▲ vivo首席安全官魯京輝在發(fā)表演講
不斷提升產(chǎn)品安全體驗:讓應(yīng)用更透明可控,讓設(shè)備更安全可信
演講一開場,魯京輝就通過vivo高級副總裁兼vivo網(wǎng)絡(luò)信息安全和用戶隱私保護(hù)委員會主席施玉堅的一段視頻,再次強(qiáng)調(diào)了 “數(shù)據(jù)安全與隱私保護(hù)是用戶的基本權(quán)利,vivo 必須全力保障”的整體安全戰(zhàn)略以及 “透明可控、隱私端側(cè)處理、數(shù)據(jù)最小化”的三大隱私保護(hù)原則。基于上述安全戰(zhàn)略認(rèn)知和基本原則,vivo系統(tǒng)性地打造產(chǎn)品的安全性,潛心優(yōu)化產(chǎn)品安全體驗,讓用戶在享受科技帶來的便利的同時,放心、安心、省心地保護(hù)好自己的隱私。首先,針對用戶特別期望的能夠透明可控的管理應(yīng)用行為的安全需求,魯京輝發(fā)布了應(yīng)用行為記錄、隱私看板、應(yīng)用隔離箱、廣告彈窗管控等功能,讓用戶對應(yīng)用行為可知、可控,自己手機(jī)上的應(yīng)用自己做主。
▲圍繞“應(yīng)用行為,可知可控”,vivo發(fā)布多項安全功能
其中,通過應(yīng)用行為記錄和隱私看板功能,用戶可以清晰的了解手機(jī)里應(yīng)用的各種行為,包括應(yīng)用調(diào)用位置、相機(jī)、麥克風(fēng)、等敏感權(quán)限的使用記錄,從而更準(zhǔn)確的判斷應(yīng)用調(diào)用的權(quán)限是否存在風(fēng)險,及時修改和管理不合理的授權(quán)。
應(yīng)用隔離箱功能,可以提供一個安全的隔離環(huán)境,方便用戶將既覺得可能存在風(fēng)險或者可疑但又需要使用的應(yīng)用放到隔離箱這個“籠子”里進(jìn)行隔離管控。這時,應(yīng)用訪問敏感權(quán)限和敏感數(shù)據(jù)的行為就會受到限制,最大限度的保護(hù)隱私信息。
在應(yīng)用彈窗廣告的治理上,vivo推出了廣告彈窗管控功能,針對高頻彈廣告的應(yīng)用行為,第一時間告知用戶,用戶可以選擇一鍵關(guān)閉廣告彈窗或者徹底卸載應(yīng)用,避免廣告打擾。
其次,在基礎(chǔ)的設(shè)備安全領(lǐng)域,vivo也繼續(xù)發(fā)力。基于千鏡安全架構(gòu),vivo打造了行業(yè)內(nèi)首個全層級設(shè)備可信狀態(tài)綜合計算引擎——千鏡可信引擎,它通過對手機(jī)芯片、內(nèi)核、框架和應(yīng)用等各層級要素進(jìn)行綜合計算,可以判斷手機(jī)的整體安全性,給出可信度量指標(biāo),支撐上層應(yīng)用進(jìn)行風(fēng)險識別和風(fēng)險控制。
基于該引擎的安全判斷能力,vivo與支付寶、富途牛牛等伙伴進(jìn)行合作,有效識別可能的風(fēng)險交易,及時向用戶預(yù)警,讓支付更安全。
根據(jù)最新數(shù)據(jù),千鏡可信引擎已經(jīng)覆蓋了800多萬vivo用戶,每月守護(hù)交易超過4000多萬筆,每月識別示警的風(fēng)險交易超過6萬筆,有效保護(hù)了vivo手機(jī)用戶的資金安全。
▲ vivo千鏡可信引擎提供支付防護(hù)
攜手共建安全生態(tài):開放部分基礎(chǔ)安全能力,堅持透明溝通
除了加強(qiáng)自身安全能力建設(shè),vivo也積極探索安全生態(tài)建設(shè),希望與行業(yè)上下游伙伴一起,為用戶構(gòu)建更健康更安全的數(shù)字世界。
vivo以最嚴(yán)格的安全標(biāo)準(zhǔn)進(jìn)行自我要求和約束,不斷檢驗和提升自己的安全能力。vivo在安全隱私上的努力,得到了全球多個權(quán)威機(jī)構(gòu)的認(rèn)可,也通過了多項嚴(yán)格的安全和隱私認(rèn)證。vivo今年發(fā)布的旗艦機(jī)X Fold和X Note,雙雙通過了泰爾實驗室最高等級的5級安全能力測評,表明了vivo的安全與隱私保護(hù)水平的業(yè)界領(lǐng)先。
▲ vivo X Fold和X Note獲泰爾實驗室最高等級5級安全認(rèn)證(左)
同時,vivo積極參與安全與隱私保護(hù)標(biāo)準(zhǔn)的制定,以期共同提升行業(yè)安全與隱私保護(hù)水平。近一年來,vivo參編了30多項國家、行業(yè)和團(tuán)體標(biāo)準(zhǔn)。截止目前,vivo累計參編的安全和隱私保護(hù)相關(guān)標(biāo)準(zhǔn)已達(dá)130余項。
▲ 2022年,vivo累計參與制定130多項安全和隱私保護(hù)相關(guān)標(biāo)準(zhǔn)
此外,為了助力開發(fā)者高效便捷地開發(fā)出安全的應(yīng)用,vivo將部分安全能力以安全工具的形式開放出來,發(fā)布了以下3款安全工具:
隱私與合規(guī)檢測平臺:提供多維度的隱私與合規(guī)風(fēng)險檢測能力,幫助識別移動應(yīng)用的隱私合規(guī)風(fēng)險。
應(yīng)用安全檢測平臺:對移動應(yīng)用進(jìn)行自動化綜合安全分析,發(fā)現(xiàn)并協(xié)助修復(fù)應(yīng)用安全風(fēng)險。
代碼安全掃描插件:幫助識別編碼過程中的不安全代碼,提升編碼安全質(zhì)量。
▲ 2022 vivo開發(fā)者大會上,vivo發(fā)布三款安全工具
最后,魯京輝還面向全球發(fā)布了《vivo安全與隱私保護(hù)透明白皮書》。白皮書從戰(zhàn)略原則、組織體系、流程制度、數(shù)據(jù)管理和生態(tài)建設(shè)等多個維度闡述了vivo在安全與隱私保護(hù)建設(shè)上的實踐和經(jīng)驗,透明呈現(xiàn)了vivo在安全方面所做出的努力,展示了vivo專業(yè)可信的安全能力。
▲ 魯京輝發(fā)布《vivo安全與隱私保護(hù)透明白皮書》
魯京輝表示,沒有絕對的安全,但有絕對的安全努力。隱私保護(hù)之路是沒有盡頭的,vivo將繼續(xù)為保護(hù)用戶隱私而不懈努力!
點擊閱讀原文,閱讀和下載《vivo安全與隱私保護(hù)透明白皮書》
http://privacycenterstatic.vivo.com.cn/privacycenter/2f3f88b5-ca96-4f50-a67e-3ea76296a015-2022%20vivo%E5%AE%89%E5%85%A8%E4%B8%8E%E9%9A%90%E7%A7%81%E9%80%8F%E6%98%8E%E4%BF%9D%E6%8A%A4%E7%99%BD%E7%9A%AE%E4%B9%A6.pdf
