前所未有的挑战，看IoT时代，鸿蒙如何应对隐私安全

根据中国电信发布的《2020中国互联网移动应用隐私情况年度观察报告》显示，6648%的APP存在用户明确表示不同意仍手机个人信息的恶劣行为，61%的APP收集个人信息前未征得用户同意。

因为用户隐私泄露所导致的的诈骗等案件也时有发生，在信息时代，个人隐私安全问题必须引起所有人的重视。目前工信部等管理部门定期的公布违规的APP，希望能够通过规范APP应用的权限来达到防止隐私泄露的目的，这有效的限制了用户隐私的泄露及安全问题。

与iOS以及Android不同，HarmonyOS是华为推出的面向IoT的系统解决方案，为不同设备的智能化、互联与协同提供统一的语言，手机是其非常重要甚至居于中心位置的设备，解决手机的隐私安全是最基本的要求。在工信部的通报中我们经常看到APP应用因为违规获取通话记录等权限的情况，在HarmonyOS中这样的事情将不会发生，HarmonyOS对于应用可以获取的短信、彩信、通话记录、设备信息、电话、存储等敏感权限被访问时，会有实时的提醒。在Android 11上有一项非常重要的更新就是分区存储（scoped storage），也被称为沙盒机制，这种方式下应用仅能访问自己的私有数据及授权的公共数据（公共照片、音视 频、下载的文件等）。防止恶意应用随意访问其他应用的私有数据，导致重要数据被窃取或损坏，有效保护用户数据信息。HarmonyOS也同样支持沙盒机制，每个应用都把文件存储在自己的沙箱内，无法访问其他应用的文件，架构更加合理。

在手机等移动终端上各大手机厂商也做的不错，HarmonyOS对于隐私的保护做到了业内领先，但是如果要让整个市场更加的规范就需要制定相关的标准。华为联合国家通信标准化协会（CCSA）、工信部、信通院以及其它 科技 企业共同发布了《移动纯净应用生态用户权益保护测评方案》，共包含三个标准： 《APP用户权益保护测评规范》（系列标准） 《移动终端权限申请目的说明实施指南》 《移动应用分发平台APP上架审核规范》

在此基础上，基于HarmonyOS的新开发应用将会有更好的权限控制满足国家标准，并且HarmonyOS应用具有一次开发多端部署的优势，为行业树立了良好的榜样。

对于 HarmonyOS来说手机端的隐私安全仅仅是其中的一部分，从手机端走向更广阔的IoT领域，隐私和安全问题也面临着更多的考验。面向万物互联时代，华为提出了超级终端的概念，多个不同的设备通过分布式技术形成一个新的超级终端，如果这些设备中有一个出现问题，这个超级终端就会面临非常大的考验，相对于手机终端而言这才是隐私安全的深水区。

如果只是一个设备，以手机为例，我们仅需要保证这部手机是安全的，是拥有者在使用，并且上面的存储的数据是安全的就可以了。但是我们将手机、手表、音箱等相互连接组成一个超级终端后就需要接入的所有设备都是安全的，并且数据在多个设备之间的流转是安全的。对于手表、灯泡等设备而言因为软硬件的限制不可能拥有像手机一样等级的安全，一些低安全的设备就很容易成为突破口，而IoT中各种设备的安全等级各不相同，对于超级终端而言这是非常大的挑战。对此，HarmonyOS 参考了业界安全分级的标准和规范，借鉴最佳安全工程实践经验，对所有的智能设备进行分级，并定义好每个级别设备需要具备的安全能力。所有需要加入HarmonyOS 超级终端的设备都需要根据设备分级标准进行安全性验证，并颁发设备合法 的身份凭证，具备合法性凭证的设备才允许加入超级终端。在运行过程中，HarmonyOS 还会检测设备的安全状态，如果某个设备被攻击或破坏，则要被退出超级终端。

在一个公司中，不同级别的人能够接触到的信息等级是不同的，这样可以有效的防止机密信息外泄，在HarmonyOS中采取了同样的策略，数据等级与设备安全等级对应，只有满足安全等级要求的设备才能访问相应安全等级的数据。未经用户授权，高安全级别的数据不能从高安全的设备流向低安全的设备，低安全的设备不能控制高安全的设备,可以有效的保证安全性。

