據(jù)報道,蘋果首席執(zhí)行官蒂姆·庫克(Tim Cook)在11個月前宣布隱私是一項“基本人權(quán)”。 該公司客戶佩戴的iPhone越來越包含敏感信息。 在與Google和其他競爭對手的競爭中,蘋果試圖將數(shù)據(jù)保護(hù)作為使其與其他公司區(qū)分開來的關(guān)鍵因素。
當(dāng)?shù)貢r間周三,這家公司試圖通過發(fā)布iOS14 來兌現(xiàn)這一承諾。據(jù)了解,它引入了一系列隱私功能,旨在讓iPhone用戶更好地控制自己的個人信息。這些保護(hù)措施將對應(yīng)用開發(fā)商、在線服務(wù)供應(yīng)商和廣告商進(jìn)行約束,因為這部分人經(jīng)常會突破可接受數(shù)據(jù)收集的界限。
為此,外媒arstechnica記者對這套新系統(tǒng)進(jìn)行了測試并給出的一些初步印象:
攝像頭和麥克風(fēng)訪問通知
長期以來,iOS讓用戶能控制哪些應(yīng)用可以使用攝像頭和麥克風(fēng)?,F(xiàn)在,蘋果又向前邁進(jìn)了一步。在iOS14 中,當(dāng)一個應(yīng)用從手機(jī)中捕捉音頻或視頻時用戶會實時得到通知。它還提供了最近訪問麥克風(fēng)或攝像頭的應(yīng)用列表。
通常情況下,實時顯示的通知很容易被忽略,這可能正是蘋果想要的。下圖顯示的是當(dāng)iPhone SE吉他調(diào)音師打開麥克風(fēng)時的主屏幕。
據(jù)了解,唯一的指示器是電池指示器左邊的橙色圓點。有隱私意識的用戶將不得不訓(xùn)練自己去尋找它的存在。
不過記者指出,最近訪問了麥克風(fēng)的應(yīng)用的通知并沒有他想象中那么有用。據(jù)其介紹,這個列表最多只能有一個應(yīng)用,所以即使他最近打開了兩個或更多可以訪問的應(yīng)用他也只能看到最后打開的那個。此外還有一個問題:如果在應(yīng)用進(jìn)入控制中心后超過 30 秒才進(jìn)入控制中心那么這個列表就會顯示為空。
這些事后通知會出現(xiàn)在控制中心的頂部。下面是記者打開訪問攝像頭之后打開訪問“我的麥克風(fēng)”的吉他調(diào)音器的身份驗證程序約 20 秒后出現(xiàn)的畫面:
這些限制極大地降低了控制中心通知的價值,因為它要求用戶盡早且經(jīng)常地訪問控制中心。如果列表能每隔兩到六個小時刷新一次并顯示在這段時間內(nèi)訪問過麥克風(fēng)或攝像頭的所有應(yīng)用這個功能會更有用。
對儲存照片更細(xì)致的控制
在iOS14 之前,用戶有兩種選擇:要么允許應(yīng)用訪問全部存儲的照片,要么禁止。現(xiàn)在則用戶有了一個新的選擇--允許應(yīng)用訪問一張或多張?zhí)囟ǖ恼掌?,而其他的照片仍是禁止訪問的。相信這對于許多用戶來說是意料之外的功能。
想要訪問當(dāng)?shù)鼐W(wǎng)絡(luò)的應(yīng)用控制
一些應(yīng)用則有很好的理由訪問本地網(wǎng)絡(luò)。像一個應(yīng)用跟智能電視互動并使用藍(lán)牙感應(yīng)手機(jī)是否在附近。這是我記者第一次在iOS14 上打開三星的應(yīng)用時看到的:
然而很多時候,應(yīng)用沒有合法的理由訪問本地網(wǎng)絡(luò)。iOS14 就賦予了用戶減少這種做法的機(jī)會。
位置訪問的更細(xì)致控制
曾經(jīng),iOS用戶可以授予或拒絕應(yīng)用的位置訪問權(quán)限,而且這個位置可以精確到物理地址?,F(xiàn)在可以擁有最近位置的新選擇。這對于一個觀星應(yīng)用很有用,它可能需要一個大致的位置但不需要一個確切的位置。
復(fù)制黏貼通知
