萬(wàn)物互聯(lián)網(wǎng)時(shí)代，個(gè)人數(shù)據(jù)隱私安全需要更多保障。

盡管隱私安全正被不斷重視，個(gè)人數(shù)據(jù)云傳播過(guò)程的每個(gè)環(huán)節(jié)依然存在諸多泄露和濫用的安全隱患，主要包括個(gè)人數(shù)據(jù)在終端的泄露隱患和個(gè)人數(shù)據(jù)在互聯(lián)應(yīng)用的泄露、濫用隱患。

“必須提供好手機(jī)用戶(hù)可信任的環(huán)境，包含可信的硬件支撐，軟件架構(gòu)和基礎(chǔ)功能，可信的互聯(lián)網(wǎng)應(yīng)用，”vivo首席安全官魯京輝表示，“只有解決了這些基礎(chǔ)可信的問(wèn)題，才能真正解決消費(fèi)者安全和隱私保護(hù)的疑慮和痛點(diǎn)。”

11月8日，2022 vivo 開(kāi)發(fā)者大會(huì)（VDC）將在線上正式開(kāi)啟，在會(huì)前的媒體訪談中，vivo副總裁、OS產(chǎn)品副總裁周?chē)蛌ivo首席安全官魯京輝共同分享了vivo在生態(tài)和戰(zhàn)略上的新思考，并著重強(qiáng)調(diào)了數(shù)據(jù)與隱私安全在vivo生態(tài)策略中的重要位置。

魯京輝提到，vivo在進(jìn)行用戶(hù)洞察時(shí)，發(fā)現(xiàn)手機(jī)用戶(hù)對(duì)安全隱私保護(hù)不是真的不在意，手機(jī)用戶(hù)認(rèn)為安全和隱私是基本性的需求。此外，手機(jī)用戶(hù)認(rèn)為安全和風(fēng)險(xiǎn)中間沒(méi)有中間值，不安全就表示受到了威脅。

“手機(jī)產(chǎn)品和相關(guān)的服務(wù)供應(yīng)商應(yīng)該做好的事情，但是因?yàn)榉N種原因沒(méi)有做好，這里面有認(rèn)知上、技術(shù)上、產(chǎn)品設(shè)計(jì)上、商業(yè)上的考量和原因，用戶(hù)認(rèn)知不斷提高、用戶(hù)用機(jī)水平不斷提高、全社會(huì)個(gè)人信息保護(hù)的意識(shí)不斷提高，以及監(jiān)管要求不斷提高，導(dǎo)致用戶(hù)對(duì)手機(jī)整體希望值越來(lái)越高，用戶(hù)期望值達(dá)不到預(yù)期的時(shí)候，自然會(huì)表現(xiàn)出不滿(mǎn)?！濒斁┹x表示。

周?chē)鷦t在采訪中對(duì)媒體表示，安全是消費(fèi)者的基本權(quán)利，vivo希望能夠給消費(fèi)者選擇的機(jī)會(huì)，“我們的原則叫透明可控，這個(gè)里面可能會(huì)混淆一個(gè)概念，是不是數(shù)據(jù)只能在端側(cè)運(yùn)行，不是，如果用戶(hù)選擇了這個(gè)端側(cè)，可以出端，沒(méi)有問(wèn)題，就像輸入法一樣，你輸入的內(nèi)容都是同步在云端去的，可以出端，是因?yàn)槟氵x擇的。但是我們要提供給用戶(hù)一個(gè)基本選擇的權(quán)利，所有被采集的數(shù)據(jù)，所有被第三方應(yīng)用出端的權(quán)限，系統(tǒng)權(quán)限，一定要透明的展示給消費(fèi)者，并且讓他來(lái)選擇。”

