玩，外卖，旅游，打游戏，看书...现在我们基本上可以通过里面的各种app，用一部手机就能满足生活的需求，但这种便利的背后，也是日益严峻的安全和隐私挑战。今年315期间，暴露出不少问题:病毒木马被抓，造成经济损失；下载的APP中暗藏消费贷款陷阱；APP调用泛滥，给用户隐私带来隐患…
2020年3月30日，《华为应用市场安全与隐私报告》发布。这份报告一方面揭示了移动应用生态系统中的一些安全和隐私风险，另一方面也向我们展示了华为应用市场为解决这些问题所做的努力。每天都在上演围绕安全和隐私的攻防战。
三个数字后面
翻开这份报告，给我印象最深的是三个数字:
“33%”，这是2020年华为应用市场的应用审核失败率。说实话，这是意料之外的。一般认为，所谓的审核只是走个形式。但是，在华为的应用市场，却是真实存在的。在这33%的背后，97万份申请中，有32.2万份申请未获批准。这凸显了华为应用市场对安全和隐私威胁的零容忍。
“4万”，这是2020年华为应用市场下架的问题应用游戏数量。这个数字也让我担心，因为有很多应用市场，应用上架后一切都会好的，华为的应用市场会进行回测，发现问题会尽快下架。2020年，华为应用市场共测试应用和游戏24万款，坚决下架僵尸应用、内容更新违规和变脸应用4万款。
“10年”。过去10年，华为应用市场对安全和隐私的持续关注和投入。做一件事容易，坚持做很难，坚持做10年更难。华为的应用市场在安全和隐私方面努力了十年，终于在严峻的安全和隐私环境下，“敌军千军万马围困，我无可奈何”。
具体来说，华为在应用市场关于安全和隐私的措施可以概括为:全方位、全周期。
华为在应用市场上关于安全和隐私的战术不是单一的点或单一的方面，而是全方位的安全和隐私保障体系。从开发者实名认证，到专有的恶意行为检测、安全漏洞检测、隐私泄露检测、人工实名复检四重检测，再到包括完整性验证、签名验证、威胁检测、AI安全防护等在内的下载安装保障。，再到应用沙盒、内存保护、定期回测、国家监管的运行保护机制，真正做到了“全方位”。
此外，这种保护涵盖了应用程序的“整个周期”。我们不妨从问题应用的角度来看它的生命历程:在上架的应用中，它需要经过四道测试的严格检验，大部分潜在风险的应用都会倒在华为应用市场的门口；即使伪装，上架后也随时会被检测出来。如果开启华为应用市场的“应用安全检测”功能，可以每天自动扫描设备中安装的应用的安全风险并报警；即使你潜伏下来，想通过更新或者改头换面来犯罪，也会被华为应用市场的回测及时发现和淘汰。
比如去年9月，华为应用市场安全运营团队对200多款随行游戏进行专项回测，发现有41款app检测异常。有问题的app中，17个app功能异常，7个app功能滞后，6个app内容违法，6个app功能内容相似，5个app未更新维护，6个app存在其他问题。这种特殊的回测还有很多:去年7-8月的暑期儿童教育应用回测，10月的漫画应用回测等等。
所以当我们安心使用华为手机上的各种应用时，有华为应用市场的多重努力。
传统的“马奇诺防线”已经落后了
第一次世界大战后，为了防止德军入侵，法国斥巨资在东北边境地区修建了超级坚固的马奇诺防线。然而事与愿违，德国最终绕过马奇诺防线，以闪电战的方式占领了法国。
其实在安全领域，同样的事情也在发生:即使你的马奇诺防线足够强大，如果不能与时俱进，也无法有效抵御安全威胁。
这份华为应用市场报告带来的一个重要启示是:华为应用市场安全理念有了很大的进化，不仅是抵御病毒、木马等传统安全威胁，更是将安全延伸到对用户隐私的保护和用户使用不同类型应用的具体场景，将“防线”延伸到每一个地方。
