逼仄的工作室里,焦急的阿天一遍又一遍呼叫著荷官安娜。然而,電話那邊卻顯示他已經(jīng)被安娜刪除了好友。
這也意味著,阿天抵押了房產(chǎn)、轉(zhuǎn)給安娜去投資“科太幣”的800萬,徹底打了水漂。
絕望之際,阿天縱身從陽臺跳下。緊鎖的門外,留下了不斷呼喊他的女友小雨和他年邁的父母。
根據(jù)真實詐騙案件改編,《孤注一擲》中的每個人物都很鮮活。
有不屈不撓的程序員潘生、有被海外高薪招聘騙去做荷官的安娜、有心狠手辣的詐騙集團頭目陸經(jīng)理……
而這其中最令人扼腕嘆息的,莫過于王大陸所飾演的賭徒——阿天。
阿天生于小康之家,剛剛碩士畢業(yè),找到一份實習之余,還準備和相戀多年的女友結(jié)婚。
看似光明的未來,卻被一則網(wǎng)賭彈窗廣告“毀掉”了。
他自以為可以“以小搏大”,卻一步步掉進了詐騙集團為他量身打造的陷阱。
阿天的遭遇,不僅是因為他面對誘惑貪心、不甘心,還在于騙子根據(jù)他無意中被泄露的隱私,進行“精準推送”。
正如影片中詠梅所飾演的反詐警官所說,騙子們早就從你平時的消費記錄、網(wǎng)頁訪問記錄,以及其他信息中獲取了你的消費習慣,琢磨你的心理特征。不管你警惕性多么高,當騙子對你了如指掌到這種程度的時候,上當受騙只是時間問題。
折射到現(xiàn)實生活中,隱私信息泄露并由之導致的問題,更是源源不斷,層出不窮。
01 隱私安全隱患,無處不在
影片中的阿天,因為點進了一則印著美女頭像的不明鏈接,使得手機成為騙子攻擊的對象。
在境外,騙子根據(jù)他的手機訪問記錄和消費習慣,量身定制了一套博彩騙局,時不時還釋放所謂的“內(nèi)幕消息”。
小贏之后就讓他大輸,輸了之后就放貸款廣告。
現(xiàn)實生活中,也曾出現(xiàn)過不少因為一則驗證碼、一個不明彈窗、一封郵件的點擊就被騙子“洗劫一空”的案例。
曾經(jīng),一篇受害人自述被騙經(jīng)歷的長文在網(wǎng)絡上廣為流傳。
受害人在下班途中,突然收到了一條“訂閱增值業(yè)務”短信,短信中提示,若不想訂閱,可以回復TD進行短信退訂。
然而,當受害人根據(jù)提示回復了“取消+驗證碼”之后,他發(fā)現(xiàn)手機無法上網(wǎng)和通話。
與此同時,自己的支付寶竟然開始向綁定的銀行卡轉(zhuǎn)賬,銀行卡的網(wǎng)銀密碼也已經(jīng)被修改,他本人無法登陸。
受害人嘗試了多種方式,試圖將錢轉(zhuǎn)到其他銀行卡上,或是解除銀行卡與支付寶的綁定,力求與騙子“搶時間”阻斷錢被轉(zhuǎn)走,但最終沒能挽回損失。
有網(wǎng)絡專家分析稱,在此之前,該網(wǎng)友的銀行卡、網(wǎng)銀賬戶、驗證手機號、身份證等信息很可能已經(jīng)泄露。騙子只要得到短信驗證碼,即可進行轉(zhuǎn)賬操作。
隨著互聯(lián)網(wǎng)崛起,“本地”與“在線”的界限逐漸模糊,我們的各類信息都趨于公開化、透明化。
也許你也有過類似的經(jīng)歷:
租房的時候在中介那里留了電話,沒過幾天就受到不同人的“騷擾”。賣房的、租房的、貸款的,讓人苦不堪言。
明明只是安裝一個功能簡單的App,卻要讀取多項用戶信息,包括通訊錄、定位,甚至是人臉識別。
在A電商網(wǎng)站搜索瀏覽了某樣商品,登陸B(tài)電商網(wǎng)站時,卻意外發(fā)現(xiàn)給你推送了同款。
事實上,隱私泄露不止于個體,不少大公司也牽涉其中。
2018年8月,某大型酒店集團被曝出其酒店客戶數(shù)據(jù)在網(wǎng)上被兜售,涉及客戶姓名、身份證、手機號、卡號等隱私信息。
緊接著2020年,有媒體調(diào)查發(fā)現(xiàn),多個快遞公司存在販賣用戶信息的黑產(chǎn)鏈條。
大量包含快遞客戶姓名、住址、電話的信息被打包在網(wǎng)上出售,每條售價從0.8元至10元不等。
到了2021年的3·15晚會,點名曝光了一批侵害消費者權(quán)益的問題。
從“誰在偷我的臉”到“伸向個人簡歷的黑手”,從“老人手機里的安全陷阱”再到“搜索之病”,前4個案例都不約而同指向了隱私泄露問題,幾乎占據(jù)了整期晚會的半壁江山。
科技進步是把雙刃劍。一方面,我們的生活變得愈發(fā)智能化;另一方面,也讓安全感失卻,獲得便利的同時,一不小心就會泄露隱私。
有網(wǎng)友做了一個形象的比喻:感覺自己就像是在互聯(lián)網(wǎng)里“裸奔”。
因為隱私泄露,很多人付出了慘痛的代價。
小則幾百幾千元的經(jīng)濟損失,大則落得阿天那般家破人亡。
02 一個合格的手機App,要過幾道關?
