華為隱私安全的“道”與“術(shù)”

移動(dòng)互聯(lián)網(wǎng)的成熟，萬(wàn)物互聯(lián)時(shí)代的快速到來(lái)，讓幾乎所有業(yè)務(wù)都可以智能線上辦理。人們?cè)谙硎苓@些便利的同時(shí)，支付密碼、身份證信息、照片等個(gè)人信息，甚至使用習(xí)慣、輸入詞組、搜索記錄等數(shù)據(jù)，也成為被互聯(lián)網(wǎng)應(yīng)用覬覦的“金礦”。

作為無(wú)數(shù)用戶的消費(fèi)終端提供者，怎樣保護(hù)好用戶的隱私安全，成為華為最關(guān)注的事情。

從最新旗艦機(jī)HUAWEI Mate 40系列的人臉指紋雙生物識(shí)別、TEE安全微內(nèi)核到華為MateBook X Pro的按壓式隱藏?cái)z像頭，從EMUI11的投屏信息隱藏、分享照片脫敏到華為終端云服務(wù)對(duì)個(gè)人信息的多重保障，華為對(duì)用戶的隱私保護(hù)逐漸面面俱到。

01

把網(wǎng)絡(luò)安全和隱私保護(hù)

作為公司的最高綱領(lǐng)

在華為，隱私安全不只是技術(shù)話題，更是一個(gè)原則性問(wèn)題。

2019年初，華為創(chuàng)始人任正非在致全體員工的一封信中表示，華為明確把網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)。

這個(gè)最高綱領(lǐng)，體現(xiàn)在消費(fèi)產(chǎn)品上，就是華為堅(jiān)持認(rèn)為的“消費(fèi)者對(duì)自己的隱私應(yīng)該擁有完整的知情權(quán)和控制權(quán)”。從產(chǎn)品設(shè)計(jì)之初，就把用戶的隱私保護(hù)考慮在其中，并建立了“透明可控、用戶受益、安全保障、合法合規(guī)”四項(xiàng)基本原則，融入到產(chǎn)品開發(fā)的各個(gè)環(huán)節(jié)，持續(xù)優(yōu)化產(chǎn)品和服務(wù)，保障消費(fèi)者的隱私。

                           

透明可控，是指華為對(duì)用戶個(gè)人信息的處理清晰可見，用戶可根據(jù)自己的意愿進(jìn)行下一步?jīng)Q策；用戶受益，是指?jìng)€(gè)人信息的使用是為了讓用戶擁有更好的體驗(yàn)；安全保障，是指華為產(chǎn)品采用多項(xiàng)業(yè)界領(lǐng)先的隱私安全技術(shù)，有效保護(hù)用戶的隱私；合法合規(guī)則意味著在產(chǎn)品設(shè)計(jì)、開發(fā)和服務(wù)等全流程中，華為嚴(yán)格遵從全球各個(gè)區(qū)域和國(guó)家的隱私法律法規(guī)。

除此之外，華為還妥善保護(hù)存儲(chǔ)在華為終端和云上的消費(fèi)者個(gè)人數(shù)據(jù)。所有個(gè)人數(shù)據(jù)的收集行為都向消費(fèi)者透明，并讓消費(fèi)者自主控制其個(gè)人數(shù)據(jù)的收集、處理和分享。

02

從場(chǎng)景出發(fā)，用創(chuàng)新科技保護(hù)用戶隱私

“隱私安全”從來(lái)不是抽象概念，而是用戶在生活場(chǎng)景中實(shí)實(shí)在在的需求。

最新升級(jí)到華為EMUI 11的用戶會(huì)發(fā)現(xiàn)了這樣一個(gè)細(xì)節(jié)：當(dāng)他們用華為分享和朋友分享照片時(shí)，照片的拍攝時(shí)間、拍攝地點(diǎn)等敏感信息可選擇不分享。這正是華為基于當(dāng)下用戶喜歡分享這一場(chǎng)景設(shè)定的隱私安全功能，也是EMUI 11中眾多隱私安全功能之一。

華為對(duì)用戶的隱私保護(hù)，就是蘊(yùn)含在這樣無(wú)數(shù)個(gè)場(chǎng)景和日常生活細(xì)節(jié)中。

當(dāng)下，幾乎所有業(yè)務(wù)都可以在手機(jī)上辦理，密碼失竊怎么辦？手機(jī)丟了怎么辦？各種APP和軟件“偷”用戶的信息怎么辦？這些使用場(chǎng)景，正是華為保護(hù)用戶隱私需要幫用戶解決的問(wèn)題，而解決的手段是創(chuàng)新科技。

以最新發(fā)布的HUAWEI Mate 40系列為例。在HUAWEI Mate 40系列全球線上發(fā)布會(huì)上，常務(wù)董事、華為消費(fèi)者業(yè)務(wù)CEO余承東用“瀏覽器防追蹤”、“限制廣告跟蹤”、“分享精彩，保留隱私”、“AI信息保護(hù)，消息只對(duì)你可見”、“個(gè)人消息不顯示，投屏共享更安心”5種華為手機(jī)保護(hù)用戶隱私的場(chǎng)景，來(lái)介紹HUAWEI Mate 40系列的隱私安全功能。

HUAWEI Mate 40系列隱私安全的底氣，就在于通過(guò)先進(jìn)技術(shù)為消費(fèi)者帶來(lái)基于硬件、內(nèi)核、系統(tǒng)到應(yīng)用的全場(chǎng)景安全防護(hù)。在硬件層面，有華為旗艦機(jī)專屬的3D人臉解鎖與屏幕指紋雙重生物識(shí)別構(gòu)成的雙重生物解鎖；在應(yīng)用層面，嚴(yán)格管理各個(gè)應(yīng)用對(duì)麥克風(fēng)、攝像頭以及獲取位置信息的使用權(quán)限，最小化使用范圍，并彈窗增加了權(quán)限獲取原因描述，讓用戶隨時(shí)掌握敏感權(quán)限使用情況，用“權(quán)限最小化”實(shí)現(xiàn)“安全最大化”。