在认证策略上，因为多设备的互联，提供了更多的验证方式，也可以使得用户的验证更加的准确，以人脸识别为例，我们都知道结构光比2D的人脸识别准确率更高但是也无法保证100%的安全。此时如果手机与手表等设备相结合就多了一个验证维度，基于手机与手表已连接的基础上，只有当两个设备在一起的时候人脸解锁才能成功，这样准确率会进一步的提升。

不仅仅是协同认证，HarmonyOS根据业务场景的安全等级要求提供最佳的安全认证策略， 手机不方便时，用其他设备协助认证，安全不 降低的情况下，更便捷；设备能力不够时利用协同，找到最合适的设备，提升安全。
对于安全而言，国内外都有很多的认证，HarmonyOS就获得了中国最高IT产品信息安全认证EAL4+，TEE OS 安全内核获全球商用 *** 作系统内核最高安全等级的 CC EAL5+认证，在APP应用等方面HarmonyOS也率先满足满足国家标准。

HarmonyOS已经做的足够好了，可是这就一定安全了吗？答案是否定的，很多时候隐私泄露或者安全出现问题都是用户的习惯造成的，比如密码过于简单，再比如各大网站/应用都使用了同样的用户名和密码，一旦有网站被攻破，可能就会带来一系列的安全问题呢。HarmonyOS做的足够好但是并不是所有系统都做的很好，也并不是所有用户都有足够的安全防护意识，这需要所有用户，所有厂商共同努力，隐私安全问题任重而道远。

发展物联网会破坏个人的隐私，不发展物联网又会影响发展。
物联网的飞速发展，让全球化更进一步发展，但是因为物联网需要人们的地址以及个人信息是为里更好的服务，但同时对于不法商贩，这是一个攫取个人信息的好方法，所以在物联网飞速发展的当下，人们需要用隐私换服务与发展，但同时个人信息的泄露又会带来安全的问题。
物联网是指通过各种信息传感器、射频识别技术、全球定位系统、红外感应器、激光扫描器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程。

