文章查看

当前位置 :主页 > 联系我们 >
用户愈发重视隐私安全华为的杀手锏是什么?
* 来源 :http://www.mobile-colliseum.com * 发表时间 : 2018-04-22 23:39 * 浏览 :

  近段时间以来,Facebook数据严重泄露问题备受全球网民的关注,其创始人兼CEO扎克伯格更是连续两日在美国接受问询。这实际上代表着,在互联网时代新兴技术不断推陈出新的今天,人们对于个人隐私、信息安全的愈发重视。

  4月12日,华为在上海举办了HUAWEI P20系列发布会,正式推出了搭载终端云服务的华为P20手机,再度引发业界关注与热议。

  首先要指出的是,当下我们的日常生活与虚拟世界早已无可分割,包括衣食住行、金融理财、支付社交等APP早已成为用户手机中不可或缺的组成部分。由此,我们固然享受着互联网、大数据等新技术带来的便利生活等福利,却也面临着信息泄露,数据被的隐患。

  一个简单的例子是,当前网络个人信息获取、存储和利用的环节众多,仅仅在个人信息泄露的过程中,就有着从源头的个人信息非法采集,到出售、购买、转售,再到获取、存储、利用,这每一个环节都存在个人信息被反复利用进而对人身财产安全造成侵害的可能。

  同时,当前我国网络信息隐私仍然有待加强,根据2016年底互联网研究中心发布的《中国个人信息安全和隐私报告》显示,在超过100万份调卷中,超过七成以上认为个人信息泄露问题严重,53%的人曾网络信息泄露后被等相关问题。

  事实上,我国个人信息隐私在网上被泄露造成的问题乃至黑产链条早已不是什么新鲜事了。在2016年9月,和安徽蚌埠警方披露了一起大型信息盗贩案,涉案地区达全国14个省市,缴获数据近50亿条。由此可见,个人隐私信息数据早已站在了风口浪尖,是如今乃至未来相当长一段时间里,整个社会所要共同面对的最主要议题之一。

  而本次华为发布的华为P20,则站在企业和产品如何更好的用户个人信息数据隐私的角度,为整个行业树立了一根新的标杆。具体来讲,华为终端云服务为产品打造了手机用户信息安全的三重保障。

  其一,华为云空间,用户可以将整机数据自动备份至云存储空间,不仅在更换手机时能够轻松恢复个人数据,还可将照片、联系人、录音等10类重要数据进行多设备实时同步,高效无缝管理。此外,还可通过查找我的手机功能进行远程定位、锁定或数据擦除,随时随地保障个人数据安全。

  而在用户最为关心的数据云存储安全方面,华为云空间采用了比其他云存储产品更高级别的身份认证方案和加密算法,包括采用viriSign(全球最大信息安全数字证书认证企业)签发的数字证书来验证,采用双层密钥管理方案对传输中的数据云端加密,确保只有用户本人可以查阅和读取自己的云端数据。

  由此,华为不仅通过了七威云安全验证,是国内获得云服务相关认证最全的企业之一,更是全球首个通过CSA-STAR云安全认证的厂商,华为云空间安全保障技术已经位居全球前列。

  当前,欧盟对个人信息及其监管达到了前所未有的高度, 推出了最严格的数据保案《一般数据条例》 (PR) ,华为也按照PR要求来消费者数据安全和隐私。

  其二,绝大多数网民最为担心的还是自己在使用线上金融或支付产品时,自己的支付信息泄露造成财产损失等问题。而Huawei Pay支付系统实现了无需联网和信号即可通过指纹验证进行NFC支付,不仅确保了用户支付信息不会泄露,而且更加方便快捷。

  事实上,手机支持NFC近场刷卡支付功能并不罕见,但Huawei Pay的独到之处在于,其拥有着芯片级的安全解决方案——华为P20系列搭载的麒麟970芯片,是创新性的inSE方案即集成安全防护单元。同时手机芯片内置的银行U盾功能,拥有银联和央行双重认证的金融级安全防护。

  相较于使用传立安全芯片的其他手机品牌,麒麟inSE方案不仅避免了安全芯片被破解或者更换的可能,让入侵者无法进入芯片内部中去获取信息,其计算性能和功耗表现更是传统方式的4倍以上,堪称领先在起跑线上的支付安全保障解决方案。

  其三,华为应用市场还构建了独家安全保障机制,为消费者群体的智能设备信息安全保驾护航,通过意软件检测、安全漏洞扫描、隐私泄露检查以及人工实名复检,来保障用户应用安全。除此之外,华为应用市场还针对开发者实名认证设置激励基金。可以说,华为应用市场从全链条入手构建一套完备的安全检测体系,保障手机应用安全。

  不难看出,整合芯片+手机+云端的优势,是华为提供信息安全服务的核心。在这之中,华为终端云服务是重要一环,高居信息安全战略层面。

  其实,在华为P20系列令人赞叹的安全保障硬实力背后,是华为专注通信领域多年的经验优势和大手笔的研发投入。

  数据显示,深谙移动通信数据安全重要性的华为,近十年累计投入的研发费用超过人民币3940亿元。

  以研发实力为基础,华为才得以实现信息安全保障技术的不断推进和落地应用,一个最近也是最典型的例子,正是上文所说的麒麟系列芯片,其不仅实现了业内首个内置银行U盾功能,华为还将防止伪基站策略写入芯片,通过在基带芯片上增加程序认证,让用户手机与伪基站通信,从源头切断伪基站可能带来的或是诈骗信息,站在另一个层面上实现了用户的通信联接安全。

  必须指出的是,安全服务其实只是华为提供的软件增值服务之一,例如通过移动支付安全保障的Huawei Pay,目前已经在全国范围内实现72家银行借记卡及信用卡的绑定,线多万家商户使用,为用户群体更加方便快捷的移动支付开辟了一条新的道。

  除此之外,华为还启动了“耀星计划”,设立10亿激励基金,围绕AI、AR/VR、IoT、服务直达等新兴技术领域,为开发者提供资金和资源扶持,以期通过合作,打造全球化的创新生态,可以预见的是,借助“芯-端-云”三方协同效应,华为和全球35万注册开发者乃至更多合作伙伴,将不断为全球用户提供更多优质应用和内容服务,为消费者丰富多彩的云端生活添砖加瓦,未来值得期许。