在体验到保护隐私的不便之后,逐渐选择了妥协,这也给第三方应用留下了越界的机会。


图片


不过好消息是,这种妥协正在成为历史。10月22日,华为举行“原生鸿蒙之夜发布会”,正式为用户带来全新的原生鸿蒙操作系统,其中的原生安全是最为亮眼的一环。鸿蒙NEXT全面革新了安全机制,一方面增强隐私保护力度,优化了传统系统的不足之处,另一方面也考虑到日常使用的便利性,确保不增加用户的使用负担。


— 大数据时代,应用权限值得重新审视


如今的数字世界,每一个手机用户的隐私都面临着巨大的挑战。无论是购物网站还是社交媒体,越来越多的应用都在追求个性化推送,而实现个性化推送的基础,就是获取数据来完善用户画像。这决定了应用方出于自身利益考量,会更多索取多维度的用户信息,哪怕是跟应用直接功能不相关的权限。大家或许还有印象,在野蛮生长的时期,连一款计算器应用都会索要联系人信息。


传统手机系统把用户默认成一个隐私安全大师,权限的选择权直接抛给用户,可实际上,很多用户并不清楚交出权限的代价。比如通话记录,这里面既有亲朋好友的电话,还有彼此的关系信息,非常敏感短信则可能包含航班信息、转账信息、余额信息,也都是用户画像的关键数据。再比如有一个权限叫已安装应用列表,通过应用列表应用,应用方同样能够分析出用户的职业、兴趣爱好消费能力


而与之相反,如果要做一个有担当的安全系统,首先要把大部分用户看作是隐私安全的小白,帮用户筛选出有必要的权限。这正是鸿蒙NEXT系统做出的第一步改变:在重新思考各类权限的合理性之后,鸿蒙NEXT系统禁止了九类不合理访问权限。包括:读取已安装应用列表、访问短信、访问存储文件、创建桌面快捷方式、获取设备信息、显示悬浮窗、访问通话记录、应用内安装应用、拨打电话和管理通话。


图片


即便是合理的权限,鸿蒙NEXT也有更细致的思考。比如位置信息权限,在首次弹出的时候,授权框上就已经显示了精准位置的选项,这其实是在提醒用户,并非所有软件都有必要获取精准位置。除了打车、外卖之外,大部分软件只需要模糊定位即可。


— 权限注定难把控,管理数据才是最优解


当重新审视权限的必要性之后,有不少应用的权限还是过于强大,比如上传或保存一张照片,应用都可获取到整个相册的访问权限。再比如某应用调用相机,其实并非只拍出的照片被应用访问,而是从启动取景开始,应用就能实时获取数据。


对于这类软件,传统系统上最安全的做法是在上传图片、拍照结束之后,收回此应用的相册、相机访问权限,但由于太麻烦,基本不会有人这么做。


那么究竟要如何才能实现权限和隐私的平衡呢?答案就是:不再执着于管权限,而是把“管权限”具体成“管数据”,这是鸿蒙NEXT系统的第二步改变:推出创新的安全访问机制。


图片

包括安全访问位置、文件、图库、相机、联系人、剪贴板等。权限授予最小化、精准化、单次性,从而化繁为简地保护了消费者的隐私。


在鸿蒙之夜发布会上,有一个比喻非常形象。如果将用户的隐私数据比作家中的珍贵物品,那么“权限”则如一把把房间钥匙。每当用户点击“允许”授权时,实际上是交出了一把钥匙,应用便可以自由进入该房间并取用其中的物品。而在使用安全访问机制后,系统本身成了管理员,应用需要拿什么物品,管理员就取来,保证了房间内的物品井井有条。



显然,这样的访问模式一定会减少隐私泄露的风险。就拿剪贴板为例,这是一个最容易泄露隐私的模块,因为大家经常会复制敏感信息到剪切板。在安卓系统中,复制信息后一旦打开新的应用,剪切板的信息就会被新应用访问,而 iOS 虽然没这么“奔放”,但每次切换应用都会反复出现弹窗,依然不够方便。鸿蒙NEXT则是采用安全访问机制,只有在用户打开新应用,且执行粘贴动作的时候,才会允许剪切板信息被应用单次访问。这样既解决了频繁弹窗的问题,也能保证剪切板的内容被合理访问。


图片


— 鸿蒙NEXT 正在树立一套安全系统该有的担当


除了对权限管理的两项革新,鸿蒙NEXT各个安全细节中也透露着一个核心变化:真正站在消费者角度对安全功能做优化。


首先是在源头上保证应用的安全可靠,方法是对应用市场上架的应用进行安全检测,确保不会上架诈骗类应用。同时,鸿蒙NEXT的应用需要经过代码签名和安全检测,每一款应用都可追溯。这两点足以解决此前安卓生态应用的乱象,比如热加载、热更新等,也包括各种诈骗电话和恶意软件盛行的情况。


其次,用户对安全信息有了更多知晓权,比如隐私灯的设计。在手机的麦克风、摄像头或地理位置等敏感权限被调用时,隐私灯会自动亮起。哪怕应用处于后台时,隐私灯也能实时告知用户应用正在使用敏感权限。


包括手机的隐私与安全中心也进行了重新设计,由显示应用访问次数转变为强调访问时长。这一改变帮助用户更精确地感知应用对权限的使用,更容易识别隐私泄露的情况。


图片

最后,除了以上几个有感知的升级,鸿蒙NEXT 也做了很多底层工作,最关键的便是重构了操作系统的安全体系与秩序,推出星盾安全架构。星盾安全架构可以提供系统级安全保障,从系统层、框架层、应用层分层分级全方位重新构建了完整的安全与隐私保护体系,为用户的隐私安全保驾护航


— 结尾


从鸿蒙NEXT 在原生安全方面的创新不难看出,华为的目标绝不是要把鸿蒙NEXT做成一个平替安卓或iOS的系统,而是把鸿蒙NEXT作为一个创新的机会,解决传统系统安全层面诸多的疑难杂症。从这个角度而言,如今的鸿蒙NEXT也的确将安全性和便利性做到了完美平衡,也为整个行业树立了新的标杆。


当然,全新的鸿蒙世界,需要产业界共建共享。因为鸿蒙生态不是华为一个公司的事情,而是所有人的事情,需要大家一起,才能成功。

图片

『热门推荐』