默认隐私设计的案例与实践 – 作者:IRONMAN娄大壮-安全小百科

默认隐私设计的案例与实践 – 作者:IRONMAN娄大壮

2020年9月17日零点，苹果iOS 14操作系统正式发布。在此前推出的内测版本中，对于用户隐私保护功能的扩展颇为吸引眼球，成为媒体热议的话题。那么正式版的表现又如何呢？我们第一时间对部分隐私功能进行了试用，从一个消费者的角度，直接体验并感悟隐私设计带来的产品魅力。

功能试用

近似定位

用户可以自由选择授予App以自身的“精确位置”或“大致位置”。经测试，如对某地图软件授权“大致位置”，则笔者个人即被定位在距离实际位置2.5公里的某公寓。这个功能配合“定位服务”中的紫色箭头显示，可以使用户非常方便地获知自己的位置信息最近、过去或可能被哪些App获取，并及时做出应对和调整。

照片权限授予

在新系统中，用户可以选择只向应用授权相册中的部分照片。以“微信”App为例，如允许访问的权限设置为“选中的照片”时，便无法通过应用读取或发送相册中的其他图片；如权限设置为“仅添加照片”时，则只能新增照片，不能访问相册。权限的优化，减少了手机相册中的个人隐私被非法读取的风险。

摄像头与麦克风使用通知、剪贴板调用提示

这个功能是为了防止某些应用擅自调取设备的摄像头/麦克风权限。实际操作中，权限被调用时，指示灯很快地亮了起来，但因指示灯的颜色及大小，实际指示效果较为不明显（尤其是调用摄像头时的绿色指示灯）。相对而言，剪贴板权限调用时的提醒就显得比较显眼。

新冠疫情暴露通知

iOS 14针对疫情增添的新功能目前在中国大陆尚不支持，但通过附带的隐私说明（苹果为相当一部分系统功能均配备了专门的隐私说明）与工作原理，我们可以看到，这个功能其实并不会收集用户的定位信息，而是通过蓝牙标识符和随机设备密钥来共享各用户间的相对距离，且用户有权选择是否与公共机构共享这些信息（实际操作中或会以各地监管要求而定）。