复杂的安全环境里，华为应用市场如何给用户吃下“定心丸”？( 二 ) _华为应用市场

其次，有些渠道虽然管理规范，但是黑产或灰产过于狡猾，善于隐藏和变身诱使用户上当。比如“变脸应用”，白天打开是正规界面，晚上就跳转到买卖帐号的界面；公司所在地的用户打开是正规界面，在平台买卖过帐号的用户打开就是非法界面。所以，即使平台有很严格的审核，也还需要更有责任心、更严格的机制，对应用进行复检。

文章插图
据《报告》显示，去年华为应用市场在应用复测中发现的涉嫌违规TOP3问题分别为：隐私问题、广告问题、未成年人保护问题。针对各类涉嫌违规的应用，华为应用市场工作人员经核实确认后，都会第一时间对其进行整改/下架等相应处理。
就以上这些问题来分析，当前安全隐私领域的形势具有广泛、复杂、多变、影响大等特征。这有点像当年PC时代的病毒，只要有利益的诱惑，安全和隐私问题就很难彻底杜绝，病毒不断进化，杀毒软件也要不断升级，这将是一场持久战。
面对这样复杂的持久战，用户很难以一己之力来解决，这需要产业各方共同努力。
首先，监管部门对互联网用户安全隐私保护非常重视，出台了相关法律法规，更加明晰边界，从宏观层面加强监管。去年相继出台的《数据安全法》《个人信息保护法》，还有此前的《网络安全法》，都是我国数据治理方面的“基本法” 。此外，各政府部门还会针对重点问题展开专项检查，比如去年工信部开展了APP侵害用户权益专项整治行动。

文章插图
同时，只有政策的支持恐怕还不够，智能手机作为现在人们最重要的智能设备，从个人用户层面应该更加重视，避免出现不可挽回的损失。无论是315曝光，还是华为的《安全隐私报告》，都是对用户群体的主动提醒。
此外，需要产业界各方一起努力。开发者需要自觉自省，手机厂商需要在产品上通过软硬件进行防控，以及应用分发平台也需要承担履行相应的管理责任。

文章插图
在这场持久战中，应用分发平台将是一个关键的“守门人” 。平台不仅要监管、审核，还要充分做好沟通、宣传、引导，以及平台的技术保障。
一是要与开发者保持沟通，引导开发者了解上架审核规则和标准，按要求公开隐私、权限等信息；二是要恰到好处地对用户进行引导，引导用户从正规途径获得服务，确保个人利益；三是要有很强的安全技术储备，并且在机制设置上更严谨，确保用户的利益不受损害。
-03-构建立体防护体系，为用户提供安心、省心的平台【复杂的安全环境里，华为应用市场如何给用户吃下“定心丸”？】安全隐私问题防不胜防，应用市场在解决安全隐私问题时起到举足轻重的作用——向下连接数以亿计的用户，向上连接百万开发者，同时承载法律、法规的落地实施。
今年1月5日，国家互联网信息办公室公布《移动互联网应用程序信息服务管理规定（征求意见稿）》，明确应用程序分发平台应当建立分类管理制度，对上架的应用程序实施分类管理，对申请上架的应用程序进行认证和审核等。此后国家网信办表示将针对应用程序信息服务乱象问题开展专项行动，以应用程序内容审核和分发平台上架审核为切入点，推动形成“平台管程序、程序管账号”的管理链条。显然，平台的责任越来越重大。
作为“守门人”的角色，华为应用市场连续四年发布安全隐私年度报告，这是一个平台的责任感，也是技术能力的自信。从这份报告中，我们看到华为应用市场建立了一个立体防护体系，理念+机制+体验+技术，多个维度构建起一道相对稳固的“大门” 。
首先从理念上，华为将安全隐私问题视为企业的最高纲领。所谓最高纲领就是高于商业利益，是一道不可逾越的红线。

文章插图
其次在机制上，华为应用市场在应用的全生命周期都设置了严格的检测机制和隐私保护功能，从开发者资质审核，到应用上架前安全检测，到应用下载和使用期间的管理，再到应用上架后的定期复测和用户反馈跟踪，通过四重检测守护应用的全生命周期隐私安全。
这一套机制有两大特点，一是严，二是全。其中特别值得一提的是复检机制，一些“变脸”应用在应用市场上架前的层层审核中通常都合规合矩，但在披上正规应用的外衣上架之后，便会通过云控开关或APP内部推送更新版本等手段玩“变脸”，侵犯用户的隐私和权益，甚至开展违法活动。