大数据时代隐私泄露问题凸显
大数据时代，解决用户隐私泄露问题，就是解决大数据发展与使用的问题。而商业社会发展到今天，人们已很难有“隐私”可言。那些躺在手机信箱中的垃圾短信就是最好的例证，它们似乎时刻在提醒着人们：“嘿！其实你是在‘裸奔’的。”那么谁又能身先士卒做到为用户隐私护航呢？
大数据发展面临阻力
“大数据”无疑是近年来最火的词汇，从云计算、社交网络、物联网、移动互联网到智慧城市，都与大数据有着千丝万缕的联系。它发展迅猛，成功成为IT领域新兴产业。
大数据独特的本质，决定它具有采集过程价值未知、力争全面、即时、系统性并发的记录方式，以及主受体统一和大微观的特征，这些特征决定大数据的价值发挥。
大数据应用涉及各个行业，范围十分广泛，如医疗大数据，让看病更高效；生物大数据，改良基因；金融大数据，理财利器；零售大数据，最懂消费者需求；电商大数据，实现精准营销；农牧大数据，量化生产；交通大数据，畅通出行；教育大数据，因材施教。大数据已是社会发展必然趋势。
据中央财经大学中国经济管理研究院博士张永力估算，国外大数据行业约有1000亿美元市场，且每年都以10%速度在增长，增速是软件行业的两倍。我国2012年大数据市场规模大约47亿元，2013年增速达到138%，达到112亿元，产业发展潜力巨大。
在互联网时代，由“人、机、物”在网络空间组成相互融合的趋势，产生大量数据，这些数据来源于个人和传感器。比如个人用户上网浏览信息痕迹，社交网站上用户信息和评论、传感器数据和监视数据等。预计2018年用户使用的信息终端将会全面移动化，每个用户平均拥有14台接入网络移动设备，38%用户将会带个人移动设备办公，这将催生海量移动应用和数据。
如今，这些数据为企业带来一些财富。大数据在给企业带来信息便利的同时，也为个人隐私带来困扰，其表现在“难以确定个人隐私保护的范围，隐私保护哪些敏感数据难以界定、难以认定侵犯个人隐私的行为、个人隐私信息管理困难、个人隐私保护的技术挑战”等多个方面。个人隐私容易泄露严峻形势，是大数据发展的最大阻力。
“双12”狂欢凸显隐私问题
在刚刚过去的“双11”、“双12”中，隐私保护问题尤为凸显，各种商家短信以狂轰滥炸之势大肆推广、营销。与此同时，“回复TD退订”的字样在短信中屡见不鲜。许多用户曾反应，回复TD根本无效。于是，在这种情况下，越来越多新型通讯方式逐渐冒出，比如像既能注册95013全球通用号码的网络通信产品微话网络电话机。
新型通讯产品的出现都是后话，先来说说垃圾短信问题。那么，到底隐私泄露的漏洞在哪里呢？又为何屡禁不止？
有人认为，垃圾短信屡禁不止的根本原因在于惩治不力。事实上，今年6月底，工信部公布的《通信短信息服务管理规定》开始实施，其中明确提出，未经用户同意不得向其发送商业性短信息，否则将处以1万元至3万元罚款。除政策层面，大多手机用户会在移动设备端安装安全软件，以拦截垃圾短信。不过，实际效果仍不尽如人意。究其最根本的原因，还是用户隐私泄露的渠道太多、太复杂。
据DCCI互联网数据中心和360互联网安全中心联合发布的《2014年下半年Android手机隐私安全报告》数据显示，手机丢失、软件泄漏、系统漏洞泄漏、点击网络链接泄漏、WiFi泄漏、云端网络泄漏和拍照二维码泄漏是Android手机用户隐私泄露的七大方式。
上述几种隐私泄露渠道与人们生活有着极其密切的关联，手机丢失似乎已是稀松平常。Wi-Fi对于人们的重要性不言而喻，拍照扫面二维码更是随处可见。然而，它们为人们带来方便与享受的同时，也可能分分钟泄露隐私。或许手机丢失、软件泄密抑或是二维码扫描都相对可以避免，但有些渠道则令人防不胜防。隐私遭泄露的渠道之多之复杂，远远超出人们想象。仅靠政府、运营商等无法做到全方位制止，更需用户从自身信息“改造”做起，例如对手机号码的保护等。
隐私保护藏商机
怎么保护呢？避免一切社会活动？显然在信息爆炸时代，这是行不通的。据了解，95013微话网络电话机致力于解决这一问题，帮助用户保护隐私安全。
据介绍，微话网络电话机是一款连接互联网和电信网的通信服务产品，分为手机版、座机版、ipad版。与普通网络电话软件不同，微话网络电话机拥有工信部专配号段，与SIM卡无关的逻辑号，注册获得95013全球通用号码。微话网络电话机在WIFI、3G网络、4G网络状态下，均可以接打电话，利用APP还可以进行即时消息收发，且支持拨打国内任何电话(包括手机固话)和世界各地微话网络电话机号码，且资费低廉。
当然，这只是冰山一角，有知情人士透露，以后个人隐私数据会有所有权，如果要使用用户信息，一定要让用户有知情权和选择权，实现“平等交换、授权使用”，泄露用户数据甚至牟利，不仅要被视作不道德行为，且是非法行为。
“没有网络安全就没有国家安全”，解决网络立法上存在的滞后现象，逐步完善法律法规，才能给用户带来信心。相信只有在解决各种隐私泄露问题后，大数据收集与使用才能畅通无阻。对广大用户而言，简单方便、物美价廉同时又保护了手机号码隐私，有效避免垃圾短信骚扰，新型通讯产品值得尝试。

邮箱 是一个 地址, 网址 也是 一个地址, 条形码,二维码 指向 代表的 也是 一个 地址
那么 问题来了, 如果 这个地址 是一个 正规的地址,是 没有问题的,但 如果 这个地址 是一个 伪造的,虚假的,存在木马 的地址, 那 你 走进去 不就 等于 送羊入虎口 了么
短信被截取 的意思 是 你的短信 在 来到 你 的手机 这个 地址的 过程中 被 人 抢先一步 知道了这个 涉及到 加密 的 范畴

我不清楚微信联通物联网服务运营平台是否为正规的小程序，建议您谨慎使用。如果您需要使用该小程序，建议您先核实该小程序的来源和真实性，以避免遭受诈骗或其他风险。
另外，实名认证是为了保证用户的身份真实性和安全性，可以提高账号的安全性和使用体验。但是，如果您不放心将个人信息提交给该小程序，可以选择不进行实名认证，但是可能会影响您在该平台上的使用体验。
总之，为了保障您的个人信息安全，建议您在使用小程序前，先确认该小程序的来源和真实性，并谨慎处理个人信息。如果您发现任何可疑情况，应及时停止使用并报告相关机构。

