作者:龚进辉
这个4月,手机行业迎来新机密集发布,其中vivo可谓风光无限。不仅在于推出旗下首款折叠屏旗舰手机X Fold,开启折叠屏2.0时代,还在博鳌亚洲论坛这一高大上场合刷足了存在感,刚刚发布的X Fold/X Note凭实力成为博鳌亚洲论坛官方指定用机。
在近期召开的博鳌亚洲论坛上,vivo首席安全官鲁京辉在“数字经济:向阳而生”分论坛中分享vivo在数据安全和个人信息保护领域的思考与实践,并发布由信通院、vivo联合编撰的《数据保护合规趋势白皮书》,借此和行业内专家共同探讨数据保护合规工作的开展方法,推动行业内数据保护合规的共同进步。
除了硬件产品的持续创新,vivo在隐私安全一役上,既有落地技术,也有前沿思考,持续走在行业前列。或许你会好奇,vivo不是专业的安全厂商,为何会对隐私安全如此上心,甚至志在必得?它又有哪些独特优势?
全民反诈需要社会共治
说到隐私安全,那就不得不提反诈。近年来,电信网络诈骗乱象愈发猖獗,诈骗手法加速迭代变化,尤其是新型网络犯罪已成为主流犯罪,让人防不胜防,严重威胁人民财产安全。说个可能颠覆三观的事实:很多人以为老年人是电信网络诈骗的主要受害者,其实不然,最熟悉互联网的年轻人更容易被骗。
据国家反诈中心公布数据显示,在2021年电信网络诈骗的受害者中,18至35岁占比65.5%,而60岁及以上占比仅为1.4%。去年3月,中南财经政法大学一博士生被骗十多万元引发关注,迅速登上热搜。年轻人不要以为肯定能一眼看穿骗子的骗局,殊不知自己一步步掉入骗子精心设下的陷阱。
由此可见,反诈形势依然十分严峻,反诈工作需要司法、行业、企业携手共治,运用法律和科技的力量,在切实守护好群众“钱袋子”的同时,保护好公众隐私安全,为公众树立起一道坚实的“反诈防护网”。令人欣慰的是,监管部门、互联网公司、手机厂商等各方力量早已行动起来,且取得一定成效。
监管部门方面,公安部加大打击治理电信网络诈骗的力度,去年6月至今实现立案数连续9个月同比下降,并推出国家反诈中心App,在防范诈骗工作中发挥重要作用;工信部加大对问题App的整顿力度,2021年组织对208万款App进行技术检测,通报违规1549款、下架514款。
央行则指导各银行金融机构,建立大数据风控模型,对涉电信网络诈骗的风险账户,实时开展资金拦截,累计拦截102万个资金账户148亿元。对了,去年11月1日,我国《个人信息保护法》正式出台,标志着保护个人隐私进入到有法可依的阶段。
互联网公司方面,安全厂商和金融科技企业这两股势力在反诈,前者典型代表是360、腾讯,2021年360手机卫士累计拦截恶意程序攻击约82.4亿次,拦截钓鱼网站攻击约933.4亿次;公安部刑侦局联合腾讯发起“1107全民反诈日”,且腾讯手机管家已形成涵盖用户遭遇诈骗场景的事前、事中、事后的全场景防护能力。
后者早在2019年底,蚂蚁集团、度小满、天星数科、360数科等共同发布反诈公益倡议,推动反诈合作、运用AI等新技术服务反诈工作,从技术端保护人民群众财产安全。同时,各大金融科技企业自身也在多措并举提升反诈能力建设,比如度小满依托先进金融技术,保障用户财产安全。
手机厂商方面,我国是全球最大的智能手机市场,加上智能手机是电信网和互联网连接每个人的节点,手机厂商在反诈上的努力至关重要。近年来,无论大小玩家,均把数据安全和隐私保护放在第一位,置于公司商业利益之上。以vivo为例,vivo创始人、CEO兼总裁沈炜一席话表明vivo死磕隐私安全的坚定决心。
“数据安全与隐私保护是消费者的基本权利,是企业获得消费者信任的基石,我们要把数据安全、隐私保护与守法合规作为企业研发经营活动中绝对不可以触碰的红线和基本底线,来指导各项工作的开展。”他治下的vivo一直致力于用最新、最好的科技手段来保护用户个人隐私不受侵犯,这是对用户一份最真诚的守护。
千镜安全架构成vivo杀手锏
不知你发现了没,手机自带的管家类产品,大有取代传统安全厂商的趋势。比如vivo内置i管家,但这只是vivo在隐私安全上的冰山一角,实际上付出的努力远比外界看到的要多得多。以X Fold/X Note为例,作为vivo冲击高端市场的主力,它们在主打硬核科技的基础上,还在安全性上下足功夫,以回应政商人群的安全诉求。
vivo X系列新机搭载高通骁龙8,该芯片不仅具备强悍性能,还内置安全处理单元SPU,能够满足银行卡等金融级场景的安全要求。同时,结合SPU等优秀的硬件级防护能力,vivo在手机中编织一张“安全网”,即千镜安全架构,提供全链路隐私安全保障,妥妥的杀手锏。
它以用户为核心,基于隐私保护默认和设计驱动原则,内置于vivo设备中,从最底层的芯片,到框架,再到内核,最终涉及应用层,实现整套垂直化的隐私保护架构。换言之,千镜安全架构拥有系统化的安全能力,各层间协作更紧密、配合度更高,可以解决单个技术产品点难以无法解决的问题,为手机设备带来全链路的安全保护。
