2023-12-04


退热药和抗原后,家用血氧仪逐渐大规模缺货,价格不断上涨。
最近#千元血氧仪的成本只有几十元#主题攻占微博热搜。

有些人把注意力集中在每个人的手机上,越来越多的应用被称为测量血氧的应用程序受到了公众的关注。
其一般原理是通过手机闪光直射手指,用摄像头记录微血管的搏动,然后用算法分析获取心率和血氧数据。

我下载了其中一个尝试过,发现测试不准确,与智能手镯有2%-3%的误差。
请记住,血氧饱和度的正常范围很窄,读数差的具体误差特别大。

相关专家还表示,该方法测量的血氧数据没有太大的实用价值。
更离谱的是,这个无用的应用程序必须要求很多敏感的权限。
即使调用摄像头,也要得到设备的准确部分,修改或删除手机文档,查询相册内容,甚至随时使用手机麦克风音频。
也许它不能检测血氧,但它可以像三个体人派来的智子,监控每个人的一举一动。

事实上,应用程序隐私安全是一个常见的话题,非法软件索取权限也存在了很长一段时间。由于独特的封闭,iOS在隐私保护方面做得很好,但那些开放的生态系统无法逃脱爪子。
问题来了,主流手机产品谁在App隐私安全方面做得最好?
参加考试的选手分别是华为Mate 50 Pro、小米 MIX 4、OPPO Reno 9 Pro 和它的vivo X90。
测试时间为2023年1月6日至14日,四款手机软件商店及系统均为最新版本。


隐私安全,各显其能
要保护隐私安全,首先要了解App在后台对我们做了什么。但在过去,这是一件困难的事情。
比如大家买高铁票的时候,为了方便抢票,提前使用身份证号码,一些别有用心的App会用剪贴板,悄悄写下来,我们还是不知道隐私卖了多少手。

随着公众对隐私安全关注的提高,所有品牌的手机都加入了应用行为记录作用。你可以清楚地看到应用程序在什么时候使用了什么权限。
当使用剪切板、麦克风和其他敏感权限时,弹出窗口通知,然后抓住手机窃取数据的黑手。

华为、小米、OPPO、vivo可以“用魔法打败魔法”。
也就是说,隐藏真实数据,给应用程序一个空缺信息或立即没有信息,然后绕过权利直接使用。

除了潜伏在后台的应用程序外,每个人每天都会使用一些无意的应用程序还会造成隐私泄露。
互联网上有一种说法,你在自己的窗口拍摄一张风景照片,然后将原始照片发送给小组,这相当于向小组中的每个人发布你的GPS部分。
从拍摄时间和太阳的角度来看,你甚至可以准确地推测你的建筑和门牌号。
虽然听起来有点夸张,但技术上是可以做到的。
只要我们用手机拍的每张照片都有详细的Exif信息,如果是原照推送,就会毫无保留地一起传来,任何人都可以载入 型号、镜头参数、拍摄时间及定位信息。

关于这个问题,华为加入了照片隐私功能。
打开后,使用无法读取照片中包含的敏感信息,聊天敢于发送原始图片,也不用担心隐私问题。

OPPO、小米也有类似的照片脱敏效果,但隐藏得很深,需要仔细寻找才能打开。


内藏洞天的应用商店
一般来说,我们下载的应用程序都是手机自带的应用商店。让我们来看看这四个品牌的官方应用商店的隐私和安全性能。
首先,每个品牌都清楚地标明了使用权限和隐私政策的需要,这里要点赞。

但是,假冒App还是有问题的,尤其是那些在其他平台上很受欢迎但安卓没有的App。
以iOS笔记软件GoodNotes及其PC游戏鹅鸭杀为例,查询每个家庭是否存在仿冒App。
搜索关键字GoodNotes,OPPO、小米应用商店疑似假冒App,名字只差一个字,标志也很相似。

点击查看用户评价,都是关于广告多,会员收费不合理的差评。

华为做得最好,vivo,没有名称或标志高度相似的应用程序。
此外,vivo还清楚地提醒“Android未能发布该应用”。

对于最近非常流行的鹅鸭杀游戏,华为,OPPO、小米无疑是仿冒App,只有登录应用商店的通知。

vivo应用商店有标志一模一样的软件,名字也很碰瓷,客户得分只有1.1分。

点进评论区都是关于广告的吐槽。
一些用户说,他们在玩了1分钟后自动下载了5个软件。

我下载试用了一下,确实是广告满天飞。
不小心点错了,退出游戏就能发现手机里有很多不知名的app,让人细想极恐。

自然,上面两个应用只是冰山一角。
在合在规则层面,我们只能参考官方公布的数据,因为我们无法逐一下载App进行检测。
自2019年12月起,工业和信息化部继续开展多次应用程序损害用户权益的专项整改工作。有问题的应用程序将在第一时间离线,每个品牌也将定期进行自检。
根据工业和信息化部《2022年第三季度电信服务质量通知》,在检查其关键应用商店和分销平台时,vivo、华为应用市场的达标率遥遥领先。

