战场|智能手机行业的下一个战场：用户隐私数据保护( 二 ) 智能手机|miui|vivo

文章插图
隐私保护技术之战，谁能突围而出？
OPPO和vivo处理恶意APP，防止它们对用户隐私和财产安全造成侵害，是一个非常不错的思路。但国内的安卓应用市场，并未形成像iOS那样的统一生态，这给了不法分子可乘之机，用户们还可以通过第三方应用市场或者链接直接下载应用。这也是钓鱼网站、木马应用的主要安装途径。
由于系统维护需要的人力、物力投资巨大，小米在MIUI方面的整体体验反而遇到了挑战，例如出现bug、系统不稳定、不合规等情况。在8月中旬发布的小米MIX4中，小米尝试推出了“防丢模式”，希望减少用户丢失手机后的财产和数据损失。稍显遗憾的是，由于该模式的无卡联网服务不符合国家相关规定，并未能正式上线。

文章插图
而相对来说，苹果、华为和荣耀的优势就比较明显了，三大厂商不仅在用户看不见的地方，尤其是数据安全层面健全安全防护机制，更是在用户最关注的个人信息保护上进行越来越精细的体系构建，使得应用权限管控更加透明，简单。
如针对APP越界收集用户信息的痛点，苹果直接在App Store 产品页面增加了隐私处理说明板块，通过信息标签用户可以了解开发者如何收集和使用数据；而荣耀则在最新发布的Magic3系列上推出了“APP权限最小化推荐”和“隐私风险报告”功能。前者能够帮助用户智能识别和推荐应用软件最低授权，后者能对APP后台访问个人数据进行全天候监测，实时生成隐私报告，用户可以根据优化建议，进行一键管理，更加智能、便捷。

文章插图
有些隐私安全泄露的情况，不仅是技术问题，也是社会问题。例如用户将手机送修，手机里面的“秘密”有可能被泄漏或被偷窥。为此，华为和荣耀在智能终端设备中推出“维修模式”，用户一键开启，可以将用户数据用算法加密隔离起来。

文章插图
除了可感知的场景化解决方案，三大厂商还深入底层，以技术创新守护用户隐私安全，尤其是近两年华为和荣耀对底层技术的投入已逐渐在纵深领域建立了一道数据防火墙。
2019年华为在EMUI上首次推出搭载了自研形式化微内核的TEE OS，并获得国际信息技术安全评估标准CC EAL5+认证。该技术采用形式化验证方法，会从代码开始进行验证，分析代码的每一种执行可能，从源头上杜绝了系统的漏洞，但这种形式化方法，每验证一行系统代码往往都需要开发一百行的验证代码，可想而知其技术攻坚难度。
今年荣耀更是将这一技术推向新高度，首创双TEE系统安全OS，构建了高安业务隔离生态环境，配合3D人脸解锁，为消费者隐私数据开启了双重保险。

文章插图
除此之外，双TEE系统通过由内到外、软硬协同以及由端到云的理念实现全面贯通，提供从硬件、系统、应用到云的端到端安全保护包括硬件芯片、可信执行环境、系统内核、数据、应用、网络、互联、服务的安全以及隐私保护，确保数据不被恶意覆写或篡改，提供可信的执行环境。在“应用安全”、“数据安全”、“系统安全”、“隐私保护”、“硬件安全”等维度都具备领先业界的用户体验。
【战场|智能手机行业的下一个战场：用户隐私数据保护】隐私数据安全，正成为科技行业的下一个对决战场。在当前国民隐私安全意识逐步提高，国家隐私安全监管逐渐加强的背景下，更加注重用户隐私安全保护，并持续进行研发投入的公司，将拥有更强的生命力。