或许你会说,千镜安全架构看不见摸不着,如何才能体现它的强大?其实,千镜安全架构是可以感知的,我列举三大实锤,你好好感受一下:
一、“事前预见”。相比“事后遇见”,vivo更希望的是“事前预见”,这是vivo通过创新科技进行安全设计的目标,也是创新科技保护隐私安全的价值。换言之,vivo运用科技的力量,构筑一道前置的“反诈防火墙”,即千镜安全架构,通过构建个人信息保护能力,为用户隐私风险进行提前识别与防护。
二、时刻守护。在千镜安全架构的加持下,vivo把隐私设计贯穿整个产品的生命周期,包括产品设计、开发、部署、运行、退服等各个阶段。比如,在产品运行阶段,需要记录数据使用情况,为数据主体及相关方提供查询的依据。总之,千镜安全架构一直都在,时刻守护你的隐私数据与隐私安全。
三、人文关怀。vivo秉承“人文科技”的理念,强调科技不是冷冰冰的,在隐私安全实践中,提供有温度的隐私保护。基于千镜安全架构,用户只需轻按指纹,便能进入或设置原子隐私系统;“图片去隐私功能”帮你去除拍照时间、地点等隐私。此外,听障人士、老年人等特殊人群,也能感受到vivo有温度的安全。
除了SPU和千镜安全架构,X Fold/X Note还带来五大隐私保护功能,包括千镜可信引擎、远程锁卡、极简浏览器、Jovi输入法Pro、隐匿模式。不得不说,vivo X系列新机的安全感拉满,在收获用户好评的同时,也得到权威机构的认可——双双喜提泰尔实验室“移动智能终端安全能力分级测试”最高的五级证书,代表安全能力均达到最高水准,在隐私安全上值得用户信赖。
简单科普下,泰尔实验室的“移动智能终端安全能力分级测试”共包括84条测评项,从硬件安全能力、操作系统安全能力、应用层安全要求、外围接口安全能力和用户数据保护安全能力要求5个层面提出严格标准,并根据基本安全保障、实现难度、特殊安全能力等层面将终端安全能力划分为5个等级。X Fold/X Note通过全部测试,并获得最高安全等级的五级证书,含金量非常高,强势领跑行业。
vivo为何对隐私安全如此上心?
一窥全豹,X Fold/X Note给用户足够的安全感,足以证明vivo在隐私安全方面颇有建树。或许你会好奇,手机行业主要比拼影像、自研芯片、营销、渠道等要素,隐私安全并非优先级卖点,vivo为何对其如此上心?我总结主要有两个原因:
一、隐私保护成发展基石。vivo在国内市场销量节节攀升,保护广大用户的隐私安全,成为义不容辞的社会责任,这也是vivo整个生态体系的基座。尤其是数字经济流行开来,作为数字经济的核心保障,数字安全被赋予基座的意义,vivo必须重视起来,才能走得更远。
试想一下,如果没有保障用户隐私安全为前提,再强大的功能也难以留住用户,也无法成为用户信赖的高端品牌,整个生态的循环发展更是无从谈起。因此,vivo再怎么重视也不为过,才会秉承最严苛的隐私保护体系与安全合规原则,构建以安全为基石的繁荣生态。
二、国际化的必考科目。隐私安全不仅是高端品牌的必考科目,也是vivo进军海外市场的必考科目。从全球范围来看,欧美国家对互联网安全、数据主权、隐私安全等要求更高,尤其对中国手机厂商要求更为苛刻。在这一大背景下,vivo想要在全球市场获得更大发展,就必须用全球顶级的隐私标准来要求自己。
不难看出,无论是发力国内市场还是在海外市场掘金,vivo强化安全能力都势在必行。而它对隐私安全如此上心,并非有意与安全厂商争夺这块大蛋糕,而是从服务自身发展战略出发,把隐私保护与安全合规视为一大铁律,不断夯实根基。
令人欣慰的是,vivo一直在进步。它积极参与外部标准制定,为全国信息安全标准化委员会TC260、中国通信标准化协会CCSA相关的数据安全与个人信息保护标准制定,目前vivo牵头和参与编制的个人信息保护与数据安全领域的标准累计已达60余项。
同时,vivo还喜提多项隐私产品认证,2020年底获得ISO/IEC27001信息安全认证、ISO/IEC27701隐私信息管理体系认证,去年4月又获得两大国际权威认证机构TrustArc和ePrivacy的认可。诸多荣誉加持,代表vivo在用户隐私安全方面已达到国际领先水准,全球4亿多用户可以放心使用vivo产品。
如今,vivo已形成从安全战略认知到安全能力建设的完整隐私保护体系。而它在隐私安全上的小有所成并非一蹴而就,而是兢兢业业、不断打磨的产物。早在2019年,vivo就明确了设计、影像、系统和性能四个长赛道,网罗全球先进人才,进行长期、持续的投入。其中,系统层面包括底层系统和AI技术使用等,这恰恰是安全能力建设的重要一环,vivo可谓操碎了心。
当然,无论是反诈还是隐私保护,都注定道阻且长,vivo远未到高枕无忧的地步,仍需坚守长期主义,埋头种因、稳扎稳打,为亿万用户的数字化生活保驾护航。说白了,vivo一直在路上,这也是带给行业乃至整个商业社会的启示:只有保持战略定力,不断加大投入,才能打造出真正为用户带来幸福的改变。