修改時(shí)間：2017-09-29 09:33:40 瀏覽次數(shù)：8080次
導(dǎo)語：科技行業(yè)談隱私的高峰是去年人盡皆知的“蘋果叫板FBI”，2016年春季的iPhone SE發(fā)布會(huì)上，CEO庫克還將此事作為發(fā)布會(huì)的開場(chǎng)白，引得現(xiàn)場(chǎng)響起了半分鐘的掌聲。
信息化時(shí)代，隱私已經(jīng)不僅限于某些不應(yīng)該被外人看到的照片視頻，而是更多可被廠商、廣告商或App開發(fā)者利用的數(shù)據(jù)。我們已經(jīng)習(xí)以為常的手機(jī)支付等服務(wù)給用戶帶來更便捷的結(jié)果，同時(shí)數(shù)據(jù)收集也產(chǎn)生了越來越多看到用戶隱私的可能。
科技行業(yè)談隱私的高峰是去年人盡皆知的“蘋果叫板FBI”，2016年春季的iPhone SE發(fā)布會(huì)上，CEO庫克還將此事作為發(fā)布會(huì)的開場(chǎng)白，引得現(xiàn)場(chǎng)響起了半分鐘的掌聲。
今天，蘋果公司官網(wǎng)更新了隱私相關(guān)頁面，詳細(xì)介紹了自己在保護(hù)用戶隱私方面所做的事，用戶如何管理自己的隱私，以及來自政府的透明度報(bào)告。從多個(gè)角度闡述了這家公司對(duì)個(gè)人隱私保護(hù)的理解。
蘋果的隱私觀
這個(gè)頁面上介紹的，是已經(jīng)布滿整個(gè)蘋果體系的隱私保護(hù)政策。蘋果單獨(dú)設(shè)置了一個(gè)“用戶隱私團(tuán)隊(duì)”，他們與工程團(tuán)隊(duì)一起，確保用戶的隱私不被侵犯。
根據(jù)蘋果公司相關(guān)人士介紹，在產(chǎn)品設(shè)計(jì)的一開始，“隱私”這個(gè)因素就被考慮在了其中，他們始終相信，隱私是人們的一項(xiàng)基本權(quán)利，好的產(chǎn)品體驗(yàn)不需要犧牲用戶的隱私。對(duì)蘋果自己來說，他們對(duì)于隱私保護(hù)，有三條基本價(jià)值觀：
開發(fā)一項(xiàng)新功能能時(shí)，考慮自己是不是真的需要收集這么多數(shù)據(jù)；
是不是充分發(fā)揮了本地設(shè)備的能力（指盡量少用云端）；
無論蘋果還是第三方訪問用戶數(shù)據(jù)都需保證透明度。用戶一開始就應(yīng)知情并同意，而且用戶改變主意可以取消。
這一切的基礎(chǔ)是安全，蘋果的軟硬件都由自己制造，所以他們談到安全的時(shí)候，也一定是硬件+軟件兩部分。
對(duì)用戶來說，硬件安全最直觀的表現(xiàn)就是你手中iPhone的Home鍵——或者說是Touch ID指紋解鎖裝置，它不是第一個(gè)被裝在手機(jī)上的指紋識(shí)別裝置，但卻推動(dòng)了相關(guān)技術(shù)發(fā)展，讓“按壓式指紋”+“獨(dú)立的安全隔離區(qū)”這種設(shè)計(jì)理念成了現(xiàn)在幾乎所有手機(jī)的標(biāo)配。
而軟件部分，相比應(yīng)要難以理解的多。
走在隱私和AI的平衡木上
在去年六月的WWDC 2016會(huì)上，蘋果的軟件工程高級(jí)副總裁Craig Federighi講解iOS 10的時(shí)候順便介紹了，“差分隱私（differential privacy）”這個(gè)概念，他讓這個(gè)名詞從研究論文一躍成了科技新聞?lì)^條。
差分隱私是一種基于統(tǒng)計(jì)學(xué)方法來保護(hù)用戶隱私的工具。根據(jù)蘋果的解釋，它可以在不影響個(gè)人隱私的前提下幫助發(fā)現(xiàn)大批量用戶的使用趨勢(shì)。為了掩蓋個(gè)人身份，差分隱私會(huì)向個(gè)人使用模式的小樣本中注入數(shù)學(xué)噪音以混淆用戶身份。
一個(gè)比較通俗的比喻是：我們辦公室新來了一名四川同事，但我不確定是他是不是愛吃辣也不方便打聽。不過數(shù)據(jù)顯示四川人都愛吃辣（更多用戶呈現(xiàn)出相同的趨勢(shì)），那么請(qǐng)四川同事吃麻辣火鍋大體是沒錯(cuò)的。這意味著這種技術(shù)可以用來增強(qiáng)用戶體驗(yàn)。
這也是蘋果能在保護(hù)用戶隱私情況下來發(fā)展AI的原因：要預(yù)判用戶行為一定要有大數(shù)據(jù)做基礎(chǔ)，但蘋果的數(shù)據(jù)收集可以不像Google或Facebook那樣精準(zhǔn)，“差分隱私”最開始就是用來解決這個(gè)的。用戶數(shù)據(jù)在設(shè)備本地（iPhone或Mac之類的設(shè)備上）收集而不是云端，在發(fā)給蘋果之前設(shè)備自己會(huì)進(jìn)行了隨機(jī)化處理，不會(huì)把具體用戶的行為發(fā)給用戶，這意味著個(gè)體用戶的隱私從未離開這臺(tái)設(shè)備。
