近期，XcodeGhost感染門、郵箱密碼泄露門等一系列網(wǎng)絡(luò)事件把用戶隱私安全問題提升到了前所未有的高度。而就在前幾天，蘋果下架上百個涉及有米廣告私有API技術(shù)App的新聞，更是讓大家充滿了恐慌和疑慮。我的隱私是不是全部被收集了?手機App是不是不能隨便使用了?

通過有米SDK事件，你需要知道的用戶隱私安全!

隨著互聯(lián)網(wǎng)的興起，曾經(jīng)我們也一度恐慌我們在電腦上的安全問題，Cookies技術(shù)，曾經(jīng)也一度的占據(jù)科技頭條，引起恐慌。如今移動互聯(lián)網(wǎng)成為了全球矚目的新型領(lǐng)域，并形成了爆發(fā)式增長，在這種情況下，如何保護個人隱私?

最近紅極互聯(lián)網(wǎng)圈兒的冷名詞——“私有API”，API全稱叫Application Programming Interfaces，譯為應(yīng)用程序編程接口。通俗地說，就是用于管理應(yīng)用程序之間數(shù)據(jù)溝通、功能實現(xiàn)的規(guī)范化交流方式。通過它，智能手機App不僅能實現(xiàn)對硬件的控制，例如開啟關(guān)閉WiFi功能，也能完成對其它App的互動協(xié)作，如分享音樂到微信朋友圈。而私有API則是指在蘋果官方開發(fā)文檔中沒有提供的、可能會被AppStore拒接的編程接口。

據(jù)了解，這些私有API技術(shù)目前普遍被第三方平臺運用于各類app中，他實現(xiàn)了我們生活中的各種便利操作，同時，也是第三方廣告平臺實現(xiàn)廣告的投放優(yōu)化、媒介數(shù)據(jù)防刷的方法之一，目的是保障各方利益。

私有API到底動了誰的奶酪?

眾所周知，蘋果的App Store是iPhone手機、iPad平板下載App應(yīng)用的唯一正規(guī)渠道(越獄用戶除外)，蘋果對此擁有規(guī)則制訂權(quán)，它能夠拒絕它所不認可的App上架。由于私有API技術(shù)并不是成熟和通用的開發(fā)者手段，可能會引起部分App的不穩(wěn)定。而且，還可能觸碰某些蘋果偏于敏感化的產(chǎn)品生態(tài)利益，所以長期以來受到蘋果的嚴格管制。

事實上，由于蘋果的審核機制不透明，許多使用了私有API技術(shù)的App也被審過通過，如古哥 Voice這樣的應(yīng)用。甚至蘋果預(yù)裝官方App應(yīng)用iBooks也被曝出使用了大量私有API。

什么類型的私有API會盜用用戶隱私?

通過網(wǎng)絡(luò)上公布的有米因使用私有API技術(shù)被下架App使用的SDK代碼來看，安全分析公司SourceDNA列舉的應(yīng)用安裝列表、平臺序列號等數(shù)據(jù)，都是用戶手機本身已存在的匿名信息，而這些信息僅能標識設(shè)備的唯一性，對單一設(shè)備信息進行搜集，而并不涉及用戶個人隱私。更不是一個安全漏洞。

通過分析有米SDK代碼，可見SourceDNA所說并非安全漏洞

在歐盟的《數(shù)據(jù)保護條例》中規(guī)定，只有可以明確辨識個人身份的信息才屬于其保護的個人數(shù)據(jù)范疇，匿名信息不在此列。美國FTC的《消費者隱私保護報告》標準也與之類似。再根據(jù)SourceDNA發(fā)表的推論，結(jié)合我們常見的手機廣告分析，抓取這些數(shù)據(jù)基本是各家移動廣告公司會進行的常規(guī)技術(shù)手段。大數(shù)據(jù)的分析，也是基于部分數(shù)據(jù)基礎(chǔ)，才能形成大數(shù)據(jù)，讓我們更少接觸不必要的信息，更快獲取所需信息。

而從目前已曝出的諸多手機隱私安全事件來看，多數(shù)是由于開發(fā)者自身的程序漏洞，而非私有API問題。

在另一大手機系統(tǒng)Android中，因其有更強大的開放性，以及古哥的開源政策，很多在蘋果方面屬于私有API范疇的問題在Android平臺已是合理的運用，所以Android的App沒有太多的API困擾。但從某些角度來說，正因為更多的數(shù)據(jù)可以被獲取，一些別有目的的公司就打起了歪主意。因此Android系統(tǒng)的安全問題更值得被重視。

為了加強個人手機使用的安全性，我們可以通過不使用盜版應(yīng)用、不從非正規(guī)途徑下載App來防范。這是最重要的兩點，做到了能預(yù)防大多數(shù)因被惡意篡改應(yīng)用而產(chǎn)生的安全問題。其次，不授予App不必要的權(quán)限。以Android系統(tǒng)為例，安裝一款單機游戲應(yīng)用，它要求獲得讀取聯(lián)系人名單的權(quán)限，這明顯是不合適宜的。另外，不要不假思索地將個人信息隨便輸入在App中，也不要主動運行陌生的應(yīng)用、訪問陌生的網(wǎng)站。

如果還是擔心，可以關(guān)閉廣告追隨功能，就是所謂的“Do Not Track”。在iOS系統(tǒng)上的操作是，進入設(shè)置→隱私→廣告，開啟限制。

iOS系統(tǒng)用戶可以通過隱私設(shè)置關(guān)閉廣告追隨功能

反觀本次有米事件，有米所代表的第三方移動廣告平臺，正是在國內(nèi)比較保守的軟件付費習(xí)慣下，使得很多應(yīng)用開發(fā)者要生存就只能只走免費下載+增值服務(wù)，或者植入廣告的方式來獲得收入這種環(huán)境中誕生的。據(jù)網(wǎng)絡(luò)數(shù)據(jù)，在中國類似有米這種移動廣告平臺已經(jīng)累計幫助幾十萬開發(fā)者有飯吃，如果沒有了這種平臺，可能很多好的app，都不會生存到今天。

相似于PC瀏覽器中的Cookies用于廣告投放，一些App和廣告公司雖然運用了私有API技術(shù)，但并沒有涉及侵犯用戶隱私和違反行業(yè)安全法規(guī)，他們只是對廣告合作流程中對多方利益的保護。