除此以外，vivo此次新發(fā)布的OriginOS 3系統(tǒng)在隱私安全也做出了創(chuàng)新。今年，vivo基于千鏡安全架構(gòu)，推出了業(yè)內(nèi)首個(gè)全層級(jí)設(shè)備可信狀態(tài)綜合計(jì)算引擎——千鏡可信引擎。它通過(guò)對(duì)手機(jī)芯片、內(nèi)核、框架和應(yīng)用等各層級(jí)要素進(jìn)行綜合計(jì)算，判斷手機(jī)的安全性，給出可信度量指標(biāo)，支撐上層應(yīng)用進(jìn)行風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)控制。

vivo還將部分基礎(chǔ)安全能力，以安全工具的形式開(kāi)放給開(kāi)發(fā)者生態(tài)，和伙伴一起為用戶(hù)打造更安全的應(yīng)用生態(tài)，并發(fā)布三款工具，分別是：隱私與合規(guī)檢測(cè)平臺(tái)：提供隱私與合規(guī)風(fēng)險(xiǎn)檢測(cè)能力；應(yīng)用安全檢測(cè)平臺(tái)：發(fā)現(xiàn)并協(xié)助修復(fù)應(yīng)用安全風(fēng)險(xiǎn)；代碼安全掃描插件：幫助識(shí)別編碼過(guò)程中的不安全代碼，提升編碼安全質(zhì)量。

以下是36氪等媒體與vivo副總裁、OS產(chǎn)品副總裁周?chē)蛌ivo首席安全官魯京輝的訪談，經(jīng)摘編發(fā)布： 

媒體：vivo這次開(kāi)發(fā)者大會(huì)在數(shù)據(jù)安全有非常多舉措和更新的內(nèi)容，為什么數(shù)據(jù)安全會(huì)成為vivo此次更新的重點(diǎn)？    

魯京輝：關(guān)于數(shù)據(jù)安全這一塊作為宣傳點(diǎn)的問(wèn)題，我們有一個(gè)觀點(diǎn)，數(shù)據(jù)安全和隱私保護(hù)，對(duì)于vivo來(lái)說(shuō)是毋庸置疑必須要做好的基礎(chǔ)性的工作，也是vivo長(zhǎng)期以來(lái)一直堅(jiān)持不懈的在加大投入的一項(xiàng)工作。智能手機(jī)是移動(dòng)互聯(lián)網(wǎng)生態(tài)下消費(fèi)者連接數(shù)字世界和物理世界的紐帶和核心，也是相應(yīng)的用戶(hù)個(gè)體產(chǎn)生的數(shù)據(jù)個(gè)人資產(chǎn)的生產(chǎn)和管理周期，我們有一個(gè)認(rèn)知，必須提供好手機(jī)用戶(hù)可信任的環(huán)境，包含可信的硬件支撐，軟件架構(gòu)和基礎(chǔ)功能，可信的互聯(lián)網(wǎng)應(yīng)用，只有解決了這些基礎(chǔ)可信的問(wèn)題，才能真正解決消費(fèi)者安全和隱私保護(hù)的疑慮和痛點(diǎn)。

媒體：vivo認(rèn)為在隱私安全、系統(tǒng)架構(gòu)層面，消費(fèi)者有哪些痛點(diǎn)，是怎么解決的？

魯京輝：從安全方面，我們?cè)贠riginOS 3上做了很多工作，一個(gè)核心點(diǎn)，我們?cè)谯`行隱私保護(hù)的三原則，透明可控、數(shù)據(jù)最小化和手機(jī)端側(cè)處理，為什么提這三個(gè)點(diǎn)？核心點(diǎn)是通過(guò)市場(chǎng)調(diào)查和用戶(hù)洞察，我們發(fā)現(xiàn)手機(jī)用戶(hù)對(duì)于安全和隱私保護(hù)相關(guān)的感知性、可控性和便捷性比較關(guān)注，因此我們?cè)贠riginOS 3上做了相應(yīng)的工作，比如我們推出了相應(yīng)的用戶(hù)行為管理、應(yīng)用隔離箱，增加安全引擎、vivo輸入法等，我們希望通過(guò)這些實(shí)踐去踐行我們的隱私保護(hù)三原則，提供消費(fèi)者一個(gè)安心放心省心可信的用機(jī)環(huán)境，這是我們?cè)贠riginOS 3上踐行數(shù)據(jù)安全和隱私保護(hù)實(shí)踐基本原則和實(shí)踐案例。

