隐私|隐私安全成用户“心病”, OPPO安全团队如何破局?( 二 )


其次 , 生态科技型企业也需要对用户需求进行全面洞察 , 从根本出发切实解决用户安全难题 。
通过OPPO和益普索的调研发现 , 消费者对敏感数据、敏感权限两大方面最为关注 。 搞清了用户的“心病”所在 , OPPO便可针对APP进行安全能力提升 , 紧贴消费者的安全危机对症下药 。
比如针对手机本地和云端的敏感数据 , OPPO的ColorOS系统提供了私密保险箱和应用锁的功能 , 手机里面的照片、视频、app都需使用独立的密码打开;在数据上传云端的过程中 , OPPO云服务对于敏感数据采取双层加密传输 , 采用硬件加密机、密钥管理服务和用户数据高等级加密的三层加密存储等 , 为用户云端数据安全保驾护航 。
对于APP的敏感行为 , OPPO系统能做到实时监测 , 通过数据图表的形式展示应用调用权限的记录 , 让用户更加方便、直观的看到哪些应用 , 在什么时候 , 调用了什么权限 。

隐私|隐私安全成用户“心病”, OPPO安全团队如何破局?
文章图片

三、开发者的全新赋能
从外部软件来看 , 在数据安全越发被重视的背景下 , 手机系统也需要更多地考虑到第三方APP安全隐私合规问题 。 因此 , 生态科技企业需要为开发者提供更安全合规的平台环境 , 为第三方APP提供保驾护航 。
具体措施层面 , 从开发环境来看 , 为开发者打造绿色APP安全生态 , 是从源头保障用户安全的有效机制 。 首先 , OPPO搭建了端云协同、多产品联动的全方位应用安全隐私治理体系——智能护盾 。 通过基于大数据和AI的安全大脑能够实现从测试、上架到卸载、下架贯穿APP全生命周期的安全隐私治理 , 打通软件商店、浏览器、手机管家等产品的安全防护能力 , 覆盖到用户使用APP的所有场景 , 构建起纵深防御体系 。 这样一来 , 既能保障自研APP的安全隐私合规 , 也为所有开发者提供了一个公平绿色的APP生态环境 。

隐私|隐私安全成用户“心病”, OPPO安全团队如何破局?
文章图片

OPPO在去年累计安全预警近30万次;过滤刷量和其他恶意行为上千亿次 , 封禁恶意账号数百个;拦截攻击请求超过20亿次 。 整体来看 , 智能护盾加固了OPPO手机这艘大船 , 让开发者行驶得更加顺畅 。

隐私|隐私安全成用户“心病”, OPPO安全团队如何破局?
文章图片

值得一提的是 , OPPO首次对开发者开放了安全隐私云查服务、安全检测SDK和安全加固能力 。
安全隐私云查服务主要包含APK安全隐私自动化检测和 APK安全隐私真机动态检测 , 既能减少APK因为安全隐私问题被打回的概率 , 也能减少APP被OPPO平台下架的风险 , 并降低因此带来的商业损失 。

推荐阅读