蘋果能這么做，還有個(gè)重要原因是，他們是一家主要靠硬件價(jià)盈利的公司，并不需要像部分互聯(lián)網(wǎng)公司那樣通過收集及出售用戶習(xí)慣來獲得利潤(rùn)。
這些算法和在默默保護(hù)著用戶隱私并提升體驗(yàn)，例如在最新的macOS High Sierra系統(tǒng)中，Safari瀏覽器能移除跨站點(diǎn)跟蹤的數(shù)據(jù)，避免出現(xiàn)“今天在搜吉他，明天全是吉他廣告”這種情況。
智能反跟蹤功能并不是清除用戶瀏覽數(shù)據(jù)（那只要把瀏覽器里的緩存全刪了就行）。之所以說“智能”，就是不完全阻止廣告，而是阻止未經(jīng)用戶同意的跨站點(diǎn)跟蹤數(shù)據(jù)；以此做數(shù)據(jù)依據(jù)，既能判斷用戶行為，又要模糊個(gè)體行為；從而達(dá)到保護(hù)隱私的目的。
當(dāng)然，蘋果也會(huì)提示，廣告相關(guān)度會(huì)降低，由用戶決定是不是關(guān)掉。
對(duì)第三方App的約束
要約束、又要保持生態(tài)活力并不容易。如果把前面比喻成蘋果修了一個(gè)穩(wěn)固而干凈的游泳池，后半句可看做是，在這個(gè)游泳池的使用中，還要保持流進(jìn)來的水（第三方App）也保持干凈，符合蘋果自己的標(biāo)準(zhǔn)。
蘋果的App審核構(gòu)成了過濾水源的第一道關(guān)卡；沙箱機(jī)制則是從構(gòu)成上限制了每個(gè)應(yīng)用程序的數(shù)據(jù)存儲(chǔ)和訪問規(guī)則；另外，機(jī)密數(shù)據(jù)必須要輸入密碼而不是指紋也構(gòu)成了這套系統(tǒng)的另一種保障。
其實(shí)自iOS 8開始，用戶就能明顯感受到這套系統(tǒng)的存在：你第一次打開某個(gè)應(yīng)用，首先彈出來的，是各種權(quán)限的申請(qǐng)通知，是不是允許它聯(lián)網(wǎng)，是不是允許它始終使用位置信息，或者是不是允許它訪問自己的通訊錄。
關(guān)于Face ID的一點(diǎn)補(bǔ)充
在英文官網(wǎng)與隱私保護(hù)新頁面一同上線的還有一份《面容 ID安全性白皮書》（中國(guó)官網(wǎng)則是關(guān)于面容 ID相關(guān)技術(shù)介紹），這份資料全面介紹了蘋果在iPhone X上采用的這種新解鎖方式安全性，并回答了人們針對(duì)它的種種疑惑。
月初發(fā)布的iPhone X舍棄了使用多年的Touch ID，而是采用Face ID（中文名是面容 ID）這唯一一種解鎖方式，在發(fā)布會(huì)后，很多人都質(zhì)疑它的安全性，也出現(xiàn)了不少“化妝了解不了鎖”之類的笑話。
其實(shí)在Touch ID隨著iPhone 5s發(fā)布的時(shí)候，也有”被搶劫剁手“之類的擔(dān)憂，四年之后，當(dāng)人們已經(jīng)對(duì)指紋解鎖習(xí)以為常的時(shí)候，新的硬件自然又引發(fā)了新的討論，
根據(jù)蘋果公司在發(fā)布會(huì)上的宣講，Touch ID的出錯(cuò)率是五萬分之一，而Face ID的是百萬分之一；它用前置的原生干鏡頭來繪制機(jī)主面容，用A11仿生芯片幫助鑒別并將相關(guān)數(shù)據(jù)存儲(chǔ)在本地；所以你擔(dān)心的情況，大概有如下解釋：
1 閉著眼睡覺，錢被媳婦刷走？ 不會(huì)，它要識(shí)別眼睛為之，必須睜眼；
2 被照片騙過去？不會(huì)，它是紅外圖像深度圖像，不是二維的；
3 被面具騙過去？不會(huì)，蘋果與好萊塢合作，做了很多面具來訓(xùn)練A11的神經(jīng)網(wǎng)絡(luò)防止欺騙；
4 化妝識(shí)別不了？不會(huì)，它能甄別面部的微笑變化，包括摘掉眼鏡；
Face ID并不是一把恒久不變的鎖，它重點(diǎn)還表現(xiàn)在自我學(xué)習(xí)進(jìn)化：如果機(jī)主今天把絡(luò)腮胡子刮了，它會(huì)遲疑一下，覺得這個(gè)人似乎是機(jī)主但不確定，這種情況下會(huì)要求輸入密碼，并記錄機(jī)主沒胡子的樣子；但如果機(jī)主媳婦用密碼解鎖了，它也會(huì)知道這個(gè)人跟機(jī)主完全不像，不用學(xué)習(xí)她的面容。
當(dāng)然，F(xiàn)ace ID也有一定局限性，比如長(zhǎng)得很相似的雙胞胎有可能誤認(rèn)，13歲以下兒童也不建議使用，因?yàn)樗麄兊拿娌刻卣鬟€沒有發(fā)育成熟。
在開發(fā)接口上，F(xiàn)ace ID兼容了之前Touch ID的所有功能，Apple Pay這種自家服務(wù)一定兼容，類似支付寶之類的第三方App也可以。就是說，只要以前指紋可以的，現(xiàn)在刷臉也可以，這給它的生態(tài)安全帶來了延續(xù)性。(來源：新浪科技)
