点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:云端之下,隐私至上:从云输入法安全危机透视鸿蒙守护之道
首页> 科技频道> 互联网 > 正文

云端之下,隐私至上:从云输入法安全危机透视鸿蒙守护之道

来源:光明网2024-04-28 20:13

  在这个数字化时代,我们的每一次敲击、每一次语音指令,都在云端留下痕迹,而云输入法作为智能手机交互的核心组件,是连接用户与数字世界的桥梁,其安全性和重要性日益凸显。

  近日,隐私研究机构citizenlab(公民实验室)发布的安全报告显示,除了华为之外,包括百度、荣耀、讯飞、OPPO、三星、腾讯、vivo和小米在内的八大主流中文手机输入法应用,均存在严重安全漏洞。这些漏洞使得黑客能够完全窃取用户的输入内容甚至进行网络窃听,影响范围覆盖近10亿用户。

云端之下,隐私至上:从云输入法安全危机透视鸿蒙守护之道

  这份报告再次将公众的目光引向了云输入法及智能手机操作系统的隐私安全性问题。

  云输入法的隐秘角落:安全危机浮出水面

  随着智能手机的普及和移动互联网的迅猛发展,云输入法因其便捷性、智能性和个性化推荐等功能而广受用户喜爱。然而,在享受科技带来的便利的同时,用户信息的安全隐患也随之而来。云输入法应用的后端技术日益复杂,数据处理和存储的环节增多,这些都为黑客攻击提供了更多的机会。

  citizenlab的安全研究人员对云输入法应用安全最关注的问题主要有两点:用户数据在云服务器上是否安全以及信息从用户设备传输到云服务器的过程中是否安全。

  研究人员测试了腾讯、百度、讯飞、三星、华为、小米、OPPO、vivo和荣耀输入法的多个平台版本(安卓、iOS和Windows版本)。其中腾讯、百度和科大讯飞是键盘输入法应用的开发者,其余六家——三星、华为、小米、OPPO、vivo和荣耀是手机制造商,它们要么自己开发了键盘输入法,要么预装了上述三个输入法产品。

  对九家厂商的输入法进行分析后,研究者发现只有一家厂商(华为)的输入法应用在传输用户按键记录时未发现任何安全问题。其余八家厂商的每一家至少有一款应用发现了漏洞。

  这直接意味着,用户的输入内容,包括但不限于文字、语音等,在传输过程中都可能被截获,从而导致隐私泄露。在没有加密保护的情况下,黑客可以通过网络监听等方式轻易窃取用户的敏感信息,如密码、私人对话、商业秘密等,给个人隐私、财产安全乃至国家安全带来风险。如果云服务提供商的安全措施不到位,用户的输入历史、习惯、偏好等隐私信息也可能被非法访问,甚至被用于不正当目的,如定向广告推送、个人资料构建、身份盗窃等。

  citizenLab的报告犹如一枚震撼弹,这一现状也要求行业内外共同反思:如何在技术创新与用户隐私之间找到平衡点,如何构建更加坚固的安全屏障?

  以创新科技 筑牢用户隐私安全防线

  面对云输入法存在的安全隐患,华为旗下的小艺输入法凭借其在鸿蒙系统下的独特优势,成为唯一未被发现任何安全缺陷的应用。这份安全并非偶然,而是华为长期坚守“隐私至上”,对产品安全性的严格要求和持续投入的必然结果。

  据悉,小艺输入法不仅支持多样化的输入方式,包括语音、翻译、拍摄、文本等,而且基于鸿蒙系统和盘古大模型,让用户获得了快速准确的输入体验。同时,作为华为手机官方预置的输入法,小艺输入法严格按照华为的安全规范进行研发,涉及云侧功能调用时,华为通过端到端的全球网络安全与隐私保障体系,确保数据传输全程加密,保证数据传输过程的百分之百安全,彻底断绝了数据泄露的风险。

  深入探究,其实也离不开华为鸿蒙的安全隐私向能力!特别是最新版本HarmonyOS 4.2,在纯净安全上再升级,其中,HarmonyOS 4.2最新推出了“摇一摇广告”拦截,通过提供“应用获取设备方向”权限管控开关,即应用是否能获取到设备当前转动信息,来确保用户的摇一摇跳转行为可知可控;以及覆盖电话、短信、网页、第三方应用的全途径防诈,它们共同构建了一道坚不可摧的安全防线。

云端之下,隐私至上:从云输入法安全危机透视鸿蒙守护之道

  应用管控中心作为鸿蒙系统安全防护的核心,它实现了从应用安装到运行的全流程风险监控。一旦发现应用存在风险行为,如恶意扣费、窃取信息等,系统会迅速采取行动,从提示用户到主动建议隔离风险应用,确保用户数据不受侵害。应用管控中心不仅能够智能识别应用行为,还能通过桌面卡片实时反馈应用安全状态,让用户得以直观了解并主动管理应用权限。

云端之下,隐私至上:从云输入法安全危机透视鸿蒙守护之道

  应用跟踪管理更是华为对隐私保护的又一革新之举,将应用获取匿名设备标识符(OAID)的权限完全交由用户掌控。用户可以决定哪些应用可以追踪自己的行为,哪些不能,从根本上改变了以往数据被无意识“互联”的状况,真正实现了数据主权回归用户。

