不知道大家發(fā)現(xiàn)沒(méi)有，這兩年蘋(píng)果在拍照、續(xù)航等功能上與高端安卓品牌已經(jīng)差距不大，甚至還被超越，支撐果粉們堅(jiān)持iOS陣營(yíng)的最大要素變成了：隱私安全。

再仔細(xì)一想，安卓新品紛紛在“我拍照好”上做文章，關(guān)于隱私安全好像沒(méi)能給出比iOS陣營(yíng)更具說(shuō)服力的答案。這與安卓系統(tǒng)先天的特點(diǎn)有關(guān)，也與海外廠商們更嚴(yán)苛的市場(chǎng)環(huán)境相適應(yīng)。

在各國(guó)日趨嚴(yán)格的隱私保護(hù)法規(guī)之下，廣大用戶(hù)對(duì)個(gè)人信息的暴露和使用愈加敏感。加上安卓品牌高端化上繞不過(guò)去的門(mén)檻，這些都推動(dòng)整個(gè)行業(yè)來(lái)到了一個(gè)時(shí)間節(jié)點(diǎn)，去直面問(wèn)題：

建造一座關(guān)乎隱私安全的城池營(yíng)壘，已經(jīng)成為突破安卓屏障、交付差異化價(jià)值的必要?jiǎng)幼鳌?/p>

安卓的束縛

與蘋(píng)果iOS和硬件高度結(jié)合、全封閉的生態(tài)不同，安卓面對(duì)的是各種配置的硬件環(huán)境與不計(jì)其數(shù)的開(kāi)發(fā)者，這種開(kāi)放性決定了安卓系統(tǒng)不得不“向下兼容”，無(wú)法從一開(kāi)始就建立其穩(wěn)定、統(tǒng)一的安全水位。

來(lái)到AI時(shí)代，二者之間的鴻溝進(jìn)一步拉大，智能手機(jī)被普遍視作萬(wàn)物互聯(lián)的核心中樞，各種應(yīng)用也渴望通過(guò)機(jī)器學(xué)習(xí)來(lái)挖掘用戶(hù)數(shù)據(jù)價(jià)值，利益驅(qū)使下進(jìn)一步加劇了過(guò)度授權(quán)、違規(guī)采集信息等情況。不少小伙伴都發(fā)出了“為什么軟件總想收集我的位置、訪問(wèn)我的相冊(cè)？”

防不勝防的隱私抓手，也引發(fā)了更強(qiáng)的監(jiān)管要求。海外的GDPR（《通用數(shù)據(jù)保護(hù)條例》）就不提了，國(guó)內(nèi)已經(jīng)連續(xù)兩年開(kāi)展App侵害用戶(hù)權(quán)益專(zhuān)項(xiàng)整治行動(dòng)，截至2021年3月共責(zé)令整改了3046款違規(guī)App，要求不得從事超出用戶(hù)同意范圍或者與服務(wù)場(chǎng)景無(wú)關(guān)的個(gè)人信息處理活動(dòng)。

一直以來(lái)，安卓用戶(hù)或多或少都會(huì)為便捷性而降低了對(duì)隱私安全的敏感值。問(wèn)題在于，安卓體驗(yàn)要向前一步，這是一個(gè)無(wú)法回避的癥結(jié)。

但換個(gè)角度想，安卓系統(tǒng)的先天困境，與隱私保護(hù)的時(shí)代緊箍咒，既是安卓手機(jī)廠商高端化的最大挑戰(zhàn)，也未嘗不是讓用戶(hù)放心的關(guān)鍵賽點(diǎn)。

國(guó)產(chǎn)的熹光

我們可能發(fā)現(xiàn)，國(guó)產(chǎn)安卓手機(jī)已經(jīng)在隱私安全上走出了自己的路。

這一方面是源于慣例——優(yōu)化原生安卓系統(tǒng)、給中國(guó)用戶(hù)提供更具體驗(yàn)感的系統(tǒng)，已經(jīng)是中國(guó)手機(jī)廠商的常規(guī)操作了。在隱私安全上，各家也基于自己的理解完成了一系列探索和創(chuàng)新。比如2019年Android 10發(fā)布，OPPO子午互聯(lián)網(wǎng)實(shí)驗(yàn)室發(fā)現(xiàn)了編號(hào)為CVE-2019-9311的漏洞影響藍(lán)牙App，允許遠(yuǎn)程攻擊者通過(guò)發(fā)送畸形SIP協(xié)議，獲得了谷歌的官方致謝。