周?chē)?/strong>：簡(jiǎn)單來(lái)講，我們希望手機(jī)系統(tǒng)在底層上面提供兩個(gè)可信，硬件可信和軟件環(huán)境可信，硬件可信就是以定制SPU、硬件可信環(huán)境為一條線；第二，軟件可信，從Root到跟權(quán)限一直到支付環(huán)境，通過(guò)架構(gòu)做的一系列可信，也包括和支付寶深度合作，希望在支付的過(guò)程中，為用戶(hù)支付環(huán)境進(jìn)行檢測(cè)，希望系統(tǒng)里也要能夠可信；功能層面，權(quán)限要透明可控，隱私要做的比較好。

媒體：vivo開(kāi)發(fā)者大會(huì)的資料把隱私放在很重要的位置，用戶(hù)大多數(shù)不是很在意隱私問(wèn)題，為什么VDC把隱私非常重要的位置？    

魯京輝：我們認(rèn)為用戶(hù)，尤其是手機(jī)用戶(hù)對(duì)安全隱私保護(hù)不是真的不在意，我們?cè)谧鲇脩?hù)洞察時(shí)發(fā)現(xiàn)有兩個(gè)點(diǎn)很重要，第一個(gè)點(diǎn)，手機(jī)用戶(hù)認(rèn)為安全和隱私是基本性的需求；第二個(gè)點(diǎn)，手機(jī)用戶(hù)認(rèn)為安全和風(fēng)險(xiǎn)中間沒(méi)有中間值，不安全就表示受到了威脅。第一點(diǎn)是手機(jī)產(chǎn)品和相關(guān)的服務(wù)供應(yīng)商應(yīng)該做好的事情，但是因?yàn)榉N種原因沒(méi)有做好，這里面有認(rèn)知上的原因，技術(shù)上的原因，產(chǎn)品設(shè)計(jì)上的原因和商業(yè)上的考量。第二點(diǎn)，從用戶(hù)認(rèn)知不斷提高，用戶(hù)用機(jī)水平不斷提高，全社會(huì)個(gè)人信息保護(hù)的意識(shí)不斷提高，以及監(jiān)管要求不斷提高，用戶(hù)對(duì)手機(jī)整體希望值越來(lái)越高，隨著用戶(hù)的整體期望值越來(lái)越高，用戶(hù)期望值達(dá)不到預(yù)期的時(shí)候，自然會(huì)表現(xiàn)出不滿(mǎn)。vivo認(rèn)為安全和隱私保護(hù)是消費(fèi)者的基本權(quán)利，也是vivo必須做好的一項(xiàng)基礎(chǔ)性的，vivo的文化是本分文化，vivo必須也一定要做好這件事，這是我們?yōu)槭裁丛絹?lái)越強(qiáng)調(diào)我們必須把基礎(chǔ)的事回歸本原，要把基礎(chǔ)的事做好，保障我們手機(jī)用戶(hù)的安全和隱私保護(hù)的體驗(yàn)是我們必須要做好的基礎(chǔ)性工作。

媒體：一些廠商認(rèn)為獲得用戶(hù)的行為偏好數(shù)據(jù)越多，系統(tǒng)會(huì)更加智能、更加人性，但vivo強(qiáng)調(diào)把數(shù)據(jù)放在本地，盡可能獲得更好的數(shù)據(jù)，這樣會(huì)不會(huì)犧牲掉系統(tǒng)的智能性和人性化？

魯京輝：關(guān)于數(shù)據(jù)本地化處理的問(wèn)題，我們?yōu)槭裁匆岢鰝€(gè)人數(shù)據(jù)端側(cè)處理的要求，有兩點(diǎn)，第一，我們大家都理解，數(shù)據(jù)是數(shù)智化時(shí)代的石油，數(shù)據(jù)的價(jià)值化是這個(gè)時(shí)代的特征，我們vivo文化的核心是強(qiáng)調(diào)律已利他，強(qiáng)調(diào)智能驅(qū)動(dòng)，我們認(rèn)為個(gè)人敏感數(shù)據(jù)的所有權(quán)是消費(fèi)者本身，相關(guān)數(shù)據(jù)的本地處理也是我們vivo踐行消費(fèi)者隱私保護(hù)律已利他設(shè)計(jì)驅(qū)動(dòng)基本原則和具體實(shí)踐，這是第一點(diǎn)；第二點(diǎn)，隨著我們技術(shù)能力和認(rèn)知能力的提高，隨著我們持續(xù)的技術(shù)創(chuàng)新和業(yè)務(wù)創(chuàng)新，尤其是vivo在人工智能領(lǐng)域這個(gè)方面的持續(xù)創(chuàng)新，包括人工智能在安全和隱私方面保護(hù)的創(chuàng)新，使vivo具備了在不降低系統(tǒng)智能性的基礎(chǔ)上達(dá)成服務(wù)質(zhì)量不降低，達(dá)成相應(yīng)的質(zhì)量目標(biāo)的能力。    

