最近，XcodeGhost感染門(mén)，郵箱密碼泄漏門(mén)等網(wǎng)絡(luò)事件已經(jīng)將用戶的隱私提升到了前所未有的高度。就在幾天前，蘋(píng)果公司發(fā)布了數(shù)百條有關(guān)私人API技術(shù)應(yīng)用程序的新聞，其中大米廣告讓每個(gè)人都充滿了恐慌和懷疑。我的隱私是否全部收集？移動(dòng)應(yīng)用程序可以隨便使用嗎？

隨著互聯(lián)網(wǎng)的興起，我們?cè)?jīng)在計(jì)算機(jī)上恐慌我們的安全問(wèn)題。 Cookie技術(shù)曾一度成為頭條新聞并引起恐慌。如今，移動(dòng)互聯(lián)網(wǎng)已成為全球關(guān)注的新領(lǐng)域，并已形成爆炸式增長(zhǎng)。在這種情況下，如何保護(hù)個(gè)人隱私？

最近，冷名詞——“私有API"，API的全名稱(chēng)為Application Programming Interfaces。通俗地說(shuō)，它是用于管理應(yīng)用程序之間的數(shù)據(jù)通信和功能實(shí)現(xiàn)的標(biāo)準(zhǔn)化通信方法。通過(guò)它，智能手機(jī)應(yīng)用程序不僅可以實(shí)現(xiàn)硬件的控制，如打開(kāi)和關(guān)閉WiFi功能，還可以完成與其他應(yīng)用程序的交互和合作，如與朋友的微信朋友圈分享音樂(lè)。私有API指的是Apple官方開(kāi)發(fā)文檔中未提供的編程接口，可能會(huì)被AppStore拒絕。

據(jù)了解，這些私有API技術(shù)目前被各種類(lèi)型的應(yīng)用程序中的第三方平臺(tái)廣泛使用。他在我們的生活中實(shí)現(xiàn)了各種便捷的操作。同時(shí)，它也是一個(gè)優(yōu)化廣告和媒體數(shù)據(jù)傳遞的第三方廣告平臺(tái)。其中一種方法是保護(hù)各方的利益。

　　私有API到底動(dòng)了誰(shuí)的奶酪?

眾所周知，Apple的App Store是在iPhone和iPad上下載App應(yīng)用程序的唯一正式渠道（越獄用戶除外）。 Apple有權(quán)制定規(guī)則，它可以拒絕它無(wú)法識(shí)別的應(yīng)用程序。由于私有API技術(shù)不是一個(gè)成熟且通用的開(kāi)發(fā)人員，因此可能會(huì)導(dǎo)致某些應(yīng)用程序出現(xiàn)不穩(wěn)定。此外，它還可能觸及一些對(duì)敏感敏感的蘋(píng)果的生態(tài)效益，因此長(zhǎng)期以來(lái)一直受到Apple的嚴(yán)格控制。

事實(shí)上，由于Apple的審核機(jī)制不透明，許多使用專(zhuān)有API技術(shù)的應(yīng)用程序也已獲得批準(zhǔn)，例如Google Voice。即使是Apple預(yù)裝的官方App app iBooks也暴露在大量專(zhuān)有API中。

　　什么類(lèi)型的私有API會(huì)盜用用戶隱私?

根據(jù)Internet上發(fā)布的SDK代碼，安全分析公司SourceDNA列出的應(yīng)用程序代碼列表和平臺(tái)序列號(hào)都是用戶手機(jī)上存在的匿名信息。此信息只能識(shí)別設(shè)備的唯一性，收集單個(gè)設(shè)備信息，并且不涉及用戶的個(gè)人隱私。更多不是安全漏洞。

