手机厂商，如何守护用户安全感？

　　你敢想吗？
　　连接一台不知名的充电宝，手机上的所有资料可能被瞬间转移；
　　手机上接收的不明链接，有可能让你变得人财两空；
　　还有免费的WiFi、街边扫码的赠品、社交平台晒出的照片，里面都隐匿着数据安全的种种漏洞这些是最近的热播剧《你安全吗》中的剧情，但同时也是真实的生活桥段。
　　随着人们对手机日益依赖，围绕手机的各种黑产也层出不穷。对此，在9月份的博鳌亚洲论坛上，vivo首席安全官鲁京辉阐述了vivo在数据安全的战略与实践，并表示技术进步应当回归能令用户幸福本身，回归以人为本的源头。
　　vivo首席安全官鲁京辉
　　一、硬件厂商的安全逻辑
　　其实数据和隐私的失守，并非突如其来的漏洞，而是互联网从发展到成熟必然经历的阵痛。
　　在过去20年里，中国互联网行业经过野蛮生长，走出了一批全球领先的企业，以数据分析消费偏好，为国人提供了便利、快捷、无所不能的线上服务。
　　同时，大部分国人缺乏对数据保护的意识，形成了极大的隐私漏洞。像赴美上市的滴滴、被大数据杀熟的消费者、被出卖人脸信息的用户等事件接连爆发，屡屡触及网络安全的红线与隐私保护的底线，也让个人数据安全和隐私利益诉求随之提升。
　　如今越来越多的目光正被聚焦到这个领域，政府先后出台了《网络安全法》、《数据安全法》、《个人信息保护法》，在数据安全方面初步建立起一条法律防线；在企业层面，科技界也正在研发多项创新技术铸就科技防线。比如腾讯的零信任安全解决方案，百度的智能数据安全网关，以及各大运营商的反诈行动等等。
　　但要说如何才能形成最科学有效的防火墙，硬件厂商是绕不开的一环。举个例子，在日常分享照片时，我们总是会忽略照片自带的时间、地点、参数等信息，给了不法分子可乘之机。而如果在硬件端可以在分享时拥有隐私去除的选项，就能把数据泄露的风险切断。
　　像手机这样的硬件，是现代人离不开的随身物品，也是一切数据与隐私的存储之地，因此存在着内生和外生的巨大安全挑战。内生的问题就是遏制一些产品和APP对数据的滥用滥采，比如非法应用下载、非法数据读取等违规行为，都需要系统性防御；外生的问题在于，当前手机成为万物互联的中心，同时也成为了数据外泄的火力集中点，所以数据安全保护也需要向整个智能生态建设同步迈进。
　　因此，全方面、立体化的硬件安全保护不容忽视。我们看到，许多手机厂商开始承担起数据安全的社会责任，在更具体、更可操的终端侧增加防范机制，为用户提供更安全的网络环境。
　　对于安全隐私的问题，vivo一直走在行业的前列，始终以用户需求为导向，深耕安全技术创新，尽力为用户隐私数据建立安全屏障。
　　二、手机数据是如何被保护的？
　　那手机是如何保护用户的数据安全呢？回答这个问题前，我们可以先来看一个啼笑皆非的新闻：男子过马路的时候被车撞飞三米远，硬是艰难地把手机格式化后，才安心地晕了过去。
　　但实际上想留清白在人间，除了格式化，手机保护个人隐私的方式还有很多。比如博鳌亚洲论坛官方指定手机vivoXFold和XNote推出的原子隐私系统，不想被看见的APP、图片、视频，可以直接添加进这个手机里的第二世界，除了机主本人，谁也不能打开。
　　因此手机每一个零部件、每一个环节都有可能成为隐私的保险柜。基于对隐私保护的坚守，vivo把数据安全当做了一项体系化工程。
　　从技术来看，vivo构筑了软硬协同的安全能力，保障用户权益。
　　硬件安全上，vivo用一颗芯，真正做到从内部锁住用户的敏感信息。具体来讲，vivoXFold和XNote搭载的高通骁龙8Gen1芯片，为手机带来的不仅是强劲的运算和处理性能，还有保驾护航的内置安全处理单元SPU。SPU拥有独立的硬件处理器和独立OS，可以为整机提供金融级的硬件安全能力。
　　软件安全上，vivo用一张网，全链路守护隐私安全。vivo打造的千镜安全架构，覆盖芯片、内核、框架和应用4个层级，可以解决传统单个技术层面无法完全覆盖的安全需求。
　　从应用来看，千镜架构之下，vivo通过对用户需求的全面洞察，给出了落地的安全功能，切实解决用户安全难题。
　　针对许多用户关注的输入法隐私泄露隐患，vivo自研的Jovi输入法Pro，为用户提供了本地模式，不仅从根本上隔断了第三方应用的探窥风险，还拥有本地大词库、手写识别更准确、输入效率更高更强大的能力。