周?chē)?/strong>：我們公司認(rèn)為安全是消費(fèi)者的基本權(quán)利，我們希望能夠給消費(fèi)者一個(gè)選擇，我們的原則叫透明可控，并不是不讓數(shù)據(jù)出端，而是要透明，要讓消費(fèi)者做決定，一定要透明可控，這個(gè)里面可能會(huì)混淆一個(gè)概念，是不是數(shù)據(jù)只能在端側(cè)運(yùn)行，不是，如果用戶(hù)選擇了這個(gè)端側(cè)，可以出端，沒(méi)有問(wèn)題，就像輸入法一樣，你輸入的內(nèi)容都是同步在云端去的，可以出端，是因?yàn)槟氵x擇的。但是我們要提供給用戶(hù)一個(gè)基本選擇的權(quán)利，所有被采集的數(shù)據(jù)，所有被第三方應(yīng)用出端的權(quán)限，系統(tǒng)權(quán)限，一定要透明的展示給消費(fèi)者，并且讓他來(lái)選擇，我們?cè)诎踩@個(gè)上面，一定要把這個(gè)權(quán)限透明，數(shù)據(jù)在端側(cè)處理，一定要提供這個(gè)選項(xiàng)，這是為什么我們?cè)贘ovi輸入法Pro上要提供本地處理的做法。

我們?cè)趯?shí)際的用戶(hù)訪談中也會(huì)發(fā)現(xiàn)，一些特別高端的用戶(hù)，他們不僅僅希望輸入法里的數(shù)據(jù)不出端，甚至我們也觀察到一些特別高端的用戶(hù)，他們甚至連處理的過(guò)程都是開(kāi)了加密網(wǎng)絡(luò)的，各種VPN的投訴也特別多，他們希望自己的會(huì)議交流，商務(wù)數(shù)據(jù)處理都是能夠通過(guò)加密網(wǎng)絡(luò)進(jìn)行處理。同樣在輸入法上也是這批人，他們希望端側(cè)處理。第一，我們沒(méi)有一定要端側(cè)處理，第二，尊重用戶(hù)的選擇權(quán)利給他這樣的權(quán)利。

媒體：關(guān)于OS，華為推出了鴻蒙，OPPO推出了潘塔納爾，vivo是否考慮做自己的系統(tǒng)，在底層上有什么技術(shù)突破和布局嗎？

周?chē)?/strong>：2020年中國(guó)就成立了系統(tǒng)方面的開(kāi)源基金會(huì)，我是這個(gè)基金會(huì)的實(shí)名理事之一，中國(guó)的操作系統(tǒng)解決方案我還是比較清楚的，目前中國(guó)在操作系統(tǒng)解決思路上是兩條思路，一條是鴻蒙為代表的，從生態(tài)到內(nèi)核到框架完整的操作系統(tǒng)解決方案，還有一個(gè)認(rèn)為不需要像鴻蒙這樣解決，應(yīng)該走第二條路線，在開(kāi)源基金會(huì)下面還有一個(gè)操作系統(tǒng)的項(xiàng)目，它的名字叫快應(yīng)用（快應(yīng)用是九大手機(jī)廠商基于硬件平臺(tái)共同推出的新型應(yīng)用生態(tài)。用戶(hù)無(wú)需下載安裝，即點(diǎn)即用，可享受原生應(yīng)用的性能體驗(yàn)）。

