PingWest品玩

科技创新者的每日必读

打开APP
关闭
小米

保护用户隐私,为什么是小米?

MIUI的一些隐私保护尝试甚至比Android原生版本更早

王飞

发布于 7月8日

如果你是小米用户并且已经更新了MIUI12,应该对它新加入的小米隐私功能有很深的印象。

在MIUI12中,小米隐私功能被打造成了小米隐私品牌。在产品上,它拥有包括照明弹、拦截网和隐匿面具等一系列功能。(此前PingWest品玩也做过一些体验,内容在《我们把MIUI12给拆了》)

谈及隐私保护,在7月小米隐私安全宣传月的活动中,小米集团副总裁、集团技术委员会主席崔宝秋也帮我们回顾了一下历代MIUI版本的用户隐私保护功能:2012年MIUI就已经加入了自启动管理,2013年MIUI提出运行时权限,2014年位置来源安装扫描来到MIUI,2015年MIUI又发布了私密相册,2016年MIUI加入伪基站拦截,2017年应用锁全面升级,2018年MIUI补充设备标识,2019年MIUI加入自定义权限说明。

了解Android版本更新的朋友们也应该知道,小米很多功能开发其实是建立在Android版本更新之上,一部分升级属于趋势。但因为国内手机市场相对独立的原因,有些功能也属于MIUI的“精装”自创,算是引领了友商的跟进。

一个观察是:如果把目光聚集到国内的几家友商,小米在隐私保护上走得确实更靠前,或者说更早得提出了相关功能和概念。

崔宝秋称,2015年,他就曾给自己立了个flag,也给隐私委员会立了个flag,就是把信息安全和隐私保护打造成小米的一个品牌,让用户能够对自己的信息安全重视起来。

2015年的flag,在2020年初步兑现了。

无人区

时间可以拨到更早,崔宝秋2012年被小米集团CEO雷军延揽至小米公司。他曾在IBM、雅虎和LinkedIn负责信息技术工作,加入小米公司之后,他负责组建小米人工智能与云平台团队,主导了小米的“云计算-大数据-人工智能技术”发展路线。

雷军告诉他“小米是一家互联网公司”,不过当时他就发现小米并没有安全团队。一家互联网公司如果没有安全团队,有点像是在“裸奔”。

2012年,小米的信息安全团队成立,一定程度上解决了小米在网站运营,用户数据存储方面的问题。

2014年,小米国际化业务开始布局,但问题也随之出现。

崔宝秋发现,在隐私保护上,以小米的知识和经验,乃至技术、人员和意识都远远不够。小米的产品要出海,结果在大大小小的市场上面临着各种压力。所以,小米内部“民间的第一个委员会”成立了,它就叫“隐私委员会”。

“信息安全还好,有一些样本公司可以学”,崔宝秋告诉我们。但即使在2014年,“隐私防护”还是一个比较新鲜的业务,“在世界上都很难找到任何一家公司,告诉我们如何做隐私。”

没有例子可学,它完全是一个“无人区”。

对于崔宝秋个人而言,他1995年赴美留学,纽约州立大学石溪分校计算机科学系博士毕业,在美国接触软件工程已有20余年,他无疑是“隐私委员会”最早接触过隐私,知道隐私的重要性的那个人。

“我认为隐私是一个人与生俱来的一个本能的需求,必要的需求,它是跨国界、跨种族、跨文化、跨地域、跨宗教的。”崔宝秋最后在美国联邦贸易委员会(FTC)制定的一些隐私原则中找到一些线索。而且他相信,西方国家已经在实行的一些原则在中国应该可以适用。

2014年,小米的隐私原则出炉了,它被分成五个部分。第一,告知/知情;第二,可选/同意;第三,可控/参与;第四,完整/安全;第五,强制/补救。几个部分也印证了小米在历代MIUI版本上的功能升级。