在安全的基礎(chǔ)上，高端群體對(duì)個(gè)人隱私數(shù)據(jù)的重視，也讓越來(lái)越多廠商看到了隱私安全的重要性，這一市場(chǎng)紅利也驅(qū)動(dòng)著國(guó)產(chǎn)手機(jī)加大力度、打造出具有誘惑力的隱私保護(hù)長(zhǎng)板。

市場(chǎng)已經(jīng)證明了，消費(fèi)者市場(chǎng)對(duì)手機(jī)隱私安全能力的認(rèn)可，來(lái)自于過(guò)硬的技術(shù)能力與軟硬件解決方案，以及足夠強(qiáng)烈的意愿與投入。國(guó)產(chǎn)手機(jī)廠商能否通過(guò)自身對(duì)安卓系統(tǒng)的技術(shù)儲(chǔ)備與理解，打一場(chǎng)漂亮的隱私安全戰(zhàn)役呢？其實(shí)，國(guó)產(chǎn)廠商已經(jīng)在不知不覺(jué)間，交出了出乎意料且完備的答案。

OPPO的突圍

前面提到，從很早開(kāi)始，OPPO就與谷歌合作來(lái)優(yōu)化安卓系統(tǒng)的安全問(wèn)題。2019年，OPPO更進(jìn)一步成立了安珀實(shí)驗(yàn)室，將用戶(hù)數(shù)據(jù)安全和隱私保護(hù)作為研究重心。

在鮮有人對(duì)安卓隱私安全提出苛刻要求的年代，OPPO就開(kāi)始主動(dòng)直面這一問(wèn)題，這也讓我們很好奇，率先出擊的OPPO能順利破解安卓的尷尬嗎？

如前所述，千奇百怪的硬件導(dǎo)致安卓軟件環(huán)境基本難以追趕iOS的高階隱私安全保護(hù)。而OPPO的破局方法，正是在安卓這座舞臺(tái)上，完成了軟硬件能力的不斷進(jìn)化與協(xié)同，一座更堅(jiān)固的安全營(yíng)壘開(kāi)始被交付到市場(chǎng)中。

具體來(lái)說(shuō)，可以分為三個(gè)維度：

首先，硬件革新，實(shí)現(xiàn)隱私保護(hù)的最大化覆蓋。一邊將隱私保護(hù)理念向上延伸，融入到產(chǎn)品設(shè)計(jì)與開(kāi)發(fā)流程中，實(shí)現(xiàn)了隱私保護(hù)的軟硬件協(xié)同發(fā)力；一邊通過(guò)消費(fèi)市場(chǎng)將隱私保護(hù)的范圍向下擴(kuò)展，只要是OPPO的銷(xiāo)售區(qū)域，哪怕是隱私保護(hù)水平比較薄弱的地區(qū)，都享有同等高水平的隱私保護(hù)，讓更多用戶(hù)在無(wú)知無(wú)覺(jué)間就已經(jīng)得到了妥善保護(hù)。

其次，系統(tǒng)級(jí)防護(hù)，推進(jìn)全流程的最小化采集。OPPO建立了“硬件安全、系統(tǒng)安全、網(wǎng)絡(luò)與通信安全、應(yīng)用安全、數(shù)據(jù)安全”全鏈路的隱私安全防護(hù)。

具體來(lái)說(shuō)，就是從應(yīng)用上架到用戶(hù)使用的全流程都不允許過(guò)度采集個(gè)人信息。在OPPO軟件商店中，所有資源的詳情頁(yè)均向用戶(hù)提供了查看權(quán)限入口，用戶(hù)可以清晰知曉該應(yīng)用都使用了哪些權(quán)限，從源頭把控應(yīng)用安全。使用過(guò)程中，私密保險(xiǎn)箱的設(shè)計(jì)，可以為用戶(hù)秘密保存圖片與視頻、音頻、文檔和其他類(lèi)型文件。如果有應(yīng)用在后臺(tái)調(diào)用麥克風(fēng)、攝像頭等數(shù)據(jù)采集裝置，OPPO也會(huì)通過(guò)系統(tǒng)進(jìn)行警示，沒(méi)有用戶(hù)授權(quán)第三方應(yīng)用無(wú)法悄咪咪偷聽(tīng)、偷看。

完善的內(nèi)控體系和權(quán)限管理流程，決定了沒(méi)有用戶(hù)的明確同意，任何個(gè)人信息都不會(huì)被收集和處理，沒(méi)有短板的隱私安全水桶自然也有著更高的防護(hù)水位。