為什么有第二條路線？操作系統(tǒng)目前至少分成三層組成，第一層是內(nèi)核，不管是微內(nèi)核，實(shí)時(shí)內(nèi)核還是Linux內(nèi)核，現(xiàn)在在內(nèi)核上面，在中國(guó)操作系統(tǒng)的解決路徑上沒(méi)有障礙，我們可以看到，vivo也有自己的內(nèi)核，小米、Oppo、華為也有；第二，框架，操作系統(tǒng)的語(yǔ)言、編譯、鏈接、調(diào)試環(huán)境，這個(gè)方向上問(wèn)題不大，都有自己的實(shí)現(xiàn)方案，真正成為障礙的是生態(tài)，也就是在操作系統(tǒng)上，真正自成體系的是生態(tài)，生態(tài)分兩種，一種是操作系統(tǒng)內(nèi)部最小的能力和服務(wù)應(yīng)用，還有一個(gè)是行業(yè)的，比如像安卓，整個(gè)產(chǎn)業(yè)界超過(guò)460萬(wàn)個(gè)應(yīng)用生態(tài)，這里面很難突破的是平臺(tái)級(jí)的生態(tài)級(jí)的應(yīng)用，這種生態(tài)很難被突破，我們做生態(tài)也要分布式的來(lái)。

媒體：IoT產(chǎn)品和智能出行方面，我們看到vivo、OPPO、小米和上汽這些車(chē)企成立了智慧車(chē)聯(lián)開(kāi)放聯(lián)盟，出現(xiàn)了全新的標(biāo)準(zhǔn)，未來(lái)vivo在智能出行方面規(guī)劃是什么？

周?chē)?/strong>：我來(lái)聊一下出行的生態(tài)，出行是IoT生態(tài)五個(gè)方向之一，為什么要做出行？我看了公開(kāi)的數(shù)據(jù)，車(chē)主是3.5億，這是一個(gè)比較龐大的數(shù)據(jù)，兩年前開(kāi)始做出行的時(shí)候，那個(gè)時(shí)候還不懂這個(gè)趨勢(shì)究竟多確定，但是我們做的時(shí)候發(fā)現(xiàn)一個(gè)比較有意思的數(shù)據(jù)，我們?cè)谧龅臅r(shí)候發(fā)現(xiàn)用戶(hù)的七日存留已經(jīng)超過(guò)了80%，并且每日使用時(shí)長(zhǎng)超過(guò)了90分鐘，這個(gè)數(shù)據(jù)非常讓人震驚，手車(chē)互聯(lián)的需求是一種剛需，我們很快就確認(rèn)，把手機(jī)和車(chē)中控的連接就是廣大用戶(hù)的剛性需求。

今天vivo也服務(wù)了大概4800萬(wàn)的汽車(chē)用戶(hù)，我們也相信整個(gè)行業(yè)里也看到了這個(gè)趨勢(shì)，我們要為用戶(hù)解決這個(gè)問(wèn)題，我們看到行業(yè)里有很多解決方案，這個(gè)解決方案和IoT一樣是兩種，出行的解決方案也是兩種，車(chē)聯(lián)解決方案也是兩種，一種是高級(jí)輔助系統(tǒng)為主的座艙，第二種，以手機(jī)和車(chē)聯(lián)為主的智能座艙解決方案，這兩者不能混為一談，高級(jí)輔助功能的，L4以上，自動(dòng)駕駛的這部分解決方案，目前不是vivo這樣的智能終端要觸碰的，我們也不希望混淆這個(gè)概念。我們更關(guān)注的是車(chē)主的汽車(chē)怎么跟手機(jī)互聯(lián)，這是手機(jī)廠商和車(chē)廠需要一起來(lái)解決的問(wèn)題。

我們?cè)趺磥?lái)解決這個(gè)問(wèn)題？首先我們看到大家把兩個(gè)話題混為一談，vivo既然不做車(chē)，我們就沒(méi)有必要做基于L4的自動(dòng)駕駛的解決方案，后來(lái)我們發(fā)現(xiàn)，其實(shí)95%以上的用戶(hù)不需要回答怎么用L4高級(jí)輔助系統(tǒng)解決他們的需求，而更需要的是手車(chē)互聯(lián)，這個(gè)問(wèn)題就簡(jiǎn)單了，這是為什么vivo目前持續(xù)的在做手車(chē)互聯(lián)方案的初心，我們今天已經(jīng)超過(guò)支持一百個(gè)品牌以上的車(chē)聯(lián)。為什么vivo支持了這么多的汽車(chē)品牌和這么多汽車(chē)型號(hào)？vivo在這個(gè)生態(tài)上一直主張大兼容小欲望，不要想著自己因?yàn)橐銎渲械沫h(huán)節(jié)就要主導(dǎo)這個(gè)生態(tài)，我們要貢獻(xiàn)我們的力量，我們想讓整個(gè)生態(tài)有更多的兼容，我們沒(méi)有什么欲望，我們唯一的初心就是為客戶(hù)和用戶(hù)解決問(wèn)題，用戶(hù)就是消費(fèi)者，客戶(hù)就是所有汽車(chē)產(chǎn)業(yè)界的合作伙伴。

