EMUI安全保護(hù)的原理

已經(jīng)誕生七年的華為EMUI，正在經(jīng)歷誕生以來(lái)的最大“變革”。EMUI 10除了無(wú)縫體驗(yàn)、超流暢、全場(chǎng)景，革命性的分布式架構(gòu)，還是一個(gè)超越所有單終端安全隱私的的全場(chǎng)景OS。

為什么這么說(shuō)？

傳統(tǒng)的多終端協(xié)同是通過(guò)不同設(shè)備登錄相同的云賬號(hào)來(lái)實(shí)現(xiàn)的，這意味著一旦有一個(gè)終端被攻破，整個(gè)安全體系就垮掉。

而EMUI 10分布式安全設(shè)計(jì)原理，則需要正確的人，使用正確的設(shè)備，正確的使用數(shù)據(jù)才能通過(guò)安全認(rèn)證，而不僅僅是一個(gè)云賬號(hào)登錄。比如，手機(jī)通過(guò)人臉識(shí)別、指紋識(shí)別、賬號(hào)密碼來(lái)確認(rèn)登錄者身份。

EMUI 10中，用戶的人臉、指紋、聲紋等生物識(shí)別信息，是以打包并以切片的方式，分別儲(chǔ)存在不同的設(shè)備上；再通過(guò)采用先進(jìn)的密鑰授權(quán)機(jī)制，允許用戶用同一個(gè)賬號(hào)登錄多臺(tái)設(shè)備，并且保證高度的安全性。這樣，即便某一臺(tái)設(shè)備被惡意攻破，都不會(huì)影響到用戶整體的安全性。

EMUI 10分布式安全背后，是一條漫長(zhǎng)的自我挑戰(zhàn)之路

最近一次華為“智能設(shè)備安全挑戰(zhàn)賽”圓滿結(jié)束。這個(gè)挑戰(zhàn)賽的名字雖然平淡無(wú)奇，但內(nèi)容卻很“刺激”：華為邀請(qǐng)全國(guó)的安全研究者和網(wǎng)絡(luò)安全團(tuán)隊(duì)拿出“十八般武藝”對(duì)華為智能家居、智能穿戴、智能手機(jī)等設(shè)備進(jìn)行花式破解，破解成功有200萬(wàn)獎(jiǎng)金。

為守護(hù)億萬(wàn)用戶信息安全，這樣的“自我挑戰(zhàn)”，并不是第一次。早在13年，華為手機(jī)就找KEEN（安全測(cè)試公司）為設(shè)備安全檢測(cè)評(píng)估，只為把設(shè)備做的更安全。

16~18年，華為更是積極參與KEEN創(chuàng)辦的安全挑戰(zhàn)賽“極棒”，以開(kāi)放的心態(tài)，積極邀請(qǐng)外界安全研究員幫助華為發(fā)現(xiàn)安全問(wèn)題。

2019年，華為更加開(kāi)放的舉辦了自己的專(zhuān)場(chǎng)賽事“華為智能設(shè)備安全挑戰(zhàn)賽”，總獎(jiǎng)金200萬(wàn)。華為認(rèn)為開(kāi)放，透明，共同參與才是保障安全的重要手段。

KEEN創(chuàng)始人在一次采訪中說(shuō)，和他接洽的華為技術(shù)副總?cè)撕芏海f(shuō)話也很坦誠(chéng)：“你看我們?nèi)A為手機(jī)起名字多接地氣……這種名字的手機(jī)多半火不了吧……但是，我們現(xiàn)在要賣(mài)到歐洲，安全性上可開(kāi)不得玩笑。軟件是人編寫(xiě)的，漏洞是客觀存在的，我們應(yīng)該聯(lián)合更多的安全從業(yè)者幫助我們發(fā)現(xiàn)漏洞，盡我們最大可能去提升我們?cè)O(shè)備的安全性?！?/p>

事實(shí)證明，手機(jī)不會(huì)火這句大錯(cuò)特錯(cuò)，但重視安全這件事華為大對(duì)特對(duì)。

因?yàn)樵诨ヂ?lián)網(wǎng)時(shí)代，用戶在各種隱私陷阱面前更多是無(wú)力的。只有靠企業(yè)挺在前面，運(yùn)用自身領(lǐng)先的安全技術(shù)對(duì)用戶隱私和數(shù)據(jù)進(jìn)行端到端保護(hù)，為大數(shù)據(jù)的使用建立更完善的安全原則，才能不辜負(fù)用戶的信任。

華為終端在漫長(zhǎng)的“自我挑戰(zhàn)”之路上，結(jié)合實(shí)際情況，制定了隱私安全保護(hù)四大原則，形成了華為隱私保護(hù)理念和宗旨。

華為終端隱私安全保護(hù)的宗旨和原則

用戶存儲(chǔ)的每一張照片，打的每一通電話，經(jīng)常訪問(wèn)的網(wǎng)站，都只有用戶知道——華為始終認(rèn)為隱私是用戶的基本權(quán)利，用戶對(duì)自己的隱私擁有完整的控制權(quán)；始終堅(jiān)持隱私保護(hù)的四個(gè)基本原則：透明可控、用戶受益、安全保障、合法合規(guī)，并把這些基本原則扎實(shí)應(yīng)用于產(chǎn)品中，為用戶提供隱私保護(hù)。

