在 iOS 12 各项琳琅满目的功能中,有一个鲜被提及的细节:任何第三方 App 只要读取用户信息,都会弹出一个授权的对话框,这些信息包括位置、联络人、照片、日历、提醒、镜头和麦克风。
你可能常常有这样的经历:你在某电商网站反复浏览过某商品后,你经常可以在其他网页上看到那件商品。这是因为第三方会透过追踪 Cookie 和网站数据,跨网站向你推送广告。
Cookie 是某些网站为了辨别用户身分,追踪而储存在用户本地装置上的数据,比如用户名、计算机名称、使用的浏览器和曾经访问的网站。
苹果曾在去年推出智慧追踪预防的技术,它能够将用来追踪你在线行为的第三方内容与其他浏览数据隔离,这样一来,广告商就无法知道你看过的内容。
陷阱无处不在,不少网站都会嵌入「赞」和「分享」的按钮,即便用户没有操作这些按钮,网站依然可以追踪用户的动作。iOS 12 的 Safari 彻底关闭了这些监控,但凡涉及到信息追踪,浏览器都会询问用户是否开启这些权限。
在追踪用户行为中,数据公司会采用一种名为「指纹辨识」的技术,这种技术的策略不是追踪人,而是追踪装置──数据公司会透过辨识装置硬盘大小、屏幕分辨率、安装的字体来记录装置的特征,进而了解装置的用户做了什么。
在 iOS 12 系统中,苹果在 Safari 浏览器中引入了反指纹辨识技术。iOS 12 会把装置的参数信息简化,只提供默认安装的字体信息,进而隐藏装置的特殊性,让用户装置看起来跟其他装置没有区别。
科技公司提供个性化服务的前提,是用户不可避免地让渡一些个人信息。只有你提供地理位置,地图才能计算出行程时间,只有你提供身体情况,Apple Watch 才能给出最精准的卡路里监测算法。
苹果认为,优秀的使用体验不需要以安全和个人隐私为代价,他们提出了 3 种策略。
首先是尽可能少地收集用户信息,对于不可避免收集的个人信息,苹果引入了一种名叫「差分隐私」(Differential Privacy)的算法保障安全。
简单的说,这种算法会把个人隐私数据打乱,然后与其他数百万的数据混合在一起,即便是苹果自己也无法从中得出针对特定个人的数据,但这些整体的数据却可以帮助苹果找出最受欢迎的图释、最佳的快速输入建议。
策略二是把敏感信息储存在本地,而非云端,数据通讯采用端到端的加密。比如包括 Face ID 脸部信息、Touch ID 指纹信息都储存在 iPhone 的芯片上,这也解释了为什么当你透过 iCloud 还原一支手机时,依然要重新录入一遍 Touch ID。
第三点是强调把数据收集透明化,任何涉及收集用户信息的操作,都会明确说明类型和原因。苹果为此发表了一个新的符号,凡出现这个符号就代表操作涉及隐私操作。 文章转自: http://www.tiibs.org.tw/post.asp