媒體：蘋(píng)果的隱私和安卓對(duì)比，蘋(píng)果對(duì)自己的應(yīng)用有比較嚴(yán)格的審核，OriginOS是怎么解決這個(gè)問(wèn)題的？

周?chē)?/strong>：其實(shí)這是兩個(gè)問(wèn)題。第一，生態(tài)的控制問(wèn)題，主要是審核，現(xiàn)在有一個(gè)安全隱私的云測(cè)平臺(tái)，工信部發(fā)起的，這個(gè)測(cè)試平臺(tái)，vivo是主要的承擔(dān)方，貢獻(xiàn)技術(shù)能力，安全評(píng)估能力，希望在中國(guó)的生態(tài)環(huán)境上，在工信部的牽頭下面，對(duì)整個(gè)應(yīng)用生態(tài)進(jìn)行安全與隱私的評(píng)測(cè)，希望以此讓中國(guó)整個(gè)應(yīng)用生態(tài)能夠達(dá)到一個(gè)讓用戶(hù)高滿(mǎn)意的狀態(tài)，這是在應(yīng)用生態(tài)上的動(dòng)線，也是積極的姿態(tài)的呈現(xiàn)。

第二，在端側(cè)的管控，從我們提供輸入法，提供兩個(gè)信任，硬件可信和軟件可信，還有用戶(hù)感知層面權(quán)限的透明可控，每一個(gè)權(quán)限用戶(hù)都能夠看到應(yīng)用權(quán)限的軌跡，從這些舉措來(lái)看，我們希望安全和隱私就是用戶(hù)的權(quán)限，這是我們端側(cè)的建設(shè)。結(jié)合中國(guó)生態(tài)對(duì)安全的治理，兩邊的雙管齊下，希望在接下來(lái)的時(shí)間可以看到安卓的生態(tài)、中國(guó)手機(jī)的生態(tài)能夠在行業(yè)里領(lǐng)先。

隨著手機(jī)成為消費(fèi)者連接數(shù)字世界的媒介，如果幫助消費(fèi)者管理個(gè)人數(shù)字資產(chǎn)，建構(gòu)可信的硬件底層環(huán)境，也是vivo一直以來(lái)努力攻堅(jiān)的方向。正如采訪中，vivo首席安全官魯京輝表示的那樣，vivo認(rèn)為安全和隱私保護(hù)是消費(fèi)者的基本權(quán)利，也是vivo必須做好的一項(xiàng)基礎(chǔ)性工作。

對(duì)于將“本分”作為公司文化的vivo來(lái)說(shuō)，此次對(duì)用戶(hù)數(shù)據(jù)安全、隱私保護(hù)的重點(diǎn)關(guān)注，也是vivo公司對(duì)于消費(fèi)者痛點(diǎn)的再次把脈，相比眼花繚亂的功能升級(jí)，vivo選擇回歸手機(jī)產(chǎn)品的本源，保護(hù)消費(fèi)者的“安全”，也滿(mǎn)足了消費(fèi)者對(duì)終端數(shù)字資產(chǎn)個(gè)人保護(hù)意識(shí)的需求。

版權(quán)說(shuō)明：
本文僅代表作者個(gè)人觀點(diǎn)，版權(quán)歸原創(chuàng)者所有。部分圖片源自網(wǎng)絡(luò)，未能核實(shí)歸屬。本文僅為分享，不為商業(yè)用途。若錯(cuò)標(biāo)或侵權(quán)，請(qǐng)與我們聯(lián)系刪除。

本文僅代表作者觀點(diǎn)，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請(qǐng)?jiān)谖闹凶⒚鱽?lái)源及作者名字。