透明可控：用戶的個(gè)人數(shù)據(jù)只屬于用戶，由用戶掌控

從應(yīng)用市場(chǎng)安裝應(yīng)用，總會(huì)被提醒要訪問(wèn)存儲(chǔ)、通訊錄、位置、相機(jī)等權(quán)限才能正常提供服務(wù)。即使用戶已經(jīng)授予某些應(yīng)用訪問(wèn)權(quán)限，也可隨時(shí)選擇在“設(shè)置”中取消該授權(quán)，比如定位。當(dāng)用戶開(kāi)啟時(shí)，導(dǎo)航可以為用戶精確的指引道路；天氣可以根據(jù)用戶的位置向用戶提供本地天氣信息。不需要時(shí)，用戶可以隨時(shí)選擇關(guān)閉定位服務(wù)。

用戶受益：為用戶提供更好的服務(wù)，數(shù)據(jù)始終私密

為方便用戶根據(jù)照片名稱(chēng)、拍攝時(shí)間、地點(diǎn)等標(biāo)簽快速搜索手機(jī)中的照片，手機(jī)會(huì)對(duì)照片進(jìn)行分類(lèi)，比如人物、風(fēng)景、美食、文檔等。但整個(gè)過(guò)程都在本地進(jìn)行，不修改用戶的圖片，用戶的數(shù)據(jù)運(yùn)算只在用戶的設(shè)備上進(jìn)行。如果用戶選擇將圖片上傳到華為云保存，分類(lèi)信息也同步到華為云，整個(gè)過(guò)程由華為云端提供傳輸加密、存儲(chǔ)加密保障，端到端保證用戶的數(shù)據(jù)安全。

用戶受益：為用戶推薦優(yōu)質(zhì)內(nèi)容，讀過(guò)什么只有用戶知道

華為閱讀會(huì)基于用戶的閱讀偏好設(shè)置向用戶推薦品味相匹配的內(nèi)容，讓用戶感受度身定制的閱讀體驗(yàn)，但內(nèi)容推薦依賴(lài)設(shè)備本地AI加密芯片運(yùn)算處理，絕非上傳云端后依賴(lài)自動(dòng)化算法和用戶畫(huà)像推薦。華為絕不知道用戶閱讀了什么，也不允許廣告商跟蹤用戶。

安全保障：用戶的每一筆支付，都是安全可靠的

用戶添加至Huawei Pay 的銀行卡信息，將會(huì)由發(fā)卡機(jī)構(gòu)轉(zhuǎn)換成一個(gè)特定的設(shè)備代碼，并在經(jīng)過(guò)加密后單獨(dú)保存在用戶個(gè)人設(shè)備的安全芯片中。安全芯片為敏感數(shù)據(jù)提供完全隔離的運(yùn)行空間，保護(hù)其避免遭受在非隔離空間下可能發(fā)生的惡意行為。

當(dāng)用戶使用Huawei Pay 付款時(shí)，僅需要提供該設(shè)備號(hào)碼給商家，用戶的真實(shí)銀行卡信息和交易信息均不會(huì)被存儲(chǔ)或追蹤。

合法合規(guī)：遵從全球適用的隱私法律

華為在GAPP（Generally Accepted Privacy Principles ，是美/加會(huì)計(jì)師協(xié)會(huì)于2009年發(fā)布，業(yè)界主流隱私保護(hù)框架）基礎(chǔ)上，融入歐盟GDPR（General Data Protection Regulation ，歐盟統(tǒng)一數(shù)據(jù)保護(hù)法）的隱私保護(hù)原則，結(jié)合各國(guó)本地法律進(jìn)行適配，構(gòu)建起一套讓消費(fèi)者信任的全球隱私合規(guī)框架，并例行要求外部知名機(jī)構(gòu)參與評(píng)估與審計(jì)。華為每個(gè)產(chǎn)品都嚴(yán)格遵從全球各地區(qū)和國(guó)家的法律法規(guī)要求，隱私保護(hù)和網(wǎng)絡(luò)安全要求融入采購(gòu)，研發(fā)、驗(yàn)證、銷(xiāo)服、供應(yīng)鏈、應(yīng)急、人力資源全流程中，一切都是為了保護(hù)消費(fèi)者的權(quán)益。

以上舉例只是冰山一角。華為對(duì)用戶隱私保護(hù)，已經(jīng)滲透到了生活的方方面面。

防偽基站攔截惡意扣費(fèi)鏈接和短信；金融級(jí)芯片保障用戶的每一筆支付；芯、端、云三方協(xié)同讓用戶的個(gè)人敏感、隱私數(shù)據(jù)掌握在自己手中，不會(huì)上傳云端，因?yàn)槭謾C(jī)中具有強(qiáng)大的AI運(yùn)算能力的加密芯片就可以進(jìn)行大數(shù)據(jù)處理及分析；EMUI 10分布式安全保護(hù)用戶的整個(gè)全場(chǎng)景智能生活；GDPR等國(guó)際標(biāo)準(zhǔn)對(duì)華為產(chǎn)品及設(shè)備的認(rèn)可……從“軟”到“硬”，從內(nèi)到外，華為把保護(hù)用戶隱私安全“武裝到牙齒”。

而這一切，都源于華為根植于內(nèi)心的宗旨“網(wǎng)絡(luò)安全和隱私保護(hù)是華為最高綱領(lǐng)，致力于構(gòu)建用戶信任的隱私保護(hù)品牌”，以及無(wú)需提醒的自覺(jué)“每一件產(chǎn)品從設(shè)計(jì)開(kāi)始，就已將隱私保護(hù)的理念融入其中”。