物联网的安全和互联网的安全问题一样，永远都会是一个被广泛关注的话题。由于物联网连接和处理的对象主要是机器或物以及相关的数据，其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高，对“隐私权”(Privacy)保护的要求也更高（如ITU物联网报告中指出的），此外还有可信度(Trust)问题，包括“防伪”和DoS（Denial of Services）（即用伪造的末端冒充替换（eavesdropping等手段）侵入系统，造成真正的末端无法使用等），由此有很多人呼吁要特别关注物联网的安全问题。
物联网系统的安全和一般IT系统的安全基本一样，主要有8个尺度： 读取控制，隐私保护，用户认证，不可抵赖性，数据保密性，通讯层安全，数据完整性，随时可用性。 前4项主要处在物联网DCM三层架构的应用层，后4项主要位于传输层和感知层。其中“隐私权”和“可信度”（数据完整性和保密性）问题在物联网体系中尤其受关注。如果我们从物联网系统体系架构的各个层面仔细分析，我们会发现现有的安全体系基本上可以满足物联网应用的需求，尤其在其初级和中级发展阶段。
物联网应用的特有（比一般IT系统更易受侵扰）的安全问题有如下几种：
1 Skimming：在末端设备或RFID持卡人不知情的情况下，信息被读取
2 Eavesdropping: 在一个通讯通道的中间，信息被中途截取
3 Spoofing：伪造复制设备数据，冒名输入到系统中
4 Cloning: 克隆末端设备，冒名顶替
5 Killing:损坏或盗走末端设备
6 Jamming: 伪造数据造成设备阻塞不可用
7 Shielding: 用机械手段屏蔽电信号让末端无法连接
主要针对上述问题，物联网发展的中、高级阶段面临如下五大特有（在一般IT安全问题之上）的信息安全挑战：
1 4大类（有线长、短距离和无线长、短距离）网路相互连接组成的异构（heterogeneous）、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过度
2 设备大小不一，存储和处理能力的不一致导致安全信息（如PKI Credentials等）的传递和处理难以统一
3 设备可能无人值守，丢失，处于运动状态，连接可能时断时续，可信度差，种种这些因素增加了信息安全系统设计和实施的复杂度
4 在保证一个智能物件要被数量庞大，甚至未知的其他设备识别和接受的同时，又要同时保证其信息传递的安全性和隐私权
5 多租户单一Instance服务器SaaS模式对安全框架的设计提出了更高的要求
对于上述问题的研究和产品开发，国内外都还处于起步阶段，在WSN和RFID领域有一些针对性的研发工作，统一标准的物联网安全体系的问题还没提上议事日程，比物联网统一数据标准的问题更滞后。这两个标准密切相关，甚至合并到一起统筹考虑，其重要性不言而喻。
物联网信息安全应对方式：
首先是调查。企业IT首先要现场调查，要理解当前物联网有哪些网络连接，如何连接，为什么连接，等等。
其次是评估。IT要判定这些物联网设备会带来哪些威胁，如果这些物联网设备遭受攻击，物联网在遭到破坏时，会发生什么，有哪些损失。
最后是增加物联网网络安全。企业要依靠能够理解物联网的设备、协议、环境的工具，这些物联网工具最好还要能够确认和阻止攻击，并且能够帮助物联网企业选择加密和访问控制（能够对攻击者隐藏设备和通信）的解决方案。

引发隐私问题的不仅仅是物联网设备的数量,还有其中许多设备的小尺寸和简单性。为了实现可靠的数据隐私保护方法，处理数据（尤其是个人数据）的组织需要在整个业务中映射该数据流，并起草和颁布与该数据相关的安全政策。当物联网项目产生的数据量呈爆发式增长时，这可能会变得更加复杂。这些数据隐私和保护问题可能是多方面的，但并非不可克服。相反，从事开发或部署物联网设备的企业需要从一开始就将数据保护作为优先事项，而不是以后考虑的附加事项。（来自物联之家网）强大的数据隐私总是从可见性开始——了解正在收集或生成的数据，在哪里以及如何处理数据，以及如何存储数据。

---