MIUI的一些隐私保护尝试甚至比Android原生版本更早
作者丨王飞
如果你是小米用户并且已经更新了MIUI12,应该对它新加入的小米隐私功能有很深的印象。
在MIUI12中,小米隐私功能被打造成了小米隐私品牌。在产品上,它拥有包括照明弹、拦截网和隐匿面具等一系列功能。(此前PingWest品玩也做过一些体验,内容在《我们把MIUI12给“拆”了》)
谈及隐私保护,在7月小米隐私安全宣传月的活动中,小米集团副总裁、集团技术委员会主席崔宝秋也帮我们回顾了一下历代MIUI版本的用户隐私保护功能:2012年MIUI就已经加入了自启动管理,2013年MIUI提出运行时权限,2014年位置来源安装扫描来到MIUI,2015年MIUI又发布了私密相册,2016年MIUI加入伪基站拦截,2017年应用锁全面升级,2018年MIUI补充设备标识,2019年MIUI加入自定义权限说明。
了解Android版本更新的朋友们也应该知道,小米很多功能开发其实是建立在Android版本更新之上,一部分升级属于趋势。但因为国内手机市场相对独立的原因,有些功能也属于MIUI的“精装”自创,算是引领了友商的跟进。
一个观察是:如果把目光聚集到国内的几家友商,小米在隐私保护上走得确实更靠前,或者说更早得提出了相关功能和概念。
崔宝秋称,2015年,他就曾给自己立了个flag,也给隐私委员会立了个flag,就是把信息安全和隐私保护打造成小米的一个品牌,让用户能够对自己的信息安全重视起来。
2015年的flag,在2020年初步兑现了。
时间可以拨到更早,崔宝秋2012年被小米集团CEO雷军延揽至小米公司。他曾在IBM、雅虎和LinkedIn负责信息技术工作,加入小米公司之后,他负责组建小米人工智能与云平台团队,主导了小米的“云计算-大数据-人工智能技术”发展路线。
或许也正因如此,过去几年来,隐私防护就这样写入了小米的团队文化,成为了工程团队的一个重要组成部分。
而相比六年前人们对于隐私信息、个人信息的模糊定义,如今的大数据技术的利用已经让隐私防护变得更复杂。
举个简单的例子,个人数据的利用给用户带来了更精准的推送,同时有些应用也走入了隐私数据滥用的禁区。
2018年,中国发展高层论坛上,百度董事长兼CEO李彦宏称,中国人喜欢牺牲隐私来换来一些方便。
“我是严重不认同这种说法的。”崔宝秋称。
他进一步补充说:很多中国用户是没办法,被迫的,或者被忽悠的,被糊弄的,不知不觉的被某些恶意的app把隐私给偷去了,或者别无选择的,被迫要奉献,舍弃自己的隐私。
这也正好印证了小米在MIUI12中所提倡的用户可控和公开透明等隐私原则。照明弹让用户知晓哪些app在偷偷自启动和调用,隐匿面具则让用户有将用户推送广告数据清零的权限,重新“换一张脸”。
实际上,安全和隐私是一对双胞胎,但隐私问题的安全防护本质上是攻和防。
崔宝秋举例称,五年之前,小米内部就顶着各种业务的压力,顶着工程师和管理者不理解的压力,坚持把IMEI号当做隐私数据来保护。而直到2019年Google Android10发布,Google才正式宣布IMEI是隐私数据,取消了访问控制。
iOS在IEMI这个案例上做得更早。作为设备的唯一识别码,IEMI不可恢复,出厂与设备永久绑定,被很多应用用于用户的数据追踪。苹果在iOS5上做出禁止访问IEMI号的举措后,遭遇了大量的想要追踪用户数据的广告商的抵制,但IEMI并非唯一的设备标识码,广告商们又开始追踪蓝牙和WiFi地址,随后苹果在iOS7上禁止获取设备的mac地址。
还有另外一个案例:小米在MIUI12中加入了一个照片安全分享的功能。简单来说,一张普通拍摄的照片可能在专业影像编辑软件中会显示拍摄地点、时间等用户隐私信息,MIUI12的安全分享逻辑是,从原地址跳转到后台安全分享处理掉这些信息,然后跳转回原地址继续分享。但在微信分享勾选“默认抹除照片位置”、“默认抹除照片拍摄信息”和“开启安全分享标识”三个权限时时,这样分享就会触发三方应用分享次数上限。最终MIUI12在微信上被迫下线了这个功能。
这意味着隐私防护应该是一个生态的概念。
广告软件开发商在一定程度上是利益共同体,肆意侵占数量庞大的普通用户的群体利益。庞大的独立app拥有自主可控权,每一家应用都可能会涉及到用户的隐私问题。平台方对用户隐私防护的权利仅仅是告知,还没能达到完全自主可控的权力。
小米的MIUI12也是如此,它能做得也只是让用户看见,少一些被迫选择。
崔宝秋这样比喻这个生态,“如果它像黄河一样,整个水都是浑浊的,一个公司,一个涓涓溪流流进去,能改变什么?”
“我一直问我自己,作为一个小米用户,我在小米得到严格的保护,难道我的隐私就不会泄露吗?另外一个网站,另一个app,他们把我的数据拿走了,如果他们没有做好足够的保密措施,那么数据还是会被泄露。”
那么,小米能扮演什么角色?
“我们可以扮演一个前浪的角色,在某些点上,用最高的标准来要求自己,扮演好一个最佳案例的角色,最终能够影响所有的行业和用户。”他说。
往期精彩文章推荐
长按关注
品玩官方公众号
科技创新者的每日必读