而今天随着国际局势的变化,以及国内对信息安全和隐私保护的重视,小米隐私原则再次升级,它变成了企业责任、用户可控、公开透明、安全保障和法律合规。

攻和防

或许也正因如此,过去几年来,隐私防护就这样写入了小米的团队文化,成为了工程团队的一个重要组成部分。

而相比六年前人们对于隐私信息、个人信息的模糊定义,如今的大数据技术的利用已经让隐私防护变得更复杂。

举个简单的例子,个人数据的利用给用户带来了更精准的推送,同时有些应用也走入了隐私数据滥用的禁区。

2018年,中国发展高层论坛上,百度董事长兼CEO李彦宏称,中国人喜欢牺牲隐私来换来一些方便。

“我是严重不认同这种说法的。”崔宝秋称。

他进一步补充说:很多中国用户是没办法,被迫的,或者被忽悠的,被糊弄的,不知不觉的被某些恶意的app把隐私给偷去了,或者别无选择的,被迫要奉献,舍弃自己的隐私。

这也正好印证了小米在MIUI12中所提倡的用户可控和公开透明等隐私原则。照明弹让用户知晓哪些app在偷偷自启动和调用,隐匿面具则让用户有将用户推送广告数据清零的权限,重新“换一张脸”。

实际上,安全和隐私是一对双胞胎,但隐私问题的安全防护本质上是攻和防。

崔宝秋举例称,五年之前,小米内部就顶着各种业务的压力,顶着工程师和管理者不理解的压力,坚持把IMEI号当做隐私数据来保护。而直到2019年Google Android10发布,Google才正式宣布IMEI是隐私数据,取消了访问控制。

iOS在IEMI这个案例上做得更早。作为设备的唯一识别码,IEMI不可恢复,出厂与设备永久绑定,被很多应用用于用户的数据追踪。苹果在iOS5上做出禁止访问IEMI号的举措后,遭遇了大量的想要追踪用户数据的广告商的抵制,但IEMI并非唯一的设备标识码,广告商们又开始追踪蓝牙和WiFi地址,随后苹果在iOS7上禁止获取设备的mac地址。

还有另外一个案例:小米在MIUI12中加入了一个照片安全分享的功能。简单来说,一张普通拍摄的照片可能在专业影像编辑软件中会显示拍摄地点、时间等用户隐私信息,MIUI12的安全分享逻辑是,从原地址跳转到后台安全分享处理掉这些信息,然后跳转回原地址继续分享。但在微信分享勾选“默认抹除照片位置”、“默认抹除照片拍摄信息”和“开启安全分享标识”三个权限时时,这样分享就会触发三方应用分享次数上限。最终MIUI12在微信上被迫下线了这个功能。

一条河,一片海

这意味着隐私防护应该是一个生态的概念。

广告软件开发商在一定程度上是利益共同体,肆意侵占数量庞大的普通用户的群体利益。庞大的独立app拥有自主可控权,每一家应用都可能会涉及到用户的隐私问题。平台方对用户隐私防护的权利仅仅是告知,还没能达到完全自主可控的权力。

小米的MIUI12也是如此,它能做得也只是让用户看见,少一些被迫选择。

崔宝秋这样比喻这个生态,“如果它像黄河一样,整个水都是浑浊的,一个公司,一个涓涓溪流流进去,能改变什么?”

“我一直问我自己,作为一个小米用户,我在小米得到严格的保护,难道我的隐私就不会泄露吗?另外一个网站,另一个app,他们把我的数据拿走了,如果他们没有做好足够的保密措施,那么数据还是会被泄露。”

那么,小米能扮演什么角色?

“我们可以扮演一个前浪的角色,在某些点上,用最高的标准来要求自己,扮演好一个最佳案例的角色,最终能够影响所有的行业和用户。”他说。

下载品玩App,比99.9%的人更先知道关于「小米」的新故事

下载品玩App

比99.9%的人更先知道关于「小米」的新故事

iOS版本 Android版本
立即下载
王飞

关注智能硬件市场及汽车商业领域。 联系邮箱:wf@pingwest.com

取消 发布