3·15晚会早已落幕，但曝光的个人隐私问题却在大众心中留下了持久的回味。很多人第一次知道，利用隐私牟利的招数竟然这么多:简历信息被贩卖，Wi-Fi应用被植入广告，人脸识别摄像头收集信息，手机清理软件诱骗老年人点击...
移动应用的出现彻底改变了人们使用手机的习惯，带来了丰富多彩的数字生活，也带来了层出不穷的个人隐私安全问题。然而，在一次次曝光和专项整治的背后，仍需要我们深思:为什么隐私事故屡禁不止？除了每一次事故后快速行动的“打地鼠”模式，能否从一开始就在每一个用户的手机里建立起一座固若金汤的隐私之城？
当然，后者是我们希望看到的，也是一件具有挑战性的事情。甚至受保护的用户群本身也可能有不同的反应。
回想一下，当你面对自己应用的安全和隐私问题时，你是不是经常在心里纠结:有时候只能平躺，但不授权app访问数据还是会被推送广告，干脆放弃观看自己感兴趣的内容的权限；有时候不想对App开放权限，但是需要使用的时候又要授权一些功能；有时候，明明很看重隐私，却在面对个人信息的授权书时选择了“不要多看几个字”...
互联网安全和隐私保护既容易又难解决。在监管部门的监管下，各下载平台都在努力提供安全防护功能，但新的应用安全问题仍不时出现，使得用户仍面临安全侵权的风险。理想和现实的差距也需要很长的时间和手段去构建解决方案。
2022年，华为应用市场第四年发布年度安全与隐私报告，作为对自身技术能力、安全新功能、上架下架审核的年度回顾。从这个角度来说，《华为应用市场2021安全与隐私报告》是一个很好的机会，让我们从更长更完整的脉络中重新梳理隐私城市的建设之路，或许可以发现隐私问题从何而来，会向什么方向发展。
设计制图:创建私密城市的难题
为什么人们看似重视隐私，却很难把保护隐私作为现实生活中的最高行动方针？隐私保护的动机和行为之间存在着复杂和动态的考虑。在这方面，保护动机理论给出了令人信服的解释，这可能成为我们建设隐私城市的设计指南。
PMT理论认为，当人们采取隐私保护行动时，有两个方面和四个问题需要考虑。
首先是威胁评估，需要考虑威胁有多严重，遭受隐私威胁的可能性有多大。
显然，在万物互联的大背景下，人们越来越严重，容易受到隐私威胁。应用程序正在极大地增加对个人数据的访问，通过智能手机跟踪我们的生活习惯、购买记录、兴趣和爱好，通过搜索引擎检查我们的想法，并在可穿戴设备和传感器的帮助下了解我们的身体健康状况...在中国，每天有数十亿用户使用移动应用，涵盖政务、医疗、衣食住行等。当个人使用手机时，数据很容易被收集，他们必然面临风险，这导致了对隐私威胁的担忧。
二是应对评估，考虑相关解决方案是否能有效降低威胁，个人是否愿意行动。
显然，对于平台来说，需要主动为用户提供隐私保护。目前基于Android的开放平台上有各种下载安装渠道，很多入口没有监管保护。不同的平台，不同的搜索引擎，不同的信息流，对相关部门指令的执行程度都不一样，摧毁了很多用户对平台的信心，觉得无法得到有效的保护，就干脆躺平了。另一方面，如果用户需要为隐私保护付出过多的精力和成本，或者无法使用某些服务带来的不便，他们采取隐私行动的意愿也可能降低。比如今年3月15日简历黑市曝光后，几大招聘平台暂停了部分简历下载服务，引发了HR招聘人员的不满，让求职者错失就业机会。
不难发现，应用市场作为内容分发和下载的平台，在推出隐私保护措施时，需要在PMT理论上做出艰难的平衡。如果动作幅度过大，会损害用户和开发者的利益；如果保护范围不够，就不能真正有效的保护个人隐私。
人类从公元前就意识到了这一点。古希腊人在建造城邦时，既需要最大限度地利用自然光来保证采光，又要尽量减少内部空暴露在公众视野下的面积来保护隐私。同样，应用市场也需要构建一个理想的城市阵营，既能抵御移动应用对个人信息数据的非法窥探，又能阻止人们享受便捷美好的数字生活。
这就需要对移动应用生态系统有一个坚定、全面、深入的了解，而华为的应用市场早就在书写答案。
施工图:华为应用市场手册。