　　不仅如此，vivo自研的极简浏览器，可以提供更纯净的冲浪空间，以及更安全的上网体验。与常见的浏览器相比，它具备独特的一键切换极简模式与新闻模式两套界面功能，减少多余信息干扰的同时，在个人信息保护上也带来了多重保障。它能智能拦截恶意广告和风险网址，并防止第三方网站利用cookie等设置定位与追踪用户，增强用户浏览隐私安全性。
　　甚至，考虑到商务会谈等需要极度隐私的场合，vivo的隐匿模式可以一键关闭摄像、麦克风及定位，杜绝敏感信息泄漏，给重要场合提供一个更安全的环境。
　　还有vivo的远程锁卡、千镜可信引擎、摄像头检测等安全功能，都能让用户对自己的数据与隐私可感、可知、可控。而vivo的安全能力，就蕴含在这样无数个日常生活细节中。
　　从芯片、架构到应用功能，vivo的安全能力也得到了权威机构的认可。去年，vivo的OriginOS获得了泰尔实验室首张移动智能终端操作系统个人信息保护能力五星产品的证书。今年，XFold、XNote又双双获得泰尔实验室移动智能终端安全能力分级测试的五级证书。
　　值得一提的是，取得泰尔实验室的好成绩并非易事。其严苛的测试标准，在业内拥有极高权威性。能获得最高级安全等级的五级证书，足以证明vivo旗舰产品正以商务旗舰安全新标杆之姿，引领行业数据隐私保护。
　　三、安全是助力数字经济腾飞的火箭
　　对vivo来说，数据安全不只是技术难题，更是一个原则性问题。
　　此前，鲁京辉就谈及过vivo的三大隐私保护原则，即透明可控、隐私端侧处理和数据最小化。他认为以便捷性去让渡用户隐私是一个伪命题，只有将隐私安全的知情权和主动权交给用户，避免对数据造成滥用，才能打造有序、健康、可持续发展的商业生态。在今年的博鳌亚洲论坛上，鲁京辉再次强调，科技企业必须为数据安全担负起应尽的责任，数据安全和隐私保护是必须上升到企业战略层面的铁律。
　　这是vivo对安全与隐私保护的态度，也是整个行业必须为之不懈努力的目标。然而，即使有以vivo为代表的手机厂商打头阵，但整个数字生态中，产业链条中的消费者、开发者、监督者都应积极参与到数据安全之中，才能完成行业生态共建。目前在全球范围内，数据安全远没有达到技术的成熟期，80的数据安全相关技术处于初级阶段。因此除了提升技术，也可以从各个层面如社会学、社会数据安全意识教育等方面来适当补短板。
　　在这方面，vivo不仅以身作则，还积极参与到行业标准的制定中。目前由vivo牵头和参与编制的个人信息保护与数据安全领域的国标、行标累计已超过130余项。由此看来，vivo期冀在安全领域联手产业各方共同创新，推动产业的良性发展。
　　数据安全作为新时代的新问题，未来其实也是新机遇。2021年，我国数字经济规模已经达到45。5万亿元，年均增速显著高于同期GDP平均增速，显然数字经济已成为支撑我国经济高质量发展的关键力量。
　　但没有数据安全，一切数字经济都将是空中楼阁，而拥有数据安全，才能牢牢把控新一轮科技革命和产业变革带来的经济动能。因为在大国博弈的今天，于国家而言，数据是具有战略价值的核心资产；于个人而言，是个人财产安全和隐私保护的必要前提；于企业而言，数据正成为企业关键的生产要素。
　　只有保障数据安全，才能行稳致远，去开辟新商业蓝海。这意味着接下来的商业竞争，在对数据价值的释放过程中，增加了多方的安全责任。而vivo不仅牢牢卡位安全的移动终端，更基于根植安全领域的多年经验，为更多智慧终端场景提供经验和有效的解决方案，获得更大的市场空间。
　　在博鳌亚洲论坛分论坛上，鲁京辉也明确提出，随着数据、算法、算力等基础要素的不断积累，AI将赋能千行百业带来经济红利。而AI的生产力需要用大量的数据进行训练，因此确保数据在流通过程中的安全可靠，是当前面临的重要课题。作为人工智能生态圈的一环，智能手机硬件厂商在利用数据保护和服务用户，助力智慧生活的构建极富想象空间。而vivo仅在芯片上叠加式的创新，就让我们看到了希望。
　　如果说过去20年，互联网发展中数据安全的问题主要集中于守得住，那未来的数据安全，硬件厂商不仅将扮演看门人的角色，还有机会解决在安全的前提下用起来的问题。
　　从这个角度来说，vivo可谓踏准了时代的痛点，或将率先驶入数字经济变革的蓝海。
　　四、结语
　　人们在享受这些互联网带来的便利时，个人数据也成为大家觊觎的金矿。作为一家科技企业，vivo正以数据安全上的领先能力与生态伙伴，共同为数字经济时代保驾护航。
　　作者：钱皓、可达怡