移动互联网

数据安全问题已成隐患,看vivo如何让“用户数据”重新披甲

2022/4/22 15:38:00

文丨智能相对论

作者 | 佘凯文

在AI大数据时代,网络媒介正发生着深刻的变化,首要的便是更加开放化,但开放不等于“不设防”,在这样的背景中,个人数据安全如何得到保障?信息安全问题又该由谁来解决?

4月20-22日,2022年博鳌亚洲论坛在海南博鳌召开。大会除了有来自各国的政商学界代表,共同探讨亚洲与全球发展大计,还有各类分论坛,讨论的则是更加细节性的话题。其中在“数字经济:向阳而生”分论坛上,vivo首席安全官鲁京辉就带来了由信通院、vivo联合编撰的《数据保护合规趋势白皮书》,并分享了vivo在数据安全和个人信息保护领域的前沿经验。

“反诈”成为社会热点,个人数据安全亟需保障

数据显示,截止到2021年底,我国网民规模达10.32亿,较2020年12月增长4296万,互联网普及率达73.0%;另一方面,我国智能手机用户规模也已经达到空前的9.54亿,多年来一直拥有全球最多的智能手机用户。

然而事有两极,在网络、智能手机为用户不断带去便利的同时,电信网络诈骗案件的频发,也为互联网安全、个人数据安全敲响了警钟。

仅2021年,公安机关就共破获电信网络诈骗案件44.1万余起,抓获违法犯罪嫌疑人69万余名,打掉涉“两卡”(手机卡、银行卡)违法犯罪团伙3.9万个,追缴返还民众被骗资金120亿元。

行骗方式五花八门、受害群体同样涉及不同领域不同层次,唯一的相似之处在于绝大多数被骗者上当的主因,都是因为自身或周边亲人个人信息遭到泄露,从而给了不法分子接近乃至实施诈骗的可能。

例如,智能手机和里面的一些APP,已经成为人们日常生活、社交、工作不可或缺的一部分,经常会收到各种各样的链接,有求点赞的,有求投票的,甚至于连上一个公共充电宝,这些行为都会对用户信息安全产生威胁。前不久国外就出现过售卖中国公民信息的案例,而信息的流出可能是你手机中的任何一个APP。

“防诈骗”在2021年成为热词,而“反诈”也成为各类科技企业重点关注的领域,例如随着“国家反诈APP”的出现,网络上也曾掀起过一阵下载、学习的风潮,但热度并未持续太久,便降了下去。

所以说,如何才能形成最有效的“科技防火墙”,还需从用户信息的“出入口”做起,也就是智能手机本身。大量手机厂商也在开展相关工作,比如有的品牌通过进一步完善底层系统,设计了一些隐私保护功能;有些品牌通过软硬件结合的方式,设置“沙箱”,保证各个软件在运行时的独立性;也有的品牌通过“隐私替身”的方式,当APP需求用户信息时,所反馈的都是空白信息,即不耽误用户使用,又保护了用户信息。

但是,无论哪种方式,至少现阶段而言都是治标不治本,或许能防止一种形式的信息泄露,若面对“五花八门”的攻击形式,也会心有余而力不足。显然,能看出当前手机厂商们的很多隐私保护措施还不够深入,或者说缺乏系统性的策略。

当然,这并不是全部,眼下vivo用它的方式在回答,什么才是全方位的信息安全保护能力。

面对用户数据安全问题,手机厂商能做什么?

在博鳌分论坛上,鲁京辉表示:“在数据合规方面,我们认为技术所赋予我们的并不是一种凌驾于用户之上的霸权,而是一种真正有温度的力量——让用户获得幸福,让行业得到发展,让经济向阳而生。”

那么,这种“有温度的力量”,vivo又会如何赋予呢?

1、一份心:数据安全保护应是基本底线

面对数据安全保护问题,对于科技企业而言首要的是一个态度,一个愿意为其改变并付诸实践的态度。也可以理解为一个大的方向,一个系统性的框架,建设牢固的房子,总是需要一个牢固的地基。

在这方面,vivo展现了自身的态度。能看到vivo在战略层面,专门制定了“PROTECT”安全技术战略,分别覆盖了隐私保护、数据安全风险、产品对象安全、关键安全技术、安全工程、合规管理和安全攻防”七大关注点。

态度之后便是行动,vivo又做了什么?

通过《数据保护合规趋势白皮书》能了解到,vivo经过对行业的深入分析和洞察,并结合内部实践,总结和明确了隐私保护三大基本原则,即透明可控、隐私端侧处理和数据最小化。现阶段这三个原则,已经融入到vivo的产品和服务设计、开发、运营的各个环节和数据流动的链路中,以“前中后”的方式时刻运行着。

有了态度和行动,却也不是全部,最最关键的还是vivo有这个能力吗?如何辨别个人能力,通常通过他的影响力便可知一二。在数据安全领域vivo有话语权吗?答案是“有”。

在深耕安全科技之外,vivo同样积极参与协助行业标准制定,搭建数据安全保障的制度体系。目前由vivo参与编制的个人信息保护与数据安全领域标准累计已达60余项。其中就包括《信息安全技术 移动智能终端的APP个人信息处理活动管理指南》、《信息安全技术 互联网平台及产品服务隐私协议要求》、《信息安全技术 个人信息主体权利实现指南》、《信息安全技术 网络数据分类分级要求》等国家级标准。