基于PMT模型的四个问题，一个面向移动应用的隐私城市的设计指南出现在纸上。它需要:1。减少可能造成损害的隐私威胁；2.降低个人暴露于风险的概率；3.应对措施确实起到了保护作用；4.减少给个人用户带来的不便。
听起来很可取，但要实施起来难度很大，前提是有足够多的信念、技术、执行力等底牌作为支撑。已经连续四年发布年报的华为应用市场，显然也承担了这种期待。各种扎实的数据和案例，比任何口头保证都更有说服力。
通过最新的2021年安全与隐私年度报告，我们可以看到华为的应用市场在过去几年是如何沿着设计图纸建设隐私之城的。
第一步:筑起一堵没有死角的防护墙，阻挡外界的威胁。
华为的应用市场以网络安全和隐私保护为最高纲领。经过十年的不断探索，构建了严格的四重检测体系，从开发者资质审查、应用上架前的安全检测、应用下载使用过程中的运营管理、应用定期复试、用户反馈问题跟踪等方面，提供了覆盖应用全生命周期的安全保障。
通过控制隐私保护的全过程，华为的应用市场不仅可以将潜在威胁降到最低。数据显示，2021年，华为应用市场复试应用超过20万个，主动处理应用超过6万个，有效降低了应用的使用风险。
华为的应用市场也会将保护动作前移，所以出现问题后不必“亡羊补牢”。提前对超范围收集个人信息、非法收集/使用个人信息、强制/频繁/过度应用权限、频繁应用自启动及关联启动、强制用户使用定向推送功能等常见违规行为进行严格审查，从源头上减少隐私威胁。
第二步:建立防御的技术制高点，减少新的威胁。
安全问题越来越严重，和AI、DeepFake等新技术的非法使用有直接关系。因此，要降低个人信息泄露、诈骗和威胁的风险，就必须具备“道高一尺魔高一丈”的技术实力，赢得防御制高点。在技术优势上，华为从不让人失望。
华为应用市场联合华为2012实验室，在中国北京和德国杜塞尔多夫设立了终端开放实验室，利用AI、云计算等技术进行快速有效的测试。基于华为杀毒云的SecDroid扫描系统，可以检测病毒、漏洞、广告、恶意行为、恶意扣费、隐私等诸多问题，实时监控未知恶意威胁。
第三步:引入动态的、垂直的、专业化的有效行动来保护每一次互动。
上网是一个动态的过程，隐私威胁也不例外。移动应用在运行过程中的每一次交互都可能带来风险。华为的应用市场也探索了很多解决方案。
整个应用运行周期采用动态全过程监管。报道称，华为应用市场将于2021年正式推出“隐私标签”，越来越多的开发者被呼吁适应这一功能。“隐私标签”清晰地呈现了app运行过程中可能收集的个人信息的类别和用途，帮助用户在阅读和理解的基础上做出选择，提高用户对App收集的隐私信息的感知。
根据垂直群体的个性化需求，开发了儿童模式、年龄分级等功能，更精准地保护隐私。华为应用市场成立了专业的儿童应用审核团队，制定了明确的年龄分级审核标准，按照梯度对应用内容进行审核。同时，不定期对应用进行扫描和重测，使应用更准确地呈现给适龄用户，保护未成年人。
配合相关部门专项整治行动，开展专项排查治理。对涉嫌违规的应用，就隐私政策、游戏防沉迷系统、应用内广告、未成年人保护、应用“变脸”等专项进行了复测。例如，央视3·15晚会曝光智能儿童手表安全防护问题后，华为应用市场立即根据工信部下发的要求，对上架的儿童手表应用进行了全面排查，并对众多存在潜在风险的应用要求限期整改，显著降低了应用风险。
这些动作实时、准确、有力，真正起到保护隐私的作用。
第四步:加速保障功能规模化普及，降低个人用户成本。
个人采取隐私保护行动的障碍之一是需要投入大量的时间和精力去判断应用，面对繁琐的操作，很多用户选择了放弃。显然，降低用户行动成本的一个最直接的方法就是扩大平台保护功能的普及，同时让用户尽可能远离不受保护的应用。如果所有的应用都能符合平台隐私规范，那么用户就不用一个一个去审核了。
