如何挖掉App隱私泄露這個“毒瘤”？

轉載贊收藏評論

舉報 2020-05-01

掃描,分享朋友圈

上世紀90年代，美國雜志《紐約客》有句很有名的俚語：On the Internet, nobody knows you are a dog（在互聯網上，沒有人知道你是一條狗），那時的互聯網還是一個高度匿名的天堂。而30年后的今天，這句話已然成為歷史。

事件頻發隱私泄露已成威脅社會穩定的又一“毒瘤”

2019年3·15晚會，不法份子利用Wi-Fi探針+外呼機器人騷擾消費者的案件遭曝光，一時間個人隱私安全問題引起公眾高度關注。
本案中，相關作案公司發明Wi-Fi探針盒子放置于商場、餐廳、便利店等場所，在消費者連接Wi-Fi時手機的Mac地址便會被讀取，后經與其他不法來源的用戶數據進行匹配，一個個完整的消費者用戶畫像便清晰呈現，不僅包括手機號、機型等設備信息，還包含性別、家庭住址、月收入、婚姻情況等隱秘信息。
這些用戶信息在地產、教育培訓等領域廣泛流傳，成就了所謂的“精準營銷”。而令人更擔心的是，這并不是類似案件第一次登上3·15的舞臺，相反多年榜上有名。
2017年免費手機充電樁遭曝光。當消費者把手機和充電線連接時，黑客就能竊取手機圖片等信息，更可直接調用相關軟件完成支付！同年，人臉識別等問題也進入侵犯個人隱私之列。
2018年多起數據泄露事件更是頻繁暴露，6月12日，暗網雷達監控到國內某視頻網站數據庫在暗網出售。8月28日，暗網雷達再次監控到國內某酒店開房數據在暗網出售。12月，一推特用戶發文稱國內超2億用戶的簡歷信息已被泄漏…… 據相關統計，僅2019年前3季度，全球披露的數據泄露事件有5183起，泄露的數據量達到了79.95億條記錄！此類事件對社會公眾造成了不可估量的經濟損失。而值得慶幸的是，國家相關部門和社會相關力量也正在合力阻擊個人隱私安全問題，至今成績可觀。
保護個人隱私已有法可依有規可循

近年，我國個人隱私安全治理工作已被上升至國家高度，特別是針對移動互聯網這一問題突出領域，國家相關部門重點關注、持續發力，目前已進入有法可依、有規可循的新時期。
在2016年全國人大發布《中華人民共和國網絡安全法》的基礎上，2018年11月，中國消費者協會發布《100款App個人信息收集與隱私政策測評報告》，涉及社交、影音等10余個領域，進一步增強了消費者保護個人隱私的觀念意識。
時隔3月，2019年1月，中央網信辦、工業和信息化部、公安部和國家市場監管總局等四部門在全國范圍組織開展App違法違規收集使用個人信息專項治理工作。經過一年的整治，四部門分批次通報了大批違規應用，并于2019年12月30日聯合發布了《App違法違規收集使用個人信息行為認定方法》，明確了6大類31種APP違法違規收集使用個人信息的行為。
此外，公安部、工信部、國家計算機病毒應急處理中心等部門亦頻繁開展App侵犯個人隱私相關治理行動，效果顯著。據統計，僅“凈網2019”專項行動便依法查處違法違規采集個人信息App共683款。2019年12月，工信部相繼2次發布《關于侵害用戶權益行為的App》通報，處罰App共56款；2020年1月13日，國家計算機應急處理中心在“凈網2020”專項行動中再次通報了24款違法App存在隱私不合規行為。
可以說，國內App隱私合規正迎來最嚴監管，保護用戶隱私已成為互聯網公司不得不關注的重要領域。
維護產業良性發展華為應用市場為用戶保駕護航

移動互聯網領域個人隱私問題的解決，除了政府的治理，也離不開產業成員的積極參與。例如，華為應用市場作為全球Top3應用分發平臺，2019年全年應用分發量達2100億，而同時，“安全”也是華為應用市場的關注的重要課題。

經過長達9年的運營探索，華為應用市場逐漸建立了全方位的安全保障體系，通過開發者實名認證、獨家四重檢測、下載安裝保障、運行防護機制四重保障為用戶的隱私安全保駕護航。
應用上架階段，全球開發者必須進行實名認證才可注冊發布應用，此外，待發布應用只有通過惡意軟件檢測、安全漏洞掃描、隱私泄露檢查、人工實名復檢的四重安全檢測機制才可上架。據華為應用市場2019安全報告，全年共接收上架申請69萬次，其中26萬次未通過審核。
在用戶下載安裝階段，華為應用市場還會通過應用完整性校驗、簽名校驗、威脅檢測及AI安全防護等措施防止開發者的應用被惡意篡改，保證應用安全安裝于用戶設備中。應用日常運行中，應用沙箱、內存保護、定期回測、客服反饋等機制則會長期守護用戶使用安全。
值得一提的是，華為應用市場還在國內獨創應用分級體系，并推出兒童“下載提醒”等功能，為未成年用戶提供安全健康的網絡環境。
對安全的關注，使華為應用市場得到了廣泛認可。2019年11月14日，華為應用市場獲得公安部國家保衛局頒發的“2019年網絡安全管理優秀團隊”獎項；時隔幾日，布魯塞爾2019歐洲數據保護年會上，國際權威標準組織英國標準協會（BSI）向華為終端云服務頒發全球首批ISO/IEC27701:2019認證，作為華為終端云服務的重要一員，這表明華為應用市場在設計、研發、運維及運營等環節已具備完備的個人信息保護管理體系。
網絡安全和信息化是一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。隨著5G技術的成熟商用，越來越快的信息傳輸速度必將要求更加妥善的個人隱私保護體系。華為應用市場在應用安全領域的多維探索，對移動互聯網絡環境的平穩運行，及消費者權益的保障將起到積極的促進作用。
運營賬號簡介：微博: @萬能的大熊：粉絲258萬+微信: 萬能的大熊、大熊財經評論、大熊會粉絲共計60萬+百家號: 粉絲50萬+
今日頭條: 粉絲17萬+
獲得榮譽：
2015至2019年，微博連續五年科技十大最有影響力大V2017至2019年克勞銳最具影響力科技互聯自媒體2019年百度百家號年度優質個人創作者
2019年經濟觀察報年度財經自媒體2019年Donews年度十大專欄作者2019年藍媒匯年度精英30人2018年百度動態影響力紅人2018年百度動態最具影響力合作組織（大熊會）2018年度中國財經TMT行業“領秀榜”年度最佳自媒體人2017至2018年媒體訓練營最佳媒體人獎2017年藍鯨自媒體聯盟年度科技大V2017年自媒體作者極客大獎2016年新浪科技自媒體界領袖2015年鳳凰年度自媒體人2015年速途網新媒體聯盟十佳自媒體2015年微博微電商年度最強影響力自媒體