頻頻發(fā)生的隱私安全問題,讓人們既擔心又害怕。畢竟在日常生活中,我們最高頻使用到的就是手機與各種App。
圍繞手機隱私安全問題,業(yè)內(nèi)也多談到過其痛點,例如不明手機應用涉嫌詐騙、誘導安裝彈窗、開發(fā)者惡意跟蹤用戶使用行為等。
華為全球網(wǎng)絡安全與用戶隱私保護辦公室主任楊曉寧曾表示,網(wǎng)絡空間安全與隱私保護是未來數(shù)字經(jīng)濟的基石之一,沒有網(wǎng)絡空間安全與個人信息保護,就沒有數(shù)字經(jīng)濟時代的繁榮。
包括華為在內(nèi)的多家科技企業(yè),都在嘗試加高隱私安全的“防火墻”。
從操作系統(tǒng)層面來看,在操作系統(tǒng)的底層設計上,建立起新的應用服務秩序,讓應用全生命周期都得到有序管控,是一種新的思路。
一個合格App的第一道關,是“查體”。
很多人都有過這樣的體會,想要下載某一個App,但對于該App的安全性和可靠性卻不清楚,也無從判斷該應用是否存在高風險行為。
尤其是老年人群體,他們對于電子產(chǎn)品的了解不深入,一不留神就會受到風險應用的侵害。
媒體曾經(jīng)報道過這樣一個案例。70多歲的李女士通過智能手機看新聞、小說時,手機屏幕總會自動蹦出一些“安全提示”,如“病毒”、“垃圾”、“內(nèi)存嚴重不足”。
李女士按照提示,下載了所謂的清理軟件。下載之后,不但手機運行慢上加慢,低俗廣告的推送也變多了。
有測試人員對此類清理軟件進行測試后發(fā)現(xiàn),有些清理類App打著清理手機垃圾的名號,實則背地里不斷大量偷偷獲取用戶手機里的信息。各種低俗、劣質(zhì),甚至帶有欺詐套路的廣告和內(nèi)容也借機被推送到用戶手機上,使人上當受騙。
8月4日,鴻蒙4正式發(fā)布,在隱私安全問題上,做出了多項升級。
針對上述情況,在App上架之前,華為應用市場就會對應用進行病毒、隱私、廣告等全方位檢測。檢測通過后,應用市場進行簽名發(fā)布,確保應用來源可靠。
結(jié)合行業(yè)反詐合作和AI防控等手段,華為應用市場2022年累計發(fā)現(xiàn)識別9.4萬款涉詐涉賭風險應用,全年累計攔截5330萬次,累計阻止了超48億元人民幣的詐騙交易,幫助用戶防范涉詐涉賭風險。
對合格的App完成“查體”之后,第二道關,一道隔離安全App與不明App的“隔離門”就此設立。
HarmonyOS 4的純凈模式和應用管控中心,通過技術手段防御不明App惡意安裝、誘導安裝等問題。
當用戶開啟純凈模式的增強后,非華為應用市場渠道的應用將不能下載。如果之前不小心下載了惡意應用,應用管控中心也可以對惡意應用進行管控。
數(shù)據(jù)顯示,HarmonyOS每天為用戶攔截惡意應用安裝360萬次以上,日均阻止2億次以上的惡意應用行為。
第三道關是,在App運行的過程中,時刻對系統(tǒng)安全進行“巡視”。
HarmonyOS 4全新的應用管控中心支持萬能卡片,可以通過更顯性可視化的桌面卡片,實時進行風險提醒和自動攔截。
當應用正常運行時,卡片顯示綠色盾牌,并展示系統(tǒng)正在管控的應用及保護記錄;當系統(tǒng)監(jiān)測到應用處于風險狀態(tài)時,卡片則顯示紅色盾牌,實時預警應用風險,并給予解除風險的建議,用戶可以自行添加風險應用進行管控。
最后,則是規(guī)范App的權(quán)限。