圖：通過(guò)分析SDK代碼，您可以看到SourceDNA不是安全漏洞

在歐盟《數(shù)據(jù)保護(hù)條例》中，只有能夠清楚識(shí)別個(gè)人的信息才屬于其保護(hù)的個(gè)人數(shù)據(jù)類(lèi)別。此處不包含匿名信息。美國(guó)聯(lián)邦貿(mào)易委員會(huì)的《消費(fèi)者隱私保護(hù)報(bào)告》標(biāo)準(zhǔn)與此類(lèi)似。根據(jù)SourceDNA的推斷，結(jié)合我們常見(jiàn)的移動(dòng)廣告分析，抓取這些數(shù)據(jù)基本上是各種移動(dòng)廣告公司將要執(zhí)行的傳統(tǒng)技術(shù)手段。大數(shù)據(jù)分析還基于部分?jǐn)?shù)據(jù)基礎(chǔ)來(lái)形成大數(shù)據(jù)，使我們能夠更少地接觸不必要的信息，并更快地獲得我們需要的信息。

從已經(jīng)暴露的許多移動(dòng)隱私事件的角度來(lái)看，大多數(shù)是由于開(kāi)發(fā)人員自己的錯(cuò)誤，而不是私有API。

在Android的另一大手機(jī)系統(tǒng)中，由于其更加開(kāi)放和谷歌的開(kāi)源政策，蘋(píng)果私有API類(lèi)別中的許多問(wèn)題在Android平臺(tái)上都是合理使用的，因此Android應(yīng)用程序并不多。 API很煩人。但在某些方面，由于可以獲得更多數(shù)據(jù)，其他一些有目的的公司已經(jīng)下定決心。因此，Android系統(tǒng)的安全性值得關(guān)注。

為了增強(qiáng)個(gè)人手機(jī)使用的安全性，我們可以通過(guò)不使用盜版應(yīng)用程序而不是從非正式渠道下載應(yīng)用程序來(lái)防止它。這是兩個(gè)最重要的點(diǎn)，它可以防止惡意篡改應(yīng)用程序引起的大多數(shù)安全問(wèn)題。其次，不要授予應(yīng)用程序不必要的權(quán)限。以Android系統(tǒng)為例。安裝一個(gè)需要讀取聯(lián)系人列表權(quán)限的獨(dú)立游戲應(yīng)用程序，這顯然是不合適的。此外，不要在不考慮的情況下將您的個(gè)人信息輸入應(yīng)用程序，并且不要主動(dòng)運(yùn)行不熟悉的應(yīng)用程序并訪問(wèn)不熟悉的網(wǎng)站。

如果您仍然擔(dān)心，可以關(guān)閉廣告跟進(jìn)功能，該功能稱(chēng)為“不跟蹤”。 iOS系統(tǒng)上的操作是輸入設(shè)置→隱私→廣告，開(kāi)放限制。

圖：iOS用戶可以通過(guò)隱私設(shè)置關(guān)閉廣告跟蹤

另一方面，這次有大米活動(dòng)，以Mi為代表的第三方移動(dòng)廣告平臺(tái)在國(guó)內(nèi)相對(duì)保守的軟件支付習(xí)慣，使許多應(yīng)用程序開(kāi)發(fā)人員只能生存免費(fèi)下載+增值服務(wù)，或植物進(jìn)入廣告獲得收入的方式就是在這種環(huán)境中誕生的。根據(jù)網(wǎng)絡(luò)數(shù)據(jù)，類(lèi)似中國(guó)大米的移動(dòng)廣告平臺(tái)已幫助數(shù)十萬(wàn)開(kāi)發(fā)者吃飯。如果沒(méi)有這樣的平臺(tái)，許多優(yōu)秀的應(yīng)用程序?qū)o(wú)法生存。

與用于廣告的PC瀏覽器中的cookie類(lèi)似，一些應(yīng)用程序和廣告公司使用私有API技術(shù)，但它不涉及侵犯用戶隱私和違反行業(yè)安全法規(guī)。它們只保護(hù)廣告合作過(guò)程中的多方利益。 。

« 算上那些具有高度亞洲血統(tǒng)價(jià)值的女神，她們都是美麗而美麗的 | 黑客聲稱(chēng)成功進(jìn)入美國(guó)中央情報(bào)局局長(zhǎng)的郵箱 »