从态度、行动、能力三个方面来看,vivo确实在数据安全领域做了不少投入,但对于用户而言,他们关注的点可能更直接,那便是vivo究竟能带来哪些保护。

2、一张网:数据安全保护应具备整体性

前面有提到,目前国内手机厂商在数据安全领域所欠缺的是一套系统性的闭环。很多厂商与vivo一样,其实并不太缺决策层的东西,缺的是“产品层”,而当下vivo通过构建“千镜安全架构”补上了自身的这最后一环。

vivo的“千镜安全架构”是一个整体性的技术架构,能提供全链路的隐私安全保障,覆盖包括芯片、内核、框架和应用4个层级,不像其它绝大多数厂商只能覆盖一个层级,而全面覆盖所带来的则是全方位的用户数据隐私保护。

简单来说就是,芯片层提供金融级的硬件安全能力;内核层保障系统对于资源调用的正确性;框架层防止敏感权限被滥用,阻止恶意应用泄漏信息;应用层让用户对自己的数据与隐私可感、可知、可控。

例如,vivo与支付类APP合作,通过将千镜可信引擎的可信安全判断能力与支付类APP的AntDTX可信终端扩展方案进行技术联合,升级手机本地风险感知能力,减少数据流动,防范电信诈骗。当用户在vivo最新款设备上使用支付类APP支付或转账给一个可疑诈骗账户时,如果交易是由恶意应用发起的,千镜可信引擎可本地评估识别到该交易风险并反馈风险结果,支付宝基于该结果进行综合判断,向用户提示预警,避免资金损失,保障财产安全。

又比如,当用户手机丢失后,可通过网页或vivo手机登录手机账号,远程开启或修改PIN码,从而锁住SIM卡,避免因SIM卡被盗用,导致的手机被解锁、账号被使用、重要数据被泄露或资金被窃取等情况。

通过整体结构性的覆盖,vivo率先在智能手机领域走出数据安全保护的全闭环,vivo由此而展现出的以用户为导向的保障用户隐私安全模式,向行业展示出了什么才叫,真正的值得信赖。

用户思维下,数据安全问题不能放松

在“外观”、“性能”、“价格”之外,“数据安全”逐渐成为用户选择智能手机产品的第四要素,所以紧抓数据安全不仅仅是直接服务于用户,更将成为品牌行业竞争力的一个体现。

早在PC时代,用户数据安全问题就曾被摆上台前,还记得21世纪初期国内所掀起的“杀毒大战”,杀到最后却成为行业内战,比拼的变成不是自己的防护能力,而是谁能将对手从用户的电脑中彻底抹除。

即使有个别留到最后的,再看看的口碑,一个以杀毒、安全管家起家的品牌,最终却成为了最大的“安全隐患”,一度被称之为“互联网最大的流氓”也是可悲。他们最大的错误就是无视了“用户的真正需求”,最终吃亏的当然是企业自身。

回到移动端,这样的历史不该再重演。可喜的是,当前移动端所开展的用户数据安全保护,并不像当年PC端一样成为品牌方的“自嗨”,如vivo新上市的vivo X Fold和vivo X Note其安全能力已经获得了来自专业领域的认可——双双获得了中国泰尔实验室“移动智能终端安全能力分级测试”最高的五级证书。

6.png

中国泰尔实验室(CTTL)始建于1981年,行政隶属于信息产业部电信研究院(CATR),由信息产业部和国家质量监督检验检疫总局授权设立。“国家队”的背景使其专业性和权威性无可挑剔,同时其测试结果当然也不会因企业意志而改变。

获得五级资质,则意味着vivo X Fold和X Note需要经历从硬件安全能力、操作系统安全能力、应用层安全要求、外围接口安全能力和用户数据保护安全能力要求等5个层面所设置的84条测评项,并根据基本的安全保障、实现难度、特殊安全能力等层面将终端安全能力划分为5个等级,无一例外vivo都拿到了最高级。

这意味着vivo已货真价实地走在行业“用户数据安全”保障的前列。值得一提的是,在此次博鳌论坛,vivo X旗舰系列手机也成为了官方指定用机,说明不光是专业机构,vivo的数据安全能力同样获得了来自用户的认可。在博鳌分论坛上,vivo首席安全官鲁京辉说“我们将继续以科技之力护用户周全,保护每个人在数字经济时代做到‘享受’与‘安全’并重。”

由此能看出,在保障“数据安全”这一块,vivo正秉持着真正有利于用户的长期主义,同样也只有从实际上满足“用户需求”,才能真正被用户接受,vivo此举所展现出的不光是一个企业对于自身、对于用户“负责任”,更展现出作为中国科技企业应有的使命担当。

*本文图片均来源于网络

深挖智能这口井,同好添加vx:zenghy2017

此内容为【智能相对论】原创,

仅代表个人观点,未经授权,任何人不得以任何方式使用,包括转载、摘编、复制或建立镜像。

部分图片来自网络,且未核实版权归属,不作为商业用途,如有侵犯,请作者与我们联系。

智能相对论(微信ID:aixdlun):

?AI产业新媒体;

?今日头条青云计划获奖者TOP10;

?澎湃新闻科技榜单月度top5;

?文章长期“霸占”钛媒体热门文章排行榜TOP10;

?著有《人工智能 十万个为什么》

?【重点关注领域】智能家电(含白电、黑电、智能手机、无人机等AIoT设备)、智能驾驶、AI+医疗、机器人、物联网、AI+金融、AI+教育、AR/VR、云计算、开发者以及背后的芯片、算法等。


版权声明
本文仅代表作者观点,不代表艾瑞立场。本文系作者授权艾瑞专栏发表,未经许可,不得转载。
  • 合作伙伴

  • 官方微信
    官方微信

    新浪微博
    邮件订阅
    第一时间获取最新行业数据、研究成果、产业报告、活动峰会等信息。
     关于艾瑞| 业务体系| 加入艾瑞| 服务声明| 信息反馈| 联系我们| 广告赞助| 友情链接

Copyright© 沪公网安备 31010402000581号沪ICP备15021772号-10

扫一扫,或长按识别二维码

关注艾瑞网官方微信公众号