但华为还获得了中央网络信息办公室在清朗行动“APP损害用户权益自查”专项行动中授予的奖项。
在合规层面,华为的应用市场在四大品牌中表现出色。

谁能避免以身试毒?
即使是长期在网上冲浪的选手,也难免会有错手,不小心点到一个弹出窗口,全家桶的风险应用就安排好了。
通常,这种潜在的风险应用都是绕过官方应用商店,以第三种方式下载和安装的,这是对系统判断的考验。
我就叫几个用于体试毒品的风险应用,看看这四个品牌的手机会有什么不同的后果。

在安装应用程序时,四款手机将自动扫描,但只有华为成功识别了所有8款高风险软件,并清楚地告知其后果,建议用户终止组装。
小米识别其中4款,OPPO识别2款,vivo只识别1款。

▲在安装过程中能否识别高危应用程序?
在四部手机上安装相同的恶意程序,使用一段时间后,结论出乎意料。
OPPO和vivo的情况比较差,手机刚打开的时候,偶尔会有无缘无故的广告弹出刷屏。
而且关掉的按钮很小,不小心点到了里面的一些内容,就会唤起一系列的App。

小米在使用风险权限时可以提示并禁止相关程序联网。恶意弹出窗口的通过率远高于OPPO、vivo。
但有时也会被绕过,弹窗主要出现在刚解锁的时候。因为设置禁止联网,弹出内容不显示就不会唤起其他应用,所以立即关闭。

在这次测试中,华为在所有品牌中表现最好。
塞了几个不好的应用程序和病毒的应用程序,就像什么都没发生一样,没有烦人的弹出窗口,也没有突然跳出来的广告。
这要归功于使用控制中心作用,它会自动保护风险应用,并禁用自启动、弹窗等待敏感权限。
使只有风险应用在有限的地区运行,在运行中无法获得真实数据,从而保护我们的隐私。

▲8款手机中有一款无法运行,所有其他监管机构
此外,华为应用市场还有自己的安全检查,可以全天监控系统上安装的安全状况,立即保证用户的隐私安全。
同类产品集成在手机助手中,客户需要手动点击。

值得一提的是,华纯粹的模式被添加到小米身上。
像iOS一样,华为用户可以一键禁止第三方平台的应用安装,只有在官方才能使用软件店安装App,严禁病毒和风险App操作,对不熟悉手机操作的老年人非常实用。
小米也可以关闭第三方组装模式及其风险控制应用程序,但风险应用程序的识别能力不如华为,有时会有鱼漏网。


隐私争夺战
随着用户对隐私维护需求的不断增加,手机制造商越来越重视隐私保护。

“让iPhone发生在iPhone上的事情”这个广告词充分展示了苹果对用户隐私的尊重。
早在2012 年,iOS 6.加入密名标识码功能,与app互斗,iOS 14还首先添加了指示器功能,当App启用相机时,剪切板会提醒用户。
华为,小米,2019年,OPPO、vivo合作开发我们自己的密名广告标志——OAID,有限的广告跟踪吹响了中国安卓隐私保护的号角。

MIUI中的小米 12 它增加了一系列功能,如“探照弹”、“阻挡网络”和“避免跟踪”,让Android用户第一次知道App在后台对我们做了什么,并制定了对策。
vivo的“原子隐私系统”以“第二空间”的形式创造了一个高隐私的私人空间,然后满足客户私人信息不想被所有人看到的需求。
从Coloros 12.OPPO利用优化算法自动检索伪基站,阻止所有伪基站发出的信息,保护我们的资金安全。
华为从源头上构建了基于鸿蒙生态的新业务系统纪律,有序控制了App开发、发布、组装、运营的整个生命周期,赢得了20 全球权威部门验证。
—最终—
2023年,大家还有什么东西没有放在手机里呢?
我们早就明确了隐私安全这个话题的关键,但往往选择忽略它。
过去,我们一次又一次地在隐私和便利之间选择便利,不是只要我们是开放的,而是没有选择。

如今,我国相应的法律法规不断完善,华为、vivo等国内品牌也冲锋在前,携手共建更安全、更私密的系统环境值得我们每个人尊重。
也许,在可预见的未来,每个人都不再害怕隐私问题,充分体现了“我的数据我做决定”。
·END·