對(duì)于人們經(jīng)常擔(dān)心的情況：生物信息上傳至云端，一旦發(fā)生意外泄露，會(huì)對(duì)用戶人身和財(cái)產(chǎn)安全造成重大損失。華為用高于業(yè)界的標(biāo)準(zhǔn)和自律，讓生物識(shí)別數(shù)據(jù)不出設(shè)備，不上傳到云端，所有生物識(shí)別數(shù)據(jù)都加密存儲(chǔ)在終端設(shè)備的專屬存儲(chǔ)區(qū)域內(nèi)，從源頭上切斷用戶敏感個(gè)人信息泄露的通道。

再如華為應(yīng)用市場(chǎng)，通過(guò)開發(fā)者實(shí)名認(rèn)證、獨(dú)家四重檢測(cè)、下載安裝保障、運(yùn)行防護(hù)機(jī)制，實(shí)現(xiàn)從應(yīng)用上架到下載、運(yùn)行的全流程安全保障從源頭上防范偷信息的不良軟件。

這些看起來(lái)很具象的技術(shù)，覆蓋了用戶常用場(chǎng)景，守護(hù)著消費(fèi)者的隱私安全。而且據(jù)了解，華為在隱私安全領(lǐng)域和國(guó)內(nèi)外權(quán)威機(jī)構(gòu)合作，已獲得了ePrivacySeal、CC EAL5+、ISO27701等超過(guò)20項(xiàng)權(quán)威認(rèn)證。

03

隱私安全覆蓋全場(chǎng)景智慧生活

萬(wàn)物皆可互聯(lián)的物聯(lián)網(wǎng)時(shí)代，智慧的不僅是手機(jī)等終端，連風(fēng)扇、掃地機(jī)器人、加濕器、臺(tái)燈、空氣凈化器等多種設(shè)備，都可以領(lǐng)會(huì)主人的心意，在APP的控制下智能工作。但這也意味著這些設(shè)備都在不同程度上掌握著主人的信息。而且當(dāng)多個(gè)設(shè)備互相連接時(shí)，會(huì)形成一張連接網(wǎng)，這其中的智能設(shè)備的安全能力參差不齊，只要任何一個(gè)設(shè)備被攻破，都可能引起用戶信息泄漏。所以，比實(shí)現(xiàn)自身產(chǎn)品隱私安全更難的，是在全場(chǎng)景智慧生活中整體保護(hù)用戶隱私。

針對(duì)全場(chǎng)景中的諸多居家設(shè)備容易成為隱私安全的薄弱環(huán)節(jié)這一情況，華為的答案是基于分布式技術(shù)的家庭中樞和多設(shè)備協(xié)同認(rèn)證。

以智能家居為例，目前對(duì)智能家居設(shè)備的訪問(wèn)和控制，往往只需要一個(gè)云賬號(hào)就可以，一旦云賬號(hào)失竊，外部就能對(duì)該賬號(hào)下的所有設(shè)備進(jìn)行直接控制。而華為的解決辦法是在這整個(gè)家庭組網(wǎng)中增加路由器、智慧屏等中間設(shè)備，他們?yōu)槠渌O(shè)備構(gòu)筑了一道安全的防火墻，保護(hù)其他設(shè)備不受互聯(lián)網(wǎng)攻擊，從而為整個(gè)智能家居的安全組網(wǎng)保駕護(hù)航。更重要的是，為了保護(hù)用戶的隱私數(shù)據(jù)在傳輸過(guò)程中不被泄露，華為還使用了端端加密的數(shù)據(jù)保護(hù)機(jī)制，確保傳輸?shù)膬?nèi)容只有用戶自己才知道，華為也無(wú)法獲取。

此外，圍繞著設(shè)備訪問(wèn)驗(yàn)證，最大程度保障單設(shè)備運(yùn)行環(huán)境和多設(shè)備連接起來(lái)的安全級(jí)別。華為還用了多設(shè)備協(xié)同認(rèn)證機(jī)制，確保正確的人使用正確的設(shè)備，獲取正確的數(shù)據(jù)。不僅保證單設(shè)備本身是安全可靠的，還保證設(shè)備間建立的連接是安全可靠的，保證設(shè)備間傳輸數(shù)據(jù)是可靠和安全的。

據(jù)有關(guān)機(jī)構(gòu)預(yù)測(cè)，到2025年，全球物聯(lián)網(wǎng)（IoT）連接設(shè)備的總安裝量預(yù)計(jì)將達(dá)到754.4億，毫無(wú)疑問(wèn)，面向未來(lái)智慧生活的應(yīng)用會(huì)越來(lái)越豐富，安全與隱私的挑戰(zhàn)也越來(lái)越大。華為早已成體系的隱私保護(hù)策略和技術(shù)，一定也能使能合作伙伴，一同保護(hù)復(fù)雜環(huán)境下用戶的隱私安全。

END

「壹觀察」創(chuàng)始人宿藝

原搜狐科技通信主編

今日頭條、騰訊新聞、搜狐搜索「壹觀察」

百家號(hào)、微博、抖音搜索「宿藝」關(guān)注更多

丨智能硬件丨通信丨新零售丨人工智能丨

丨智聯(lián)網(wǎng)汽車丨智能家居丨

轉(zhuǎn)載、合作聯(lián)系微信：yiguancha_01