另外值得一提的，是OPPO在深度優(yōu)化過(guò)程中對(duì)前沿科技的積極采納和應(yīng)用。

以最新的ColorOS系統(tǒng)為例，就可以利用智能算法自動(dòng)識(shí)別偽基站，攔截所有偽基站發(fā)出來(lái)的信息，守護(hù)用戶(hù)的財(cái)產(chǎn)安全，月均攔截231萬(wàn)多次；設(shè)置好“權(quán)限使用記錄”之后，系統(tǒng)還可以實(shí)時(shí)監(jiān)測(cè)所有APP讀取手機(jī)信息的動(dòng)作，如果有應(yīng)用嘗試讀取用戶(hù)的位置、上網(wǎng)記錄等信息，會(huì)智能識(shí)別，根據(jù)用戶(hù)意愿允許或拒絕，簡(jiǎn)化操作。

2020年，OPPO成為云安全聯(lián)盟（CSA）企業(yè)會(huì)員，著力探尋云計(jì)算下的數(shù)據(jù)保護(hù)與隱私安全。

最大化覆蓋，最小化采集，與科技的深度加持，三管齊下，鑄就了OPPO的安全營(yíng)壘。

目前OPPO的隱私安全系統(tǒng)已經(jīng)通過(guò)了ePrivacy、TrustArc、ISO三大國(guó)際權(quán)威的認(rèn)證。截至2021年4月，OPPO隱私信息與安全合規(guī)體系認(rèn)證家族涵蓋ISO/IEC 27701、ISO 27001、ISO/IEC 27018、ISO/IEC 29151、CSA Star，處于業(yè)內(nèi)領(lǐng)先水平，進(jìn)一步彰顯OPPO對(duì)隱私與安全合規(guī)的重視與投入。

飛躍地平線

愛(ài)因斯坦認(rèn)為，邏輯會(huì)帶你從A到B，但思想能帶你去到任何地方。今天國(guó)產(chǎn)安卓陣營(yíng)或許并不欠缺對(duì)領(lǐng)先技術(shù)的理解與產(chǎn)品創(chuàng)新能力，在沖擊高端的進(jìn)程中，那份以用戶(hù)為先、將隱私安全刻骨入髓的精神，可能才是引領(lǐng)品牌飛躍地平線的終極力量。

觀察OPPO在隱私安全的努力，會(huì)發(fā)現(xiàn)最令人感慨的地方，并不是某一個(gè)功能或應(yīng)用，而是一種價(jià)值觀層面的堅(jiān)守。

一是主動(dòng)。在擬出臺(tái)的《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定》中曾提到，要以知情同意和最小必要兩項(xiàng)個(gè)人信息保護(hù)的基本原則為綱。而在此之前，我們看到OPPO就已經(jīng)將隱私權(quán)看做用戶(hù)的基本權(quán)利之一，完成了最小化采集、賦予用戶(hù)確認(rèn)權(quán)的功能落地。這也說(shuō)明，OPPO對(duì)隱私保護(hù)的理解，不是漏洞出現(xiàn)后亡羊補(bǔ)牢，不是法律約束后被迫執(zhí)行，而是站在用戶(hù)的角度主動(dòng)踐行，發(fā)自?xún)?nèi)心地去保護(hù)用戶(hù)利益，尊重用戶(hù)隱私，這是一種高貴、體面且稀少的選擇。

二是堅(jiān)持。安全是一場(chǎng)曠日持久的攻防戰(zhàn)，這也要求安卓廠商不能急功近利，要以長(zhǎng)遠(yuǎn)的視角和長(zhǎng)期的投入來(lái)持續(xù)筑高安全水位。就像OPPO創(chuàng)始人兼首席執(zhí)行官陳明永所說(shuō)的那樣，不作惡，不唯利是圖。保護(hù)用戶(hù)數(shù)據(jù)與隱私安全應(yīng)該由企業(yè)發(fā)自?xún)?nèi)心地去實(shí)踐。

在這樣的理念引領(lǐng)下，OPPO也累計(jì)獲得423項(xiàng)安全隱私專(zhuān)利，收獲了行業(yè)領(lǐng)先的安全能力。

隱私保護(hù)不是一個(gè)想貼就貼的標(biāo)簽，手機(jī)廠商的“安全人設(shè)”更需要時(shí)間來(lái)成就，從一個(gè)又一個(gè)創(chuàng)新、一重又一重應(yīng)用中完成真實(shí)落地與價(jià)值實(shí)現(xiàn)。

戴上“緊箍咒”，飛躍千難萬(wàn)險(xiǎn)，中國(guó)神話中對(duì)“成佛”的隱喻，也照耀在國(guó)產(chǎn)手機(jī)高端化的道路上。這是OPPO的機(jī)會(huì)，也是補(bǔ)齊安卓隱私安全生態(tài)短板的必經(jīng)之路。