iOS 17加强安全与隐私保护 Safari浏览器防跟踪功能加强

报告老板

9月19日淩晨，iOS 17正式版發布，而新版本系統除了升級壹系列新功能之外，在安全與隱私保護方面也得到了加強。



蘋果方面稱，在保護用戶的安全與隱私方面，蘋果公司壹直堅持四大原則。第壹就是“數據最小化”原則。所謂的數據最小化，就是將用戶數據的收集範圍壓縮到最小的程度，讓所有網站、App都僅能訪問它們“應該”訪問的那壹部分數據，而完全無法接觸到其他與正常功能無關的數據。

以最新版的Safari瀏覽器舉例，其中的“無痕瀏覽”功能得到了升級，當用戶打開了多個標簽頁之後，如果戶長時間未打開該標簽，瀏覽器會自動對標簽頁進行鎖定，用戶想要再次瀏覽需要通過人臉識別或者指紋識別身份後才能再次打開；同樣升級的還有防跟蹤功能，當前用戶分享的鏈接中往往帶有“跟蹤字符”，以幫助廣告商等追蹤用戶的跨網站活動，新的鏈接跟蹤保護功能會自動移除“跟蹤字符”但是不影響網頁的正常瀏覽。



第二就是數據的設備處理原則，這意味著蘋果公司會盡可能將壹些數據處理過程在手機端完成，而不必傳輸到雲端服務器。

在iOS 17中新增的功能就是Live Voicemail，該功能可以在有陌生號碼呼入電話並開始留言時，將留言實時轉為文字，用戶可根據字幕來判斷是否接聽電話。這壹類似語音的實時轉寫功能都依托於強大的A17仿生芯片的計算能力完全在手機端完成，不過這壹功能尚不支持中國大陸地區使用。

第三個原則是透明度與用戶掌控，也就是說由用戶自行掌控數據的管理權。蘋果方面舉例稱，當App需要在日歷裏建立日程提醒時，iOS 系統會自動禁止其 “窺探”其他日程信息。這樣壹來，用戶的日程安排就避免了被泄露。iPhone 上安裝壹個新的App後，系統並不會自作主張地“替妳”決定該授予或不該授予哪些權限，而是會在第壹次打開App，或者第壹次用到某些可能與隱私相關的功能時，主動向用戶征求意見。甚至在應用正式上架之前就已經對其需要用到的數據進行了審核，確保其按照規範獲取相應數據。



第四個原則，也就是安全保護。蘋果方面認為，如果沒有安全，也就無法保障隱私。“我們認為手機和筆記本電腦等產品的角色完全不壹樣，手機會隨身攜帶，幾乎時時在使用。所以我們在有關安全方面的思考也是完全不同的，我們壹直在思考的就是如何從用戶角度出發，以用戶為中心去保護用戶的數據安全。”

所以今年蘋果公司提供了快速安全響應 (RSR)功能，這是壹種為用戶更頻繁應用安全性修復的機制，它無需完整的軟件更新，以便為用戶提供最新的安全策略。針對於iCloud則提供了增強的數據安全功能，實現了端到端加密，只允許用戶在受信任的設備上訪問某些數據。

有意思的是，有消費者也曾表達，因為蘋果的安全性能太好了，所以壹旦自己忘記了密碼也無法再解鎖手機。在最新的 iOS 17 系統中，蘋果方面也提供了修改密碼後的“後悔藥”功能，在新修改過密碼後的72小時之內，如果用戶忘記了新設定的密碼，也還可以用舊密碼解鎖手機，那獲得多壹次重設密碼的機會。

針對iOS 17當中最新的安全和隱私保護特性的變化，蘋果方面表示，“大部分時候用戶都不需要特別關註這些特性，因為這些特性就是在默默守護用戶的使用過程，只有當觸發了某些需要用戶知曉的隱私變化情景，比如需要分享地理位置、照片信息等等才需要用戶自行選擇。”