除了應用本身存在的風險,不少App還存在過度索權(quán)行為,即在非必要的情況下獲取用戶隱私權(quán)限,增加了個人信息泄露的風險。
“下載新的App時,我也嘗試過點擊不同意(App獲取隱私權(quán)限),結(jié)果就只能退出,不能使用了。”談到輕易點擊“同意”帶給自己的麻煩,朱女士依然心有余悸。據(jù)澎湃新聞報道,有一次,朱女士無意中發(fā)現(xiàn)某導航App正在讀取她的圖庫,驚嚇之余她拼命查找授權(quán)權(quán)限的關閉方式,無果后只能卸載App。“我真的很害怕,因為照片屬于私密信息。我完全沒有注意它會有圖庫權(quán)限,也不知道我的照片會流向何處。”
朱女士并非孤例,社交網(wǎng)站上,關于手機App隨意竊取用戶信息等行為的“吐槽”也比比皆是。
為了防止部分開發(fā)者隨意竊取用戶信息,惡意跟蹤用戶使用行為,HarmonyOS 4全面升級了應用跟蹤管理,提供細粒度的管理功能。
舉例來說,日常生活中,我們常常會感覺自己被“監(jiān)聽了”,App總是能知道我們想要什么、想買什么。
剛剛和朋友聊天說到的衣服,轉(zhuǎn)眼就出現(xiàn)在淘寶推薦里;剛剛搜索的手機,馬上就在短視頻里刷到類似的廣告。
看上去,各大App精準“拿捏”了我們的喜好。
而HarmonyOS 4的應用跟蹤管理功能,將開發(fā)者獲取設備標識符的能力由無管控變?yōu)槭跈?quán)管控,由用戶選擇是否允許App跟蹤自己的活動,決定個人信息是否被互聯(lián),將數(shù)據(jù)的掌控權(quán)最終交還給了用戶手中。
03 隱私安全需要“托底者”
有言道,隱私是我們作為人的一部分,是我們自由和權(quán)力的基礎。
作為用戶,我們需要的是一個無顧慮、無漏洞的安全空間,一個簡單、透明、無死角的安全操作系統(tǒng)。
2021年,華為曾經(jīng)發(fā)布了安全與隱私保護的“三大承諾”,這也被不少用戶視為個人隱私安全得到有效保護的標準。
第一,隱私是用戶的基本權(quán)利,用戶的隱私安全在華為是作為最高優(yōu)先級;第二,你的數(shù)據(jù),全部為你加密,未經(jīng)你的允許,任何人無法訪問;第三,你的信息,由你全權(quán)掌控,從開機到使用每一步都要你的同意。
想要實現(xiàn)這一標準,系統(tǒng)的規(guī)范必不可少。一個安全的生態(tài)系統(tǒng),也被視為用戶隱私安全的“托底者”。
自初代鴻蒙發(fā)布后,華為應用市場就在不斷強化隱私保護功能,優(yōu)化信息呈現(xiàn)方式。
鴻蒙2的純凈模式,對于應用安全保障開啟了更高的標準。應用管控中心的出現(xiàn)、智能識別應用風險等功能,使得用戶減少了未知應用安裝的風險。
去年發(fā)布的鴻蒙3,通過全新升級的“隱私中心”和“安全中心”,讓應用權(quán)限訪問、設備安全狀態(tài)更加透明可控,進一步提升用戶隱私安全保障。
到了鴻蒙4,新增的應用跟蹤管理,則從更前端阻斷了隱私泄露的風險。
一個App、一個程序,就可能藏著用戶拍攝的音視頻,用戶個人的身份信息、人臉生物特征、行為習慣等。
一個鏈接、一個驗證碼,就可能將用戶隱私的入口暴露在危險之中。
《孤注一擲》的最后,阿天成了植物人。
他的女友小雨則投身反詐宣傳工作,讓那些無意中被泄露隱私的人,不再落入惡魔的陷阱。
這似乎更令人感受到,一個“托底者”,對網(wǎng)絡安全,用戶隱私安全的意義。