  此外,隐私中心也为用户提供了全面的应用行为监控,让用户能清晰了解到哪些应用在访问哪些敏感权限,一旦发现不当行为即可迅速干预。而图片隐私保护功能更是细致入微,自动去除图片中的敏感信息,如位置数据、个人身份信息等,在分享时为用户提供一键式隐私保护,让社交分享不再有后顾之忧。

  华为鸿蒙系统在隐私保护方面的努力,不仅体现在技术层面的革新,更在于理念上的领先。小艺输入法的安全纯净,是鸿蒙系统整体安全观的一个缩影,体现了华为对用户隐私保护的坚定承诺。

  随着科技的发展和信息技术的广泛应用,用户对于信息安全的需求愈发迫切。在这样一个隐私危机四伏的数字时代,鸿蒙系统正以实际行动证明,安全与便捷并非不可兼得,而是应当相辅相成,共同构建起用户信任的数字生活基石。(永文)

[ 责编:肖春芳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 习近平会见尼泊尔总理奥利

  • 武汉大学测绘遥感信息工程国家重点实验室

独家策划

推荐阅读
近年来,从基础研究到成果转化、生产应用,香港在上中下游“全链发力”、促进“环环相扣”,发展新质生产力的战略愈发清晰,投入力度不断加大。
2024-12-03 16:02
12月2日,南水北调中线引江补汉工程首台硬岩掘进机(TBM)“江汉先锋号”在土建4标8号平洞顺利始发掘进,标志着引江补汉工程正式进入TBM掘进施工新阶段。
2024-12-03 09:05
山西省考古研究院日前对外公布了运城市夏县崔家河遗址考古发掘资料,该遗址属于距今5000余年的仰韶中期庙底沟文化,并出土一件同时期罕见的彩陶鱼纹盆。
2024-12-03 04:15
近日,科学技术普及法修订草案首次提请全国人大常委会会议审议,这是科普法自2002年公布施行以来的首次修订。此次修订聚焦科普工作中的突出问题,强化了社会各界的科普责任,
2024-12-03 04:50
记者2日从工业和信息化部获悉,我国将完善优质企业梯度培育体系,探索建立专精特新赋能体系,健全与专精特新中小企业成长相适应的要素保障制度。
2024-12-03 04:50
一件采集于内蒙古自治区阿拉善左旗的早白垩世恐龙标本被认定为窃蛋龙类恐龙新类群——百年鸳鸯龙。这一最新研究成果近日发表在国际学术期刊《白垩纪研究》上。
2024-12-03 04:50
记者从中国气象局获悉,南极中山国家大气本底站(以下简称“中山本底站”)1日正式业务运行。这是我国首个境外大气本底站,将对南极大气成分浓度变化进行连续、
2024-12-03 04:50
11月30日晚间,海南商业航天发射场圆满完成首次发射任务,验证了我国首个商业航天发射场在硬件、软件、人员等各方面已具备常态化发射能力。
2024-12-02 08:55
房元鹏分析,比较来看,我国的天舟飞船属于大型货物运输飞行器,上行装载货物能力强。
2024-12-02 08:50
从农业农村部获悉,12月1日,由农业农村部主办的第二十一届中国国际农产品交易会在广东省广州市落下帷幕。
2024-12-02 03:45
推进中国式现代化,科技要打头阵。科技创新是必由之路。近日,习近平总书记在湖北考察期间,到武汉产业创新发展研究院考察,观看科技创新供应链平台成功案例展示和科技创新成果,
2024-12-02 03:40
科学与哲学关系密切,恩格斯早就提出,“随着自然科学领域中每一个划时代的发现,唯物主义也必然要改变自己的形式”,有着独特思维方式的哲学必然随着科学的发展而自觉改变其本身的形式。
2024-12-02 03:45
提供更加精细化、专业化、多样化的服务。
2024-12-02 03:40
让年轻人在科技创新中“挑大梁”,要遵循人才成长规律和科研规律,在技术攻关中敢于给他们压担子,并对他们可能遭遇的失败给予一定的宽容度。
2024-11-29 09:51
国家医保局28日举行新闻发布会,发布2024年国家医保药品目录调整情况。据介绍,自成立以来,国家医保局已连续7年开展药品目录调整工作,累计将835种药品新增进入国家医保药品目录,其中谈判新增530种,竞价新增38种。
2024-11-29 09:49
第二届链博会聚焦发展新质生产力,新增先进制造链展区,从研发设计、新材料运用、关键零部件及加工、智能制造及高端装备等四个方面,展现全球先进制造领域从前端设计到终端产品应用的全产业链。
2024-11-29 09:48
持续打造服务农民生产生活和促进现代农业发展的综合平台,当好党和政府密切联系农民群众的桥梁纽带,奋力谱写供销合作事业高质量发展新篇章,为推进乡村全面振兴、加快建设农业强国作出更大贡献。
2024-11-29 09:47
根据规划,中国计划2025年完成下一代北斗系统关键技术攻关;2027年左右发射3颗先导试验卫星,开展下一代新技术体制试验;2029年左右开始发射下一代北斗系统组网卫星,2035年完成下一代北斗系统建设。
2024-11-29 09:35
在科技成果转移转化过程中,有一道看似难以跨越的鸿沟——科技人员通常不熟悉市场、经营和生产,企业经营者往往搞不懂前沿科技。
2024-11-28 02:50
在光通信系统中,硅基调制器是信息传输与处理的关键一环,是整个电光信息转换的“心脏”——信息经过这个枢纽来去、流转,高效搭上光的“顺风车”,奔赴不同目的地。
2024-11-28 02:50
加载更多