現(xiàn)在,每當(dāng)應(yīng)用訪問剪貼板時,iOS都會提供一個通知。這個功能非常有用,因為剪貼板通常會存儲密碼、加密貨幣錢包憑證和其他高度敏感的信息?,F(xiàn)在iOS可以訪問附近連接到同一個iCloud賬號的Mac電腦的剪貼板,這一功能就顯得更加重要了。
遭泄露的密碼通知
iOS現(xiàn)在可以訪問已知已被泄露的密碼數(shù)據(jù)庫并在密鑰鏈密碼管理器中存儲的密碼出現(xiàn)在列表中時提醒用戶。蘋果表示,這些是通過一種安全、私密的方式進(jìn)行的甚至不會向蘋果透露用戶的密碼。該公司沒有具體說明如何做到這一點。對此,Wired的解釋是,這可能類似于蘋果的FindMy應(yīng)用背后巧妙的加密技術(shù)。
面向軟件開發(fā)者的新信息披露要求
iOS14 生效后,應(yīng)用開發(fā)者必須向蘋果披露隱私保護(hù)措施。所需的詳細(xì)信息包括任何地點、聯(lián)系方式、購買情況、瀏覽歷史、個人財務(wù)狀況和唯一標(biāo)識符的收集。
當(dāng)使用Wi-Fi時享受更好的隱私
令人驚訝的是,蘋果現(xiàn)在才完全隨機(jī)化Wi-Fi芯片用來識別自己到Wi-Fi接入的MAC地址點。當(dāng)可信網(wǎng)絡(luò)希望控制允許連接的設(shè)備或至少識別允許連接的設(shè)備時,這些固定地址非常有用。
問題是,只要經(jīng)過由同一個人或同一組織控制的兩個或多個網(wǎng)絡(luò)就足以讓運營商編制出一份設(shè)備清單,然后對它們進(jìn)行交叉引用。隨著時間推移,泄露的歷史信息則更多。結(jié)果是,接入點可以記錄下用戶最深的秘密,包括其昨晚什么時候離開酒吧、誰跟其一起離開以及其回家的路線。
2014 年,隨著iOS8 的推出,蘋果增加了MAC隨機(jī)化,但研究人員和用戶很快發(fā)現(xiàn),這種方法存在一個關(guān)鍵的限制,那就是只有當(dāng)設(shè)備為了找到之前連接過的網(wǎng)絡(luò)而探查時這種方法才有效。根據(jù)蘋果新聞網(wǎng)站iMore的一篇文章了解到,當(dāng)一臺設(shè)備連接到一臺設(shè)備上時隨機(jī)化并沒有發(fā)生。
不過蘋果最終解決了這一限制。默認(rèn)情況下,iOS14 將使用一個“私人地址”,蘋果指的是隨機(jī)生成的特定網(wǎng)絡(luò)唯一的MAC。要禁用該功能,用戶需要在SSID設(shè)置中關(guān)閉私人地址(Private Address)。
不過據(jù)記者稱,這個功能并沒有他想要的那么強(qiáng)大。在理想情況下,它會定期更改MAC地址或允許用戶手動更改,所以單個Wi-Fi網(wǎng)絡(luò)就無法長期跟蹤用戶。根據(jù)記者簡短的測試,隨機(jī)地址似乎永久地被綁定在了一個給定的SSID上,即使告訴iOS忘記網(wǎng)絡(luò)并重新登錄。
網(wǎng)站隱私報告
Safari現(xiàn)在提供了隱私報告,其總結(jié)了用戶在過去 30 天里遇到的跟蹤器。點擊地址欄左側(cè)的兩個字母就可以訪問。
反追蹤推遲意味著對反追蹤的否決
而最令人期待的隱私功能之一是,要求應(yīng)用開發(fā)者在跟蹤用戶在第三方應(yīng)用和網(wǎng)站上的活動之前必須征得用戶的同意。可惜的是,在應(yīng)用開發(fā)人員尤其是Facebook旗下Instagram的開發(fā)人員強(qiáng)烈抱怨之后,蘋果將這項功能的實施時間推遲了,最早也要明年。
對于一家聲稱隱私是一項基本人權(quán)的公司來說,這個決無疑令人驚訝。幸運的是,iOS14 有足夠多的其他隱私保護(hù)功能,這使得iOS14 比起之前的版本有了很大的改進(jìn)。