欢迎访问网乐聚!

你的隐私安全吗?怎么才能保证隐私不泄露?

金融科技 2023-11-014566irfjbf41552

你的隐私安全吗?你知道不经意的一次传图,随手下载的一个APP,一次简单的复制剪切,都有可能泄露你的隐私?

这不是危言耸听,而是正在发生的事实。

以传图为例,一张普普通通的原图背后,其实藏有很多隐私信息。手机原相机拍下的每一张图中都包含有详细的拍摄数据和敏感信息,手机型号、镜头参数、拍摄时间乃至地理位置等,任何拿到原图的人都可以读取。你把原图传给别人,相当于把隐私拱手相送。

再说APP。为了实现一些功能,比如扫码或传图,一些APP会要求你开放部分手机权限,比如调用相机扫码,比如访问相册传图。为实现特定功能获取特定权限无可厚非,但一些厂商却开始无节制地收集用户隐私,比如P图或剪辑类APP,连它们也要访问你的手机通讯录。

更有一些手机APP,会在非用户使用状态下,频繁自启,访问、读取、收集用户的隐私,比如某教育类产品在短短十几分钟内访问手机照片和文件竟达25000多次,简直匪夷所思。

隐私安全问题已经成为社会性问题,总让人防不胜防。两年前,我国颁布《中华人民共和国个人信息保护法》(以下简称“个保法”),从政策层面规范个人信息处理活动,加强个人隐私的保护,净化网络。

“个保法”的出台仅仅只是开始,个人隐私的保护还要靠各大移动应用厂商和消费者共同努力。说到这倪叔就必须提一提华为了。在隐私安全保护方面,HarmonyOS做了很多事情,比如华为的应用市场会对应用进行全生命周期的安全管理、浏览器能够拦截危险网站、云空间的层层防护保障用户数据安全等等。

1

从源头治理违规应用,提供系统级保护

过去两年,华为应用市场从源头治理违规应用也取得了很多成绩,仅2023年上半年就开展了70+专项复测行动复测应用16万+款次,处置超1万款次违规应用,同时在审核检测阶段基于动静态检测方法构建了隐藏图标、恶意拉活保活,后台行为等检测能力,在用户个人数据与非法应用之间筑起一道密不透风的“防火墙”。

除了应用市场,华为隐私安全保护的诸多技术也应用在手机自带的云空间、浏览器等APP中,通过对数据的多重加密、防跟踪等举措,在日常使用中保护用户数据存储和网页浏览时的隐私安全。

那么,HarmonyOS是怎么保护用户个人隐私的呢?

我总结下来就八个字:无感守护,有感保护。

2

无感守护,减少打扰

先说无感守护,具体事例有很多,这里我们重点看一看华为云空间。物联网时代,多端互动成为常态,云空间的地位一下子变得显著,大量隐私内容汇聚于此,比如照片、视频、文件、联系人等,保护隐私内容不泄露、不丢失是一个云存储应用最重要的技能。这一点,华为云空间就做得很全面。

数据被上传之前,云空间就会在本地对数据压缩包进行加密;传输过程中,华为云空间使用HTTPS加密通道进行传输,这是一种被应用在网银、线上支付的技术,保障数据在传输过程中不被恶意截获和篡改。个人内容储存到云端之后,华为云空间还会把用户文件打散成为几个区块,每个区块会经过至少128位AES密钥单独加密,并且用户密钥和区块被分别储存在不同的位置,没有用户密钥,即使密文区块被非法获取也无法破解数据。云空间还采用多副本冗余存储,相当于给数据做了多重备份保障,防止数据丢失或遭到破坏。

此时我们心里难免有疑问,云空间对外层层防护,服务后台能看到我云空间内容吗?不能!用户密钥的传输受华为设备系统层安全机制(信任环)加密保护,未经你的允许,任何人(包括华为)都无法获取此密钥并解密你的数据。你的数据,唯你可见。

这些举措,虽然在用的时候你感知不到,但却是时时刻刻、切实可靠的安全守护。

3

有感保护,用户自己决定隐私权限

再说有感保护,通俗一点说就是把隐私权还给用户。前面不是说到,很多无良应用会偷偷访问用户隐私吗?现在华为帮助用户拿回隐私权,所有厂商的每一项隐私访问都必须获得用户的授权才可以进行。

以浏览器为例。华为浏览器默认开启“跟踪型Cookie拦截”,智能阻止跟踪用户访问行为的跟踪型Cookie,开启这个功能之后,你在浏览器上的浏览足迹,就不会被三方广告商悄悄跟踪到。

另外,华为浏览器还支持无痕模式等多种隐私保护功能,让浏览数据由用户自己管控;同时华为浏览器还提供网站级智能权限管理,用户浏览网页时的位置、相机等权限都需要获取用户同意,第三方才可以进行访问。

值得一提的是,华为浏览器还为用户提供了网站级的隐私安全报告功能,过滤了多少广告、拦截了多少次APP自动打开、拦截了多少次网站跟踪等,都以报告的形式告知用户,隐私保护透明可控,可感可知可预防。

4

华为提供更完整的保护,让个人数字资产可被继承

说到这,我们需要思考一个问题:隐私保护,保护的是什么?专业一点的话说,保护的是用户的数字资产。这里就牵扯出了另一个问题:用户的数字资产,在用户百年之后,该何去何从?

过去几年,我们经常会在网上看到这样一类信息,大致就是谁谁谁离世,他的亲属想要登陆他的社交账号,下载里面的照片,但几乎都被相关平台拒绝了。理由嘛,就是保护用户的个人隐私。似乎很合理,但多少缺乏人情。

怎么办?

翻开“个保法”,第49条明确了自然人死亡的,其近亲属为了自身的合法、正当利益,可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利;如果死者生前另有安排的,则从其安排。这意味着,在获得用户本人授权后,被继承人有权处置其数字资产。

“个保法”从法律层面为生前数字资产的处置提供了依据,同时也揭示了一个真理,隐私的保护不止在生前,还涵盖生命结束之后的数字资产保护。

这样一看,数字资产或者说数字遗产的继承就显得尤其重要了。今年8月,华为宣布推出“数字资产继承”服务,在这项服务中,用户可以自主在云图库、联系人、备忘录、日历、云盘等数字资产里自主选择需要被继承部分,然后添加信任的亲友作为数字资产继承人,添加完成后华为账号会自动生成密钥。继承人想要访问数据,需要使用自己实名认证的HUAWEI ID提交密钥,并提供逝者证明,通过人工审核之后才可获取。这项服务在保障用户数据安全的基础上,把继承信息的主动权交还给用户,更好地尊重了用户的心愿。

“个保法”第49条和华为数字资产继承服务在科技与人文的十字路口,搭起了一座温暖的桥梁,在这座桥上倪叔看见的是技术的温情,这种温情赋予每位用户在云端留下“回忆”的权利,同时也是对用户数据权利的坚实保障和重要承诺。守护逝者隐私,关怀生者情感。

值此“个保法”颁布两周年之际,回头再看用户隐私,倪叔发现原来这事不简单,这是一个从生到死的承诺,是真正的守护一生。

The End
免责声明:本文内容来源于第三方或整理自互联网,本站仅提供展示,不拥有所有权,不代表本站观点立场,也不构成任何其他建议,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,不承担相关法律责任。如发现本站文章、图片等内容有涉及版权/违法违规或其他不适合的内容, 请及时联系我们进行处理。

Copyright © 2029 网乐聚 版权所有

苏ICP备2022030477号-6 |——:合作/投稿联系微信:nvshen2168

|—— TXT地图 | 网站地图 |