为此，华为应用市场于2021年6月在内部带来了鸿蒙系统纯模式，从系统层面保护用户下载渠道的安全。只有打开纯模式才能保护用户。当用户通过其他渠道主动或被动下载未列出的应用时，会收到安全提醒，输入华为账号密码后才能继续。同时，华为应用市场采取系统自动化测试和人工审核相结合的方式，对申请上架的应用进行严格审查，扩大筛选范围。
对外，呼吁开发者遵守相关部门的隐私规定，引导开发者了解上架审核的规则和标准，按要求公开隐私、权限等信息，从源头上降低用户选择的试错成本，放心下载使用。
说白了，隐私保护是一个长期的、多维度的、博弈的过程。我们不可能用比以前更好来弥补的单一想法，把各种要素全面完整地编织成一套防御体系，就能建成一座固若金汤的隐私之城。
华为应用市场所呈现的安全和隐私保护工作的背后，是华为应用市场在理念、技术、行动、生态等多方面的努力。正是这种持续的投入，使得华为的应用市场在复杂的安全防护问题上获得了用户和业界的高度评价，并率先建立了清晰系统的标准范式。
布局:走向万物的智慧，春风不会过玉门关。
依靠系统有效的实践，华为应用市场带来了安全和隐私保护的新范式。但在万物互联的时代，安全威胁无处不在，全球范围内对个人数据的监管要求日益严格，所以每个平台空都还有提升的空间；同时，安全问题是一场长期的攻防战。为了不断应对新的技术挑战，每个平台都必须建立自己的阵营。
从这一趋势来看，互联网移动应用的安全和隐私保护将得到各界的进一步关注，这也将给整个行业带来更加复杂的影响。
首先，随着智能手机进入股市，人们越来越重视多设备交互、软件服务等增值体验，这也给安全和隐私保护带来了新的挑战和更严格的要求。因此，在隐私领域获得用户的信心和信任，意味着在接下来的市场竞争中拥有坚实的用户基础。
其次，随着移动浪潮的发展，应用的创新难度越来越大，5G、AI、IoT、区块链等大量新技术的应用，使得安全和隐私保护的要求越来越高、越来越难，但也为开发者带来了新的机遇。未来，隐私领域负责任的平台将拥有更大的用户群，这使得开发者在这个平台上推出产品更具商业潜力，开发者的汇聚将带来更多创新应用，吸引更多用户。安全和隐私保护是“滚雪球”式生态繁荣的基本点。
此外，欧盟、中国、美国等。都出台了最新的数据保护规则，核心是“让公民重新掌控自己的个人数据”，这意味着在未来，个人信息数据将具有前所未有的价值，重塑移动互联网行业的利益规则，不法分子通过应用非法获取数据的收益也将增加。一场更加激烈的隐私攻防战即将拉开帷幕，安全和隐私保护将成为各大应用市场的赢家。
在这个故事中，华为的应用市场无疑是领先的。在全球范围内，华为应用市场已经获得了多项权威的隐私安全认证，其中ISO/IEC 27701认证意味着华为应用市场在产品设计、RD、运维服务等方面已经具备了较为完善的个人信息保护管理体系，在个人信息安全管理、透明性、隐私合规性方面具有较强的可靠性。
能力越强，责任越大。面对万物新趋势，华为的应用市场也需要承担推动产业规范升级的重任。从行业来看，应该从几个方面努力:
1.技术创新。作为5G、基础软件、操作系统、AI、云服务等技术的深耕者，从技术融合与协作的角度，不断为安全和隐私保护提供新的解决方案。
2.社会责任。互联网应用秩序的监管责任，不仅取决于监管部门发布的要求，也取决于开发者的自觉。作为平台，也需要承担管理责任。在这一点上，华为的应用市场可以作为标杆，带动各大平台一起向上滚动。
3.生态存储。越来越多的智能终端加入移动应用生态圈，这意味着隐私保护要覆盖应用的全生命周期，离不开个人开发者、互联网公司、数字行业等生态力量的参与。华为应用市场的应用生态建设和对安全的严格要求也为隐私保护的进一步发展奠定了有利基础。
对于每一个用户来说，这都是最好的时代。我们面前有大量的移动应用程序，数字生活带来了前所未有的便利。这也是一个最坏的时代，我们面临的安全风险和隐私威胁也是意想不到的，这意味着你我很可能在不知不觉中输掉这场隐私之战。
在这个阶段，进入一个高效安全的隐私城市，可能是美好数字生活的开始。
有理由相信，随着隐私城市阵营的不断建设和繁荣，移动互联网的下一轮增长正在酝酿。