说到隐私保护，无疑是最近的热门关键词。在今年的315晚会上，大量的篇幅集中在用户的隐私保护上，用户越来越关注自己的隐私安全。在华为的应用市场，下载一个应用之前，可以在应用详情中查看应用开发者提供的隐私政策条款以及该应用应用的相关权限进行访问；下载安装后，当应用首次尝试访问你的位置或通讯录等个人信息时，会收到是否同意打开权限的提示；而且在使用过程中，可以随时撤销相关权限。这一切都意味着应用的透明度大大增加，用户掌握了权限控制的开关。
如上所述，华为的应用市场会定期组织对应用进行回测，回测内容包括用户隐私。自2020年6月起，华为应用市场开展了两轮用户隐私专项回测，涵盖20余类隐私相关细分问题。一组数字可以说明这次行动的力度:历时200多天，参与人数超过400人。此次行动发现的主要问题包括:未经同意申请用户权限、权限使用范围不明确、首次展示隐私政策无弹窗等。
华为应用市场的安全线涉及到用户的具体使用场景。例如，华为应用市场安全运营团队在测试中发现，某应用在用户支付页面默认勾选了消费贷款选项，误导用户使用消费贷款。对此，安全运营团队要求其立即整改。类似的场景还包括非法传销、非法网贷、内容违规等。
可以说，华为应用市场安全线的广度和深度，以“大安全”造就了“固若金汤”，也造就了用户的安心体验。
固体汤底
郭茹金堂是华为应用市场在安全和隐私方面努力的结果。我关心的是背后的深刻原因是什么？或者说固若金汤的基地到底是什么？
综上所述，我认为有两点:
首先，把安全和隐私保护放在公司的核心位置。态度决定一切。这份华为应用市场年度报告的第一句话就赫然写着:“网络安全和隐私保护是华为的最高纲领”。这是华为应用市场的态度，也是华为的基因。
2019年1月2日，华为语音论坛发布任致全体员工的一封信。他在信中表示，华为已经明确将网络安全和隐私保护作为公司的最高纲领。注意，“最高纲领”这个词是华为应用市场最大的支撑。
第二，创新技术被视为安全和隐私保护的核心手段。据了解，华为自2000年开始从事网络安全业务，在网络安全领域不断进行技术投入。具体到华为的应用市场，就是利用创新技术进行安全的应用下载服务。在华为的应用市场，上架的应用数量巨大。比如2020年，全球170多个国家和地区将有97万款应用上架。依靠人工审核显然是不行的。针对这一问题，华为应用市场开发了SecDroid安全测试平台和DevEco真机智能检测系统。前者集成了病毒木马扫描、广告行为分析、隐私泄露分析等安全服务，后者包括应用兼容性、稳定性、功耗性能、权限使用、符合安卓绿色应用标准等。
华为在应用市场对儿童的特殊保护也是可圈可点的。其首创的分级系统，让不同年龄段的孩子只下载相应年龄段的应用，而不是适龄应用被自动屏蔽，让孩子享受移动互联网的纯粹体验。
所以华为应用市场之所以固若金汤，是因为它以用户为中心，在态度上重视安全和隐私的保护，不仅有态度，更有实际行动，把真金白银投入到安全和隐私保护技术的研发中，让创新和技术在其中发挥重要作用。据了解，华为应用市场已获得CSASTAR、ISO/IEC 27001、ISO/IEC 27018、ISO/IEC 27701、ePrivacyseal等国际认证。
“不是结束，甚至不是结束的开始，只是开始的结束。”丘吉尔的名言同样适用于安全领域，围绕安全和隐私的攻防战才刚刚开始。但2020年华为应用市场的一系列努力表明，只要态度认真，行动得力，安全和隐私的挑战并不可怕，用户安心的体验是可以实现的。
