你的“隐私”黄金万两，vivo如何让手机“不要破防”

数据是当代的石油，隐私不应成为灰产的能源。

 

数字时代全面降临后，电信诈骗这一“中古”灰产却再次复苏，肇因是个人隐私的悄然泄露，带来经济损失的同时，也造成不少社会问题。新事物的发展总是会带来两面性，大数据时代赋予生活诸多便利的同时，数据安全问题愈加凸显，移动互联网的草莽时代早已过去，在无孔不入的“窥探”之下，用户该如何确认自身的“安全感”？

 

手机作为个人数字生活的第一载体，下一个最重要的升级方向便是安全等级。

支援“反诈”

科技构建庇护的“荷鲁斯之眼”

“某网友接活..意识到被骗，网上搜到‘反诈警察’报警又被骗20万元。”

类似这样啼笑皆非的电信诈骗消息，在今天的社会新闻中比比皆是，甚至一度让人怀疑是否夸大了电信诈骗的危害。但数据不会骗人，过去的2021年，公安机关共破获电信网络诈骗案件44.1万余起，抓获违法犯罪嫌疑人69万余名，打掉涉“两卡”（..、银行卡）违法犯罪团伙3.9万个，追缴返还民众被骗资金120亿元。

而你以为受骗的都是老人吗？这或许是春晚小品带来的一种幸存者偏差印象。

根据中国信通院反诈中心联合软件企业发布的《2020年中国手机安全报告》：90后手机诈骗受害者占所有受害者总数的37.5%，是不法分子进行电信网络诈骗的主要目标人群；其次是00后，占比28.7%；80后占比24.1%；70后占比6.9%、60后占比2.5%。

图片来源：《2020年中国手机安全报告》

我们总是高估自身的安全意识，而低估了诈骗分子的手段。其实从政府全面推行“国家反诈中心”APP，全网媒体都在有意识推送诈骗受害者案例，就足以推断出，电信诈骗已成为危害社会的一大毒瘤。

诈骗作为一种古老的违法犯罪活动，也一直随着社会发展而不断变化，并且在技术上更加隐蔽，在手段上更加多元。据信通院统计，新型诈骗手法仅在2020年就增加了300余种，其中购物类、贷款类诈骗占比分别达40%、30%。90后在交友、金融理财中受骗比例也更高。

图片来源：《2020年中国手机安全报告》

究其原因，在数字时代，个人隐私反而更容易泄露，让人防不胜防。

面对愈演愈烈的数据泄露和诈骗现象，政府先后出台了《网络安全法》《数据安全法》《个人信息保护法》，在数据安全方面初步建立起一套法律架构。在企业层面，科技界也正在研发各种技术手段来保护数据安全。

在数据传输链条中，手机可谓是个人数据安全的第一载体，为此各大手机厂商也在勇于承担社会责任，在技术上不断探索如何保护用户隐私。其中，vivo经过对行业的深入分析和洞察，总结和明确了隐私保护三大基本原则：透明可控、隐私端侧处理、数据最小化，并打造了一套以用户为核心的“千镜安全范式”，并将之落地在具体的手机产品中。

“千镜安全范式”

如何让手机“固若金汤”？

由于数据传递的长链路以及复杂性，数据安全的保护是一套系统工程，绝不能限于“头痛医头脚痛医脚”的片面理解，否则很容易陷入“按下葫芦起了瓢”的困境。

为了给用户打造出“固若金汤”的个人隐私壁垒，vivo提出了PROTECT战略，分别覆盖了隐私保护、数据安全风险、产品对象安全、关键安全技术、安全工程、合规管理和安全攻防七大关注点。

在具体“反诈”实践中，vivo还探索出了“千镜安全范式”，是一整套由技术架构出来的方法论，由千镜安全架构搭建手机的底层“安全网”，在此基础上，再结合各种应用场景中用户存在的痛点，进行针对性产品的研发，后端则由千镜安全实验室不断探索前沿技术，从而源源不断输出能力支撑。

其中，千镜安全架构的提出和建设，是vivo在数据安全领域的一大突破，区别于市面上很多安全产品仅仅在具体功能上的打造，千镜安全架构穿透了手机软硬件的各个层面，化零为整，在发挥单兵作战能力的同时，将各项安全功能打通，整合成建制军队，从而构建出一张无比庞大的“安全网”，更具结构化和体系化的安全能力，能为手机带来最大化的安全保护。

具体而言，它内置于vivo设备中，覆盖芯片、内核、框架和应用4个层级。

在芯片层，内置了硬件可信根，提供了金融级的硬件安全能力，无论转账交易和信息流量都受到严密保护；在内核层，提供了可信执行环节，保障系统对于资源调动的正确性；在框架层，使用了可信度量，随时感知设备安全等级，防止敏感权限被滥用，以及信息被恶意泄露；在应用层，通过可信交互，保护敏感数据的输入，让用户对自己的数据与隐私可感、可知、可控。

而以上这些都属于vivo的“内功”修炼，用户难以直接感知，在产品功能应用上的“招数”可能会更容易让人理解，在数十个隐私安全功能和产品中，有个典型代表就是vivo应用在支付中的千镜可信引擎，能在诈骗支付的危急关头对用户及时“吹哨”。

vivo与支付宝合作，将千镜可信引擎的可信安全判断能力与支付宝AntDTX可信终端扩展方案进行技术联合，可以提升手机的本地风险感知能力。当用户在vivo X Fold/X Note上使用支付宝支付给一个可疑诈骗账户时，一旦识别出是由恶意应用发起的，千镜可信引擎可直接反馈风险结果给支付宝，后者通过综合判断后，会向用户进行预警，从而避免财产损失。

无论是“内功”还是“招数”，终究会在安全比武大赛上见真章，vivo新上市的vivo X Fold和vivo X Note，其安全能力也得到了权威机构的认可——双双获得了中国泰尔实验室“移动智能终端安全能力分级测试”最高的五级证书。

中国泰尔实验室是由信息产业部和国家质量监督检验检疫总局授权设立，是集通信技术发展研究，通信产品标准，国内外产品的测试，通信软件的评估为一体的高科技组织，在业内拥有极高权威。vivo X Fold和X Note要拿到五级证书，必须通过“移动智能终端安全能力分级测试”从硬件安全能力、操作系统安全能力、应用层安全要求、外围接口安全能力和用户数据保护安全能力要求5个层面的考验，并全部拿到最高评级。

这意味着，vivo在移动智能终端领域的安全能力上，无可争议地迈入第一线阵列。也正因为此，在4月20日召开的2022年博鳌亚洲论坛上，vivo X旗舰系列被指定为【博鳌亚洲论坛官方指定用机】，vivo首席安全官鲁京辉也应邀出席了“数字经济：向阳而生”分论坛，并分享了vivo在数据安全和个人信息保护领域的前沿经验。

安全守护开创商业蓝海

用户隐私决定企业生态位

在博鳌亚洲论坛分论坛上，鲁京辉还分享了由信通院、vivo联合编撰的《数据保护合规趋势白皮书》，旨在帮助行业内更多伙伴充分了解全球的数据合规趋势，共同推进数据安全行业的发展。