当下数字化浪潮汹涌,互联网深度渗透进我们生活的方方面面,移动应用已经成为大家日常沟通、获取服务不可或缺的桥梁与平台。享受数字化红利的同时,我们也不得不正视一个现实:互联网信息海洋的纷繁复杂使得网络空间的安全问题日益凸显,个人安全隐私保护正变得愈发重要。
3月22日,《华为应用市场2023年度安全隐私报告》正式发布(下称《报告》)。报告回顾了华为应用市场2023年在应用审核管控、安全保障能力提升、技术能力认证等各方面的丰硕成果和显著进展,并从风险管理的专业视角,对当前数据安全与隐私保护所面临的挑战进行了深入剖析。
强化源头管控,优化应用审核流程
2023年期间,华为应用市场采用系统自动化检测与人工审核相结合的方式,共完成超过百万款次的应用上架审核。
《报告》指出,面对全球海量应用上架申请,华为应用市场严把源头关,不断完善审核规则,优化审核检测体系,持续构建、更新迭代隐私检测能力,全面提升覆盖面和准确率。为了有效拦截问题应用、恶意应用,所有应用上架前都需要经过恶意行为检测、安全漏洞扫描、隐私泄露检查、人工实名复检等多重安全审核。此外,为进一步提升应用上架效率,华为应用市场在审核阶段围绕应用的安全、隐私、资质、内容等构建了全方位审核能力,迅速反馈问题,缩短应用成功上架时间。
为严防应用上架之后“变脸”, 通过云端控制变更应用内容,摇身变为有涉嫌违规行为的恶意应用,危害用户安全隐私,华为应用市场安全运营团队在每月不定期进行安全扫描、复测之外,还积极响应监管部门相关政策及通知开展专项复测,及时排查涉嫌违规问题应用。如针对应用隐私合规管理,华为应用市场开展了儿童隐私专项、新应用隐私专项、重点应用隐私专项、TOP隐私专项等多维度专项在架审核工作。
持续迭代产品安全功能 筑牢安全隐私防线
在现实应用环境中,存在恶意应用试图通过不断升级恶意程序,提高技术对抗能力来逃避监管的情况。为进一步筑牢安全隐私防线,在过去一年中,华为应用市场围绕风险应用管控、应用权限管理、应用运行检测等多个重点安全保障环节,持续迭代产品安全功能,不断提升安全保障能力。
大家是否有过这样的困扰,误点网页广告之后,手机开始自动下载安装莫名其妙的APP,从此广告屏保、广告弹窗不断,让人烦不胜烦。 2023年,华为应用市场新增了恶意应用渠道提醒和违法违规类应用提醒,当用户通过有风险的渠道安装应用,或安装疑似违法违规等风险类应用时,系统将通过弹窗功能提醒用户该应用存在潜在风险,帮助用户规避掉一些流氓APP、恶意应用“缠身”的烦恼。
此外,为了增加用户用机的安全感及体验感,华为应用市场2023年还新增加了应用安全报告功能,以便于用户在应用使用期间了解应用安全状态,通过点击应用安全检测功能页面右上角的图标,即可进入应用安全报告页面查询近7天的应用安全扫描统计情况。
尤其值得一提的是,当用户开启纯净模式增强防护功能后,未通过华为应用市场安全检测的应用将无法安装,已安装但检测出存在风险的应用也将无法运行。目前,纯净模式增强防护功能已覆盖近3亿用户,超1800万用户开启增强防护功能保障用机安全,避免未知来源应用带来的侵害。
随着万物互联时代的加速到来,网络安全和隐私保护将面临更大挑战。华为应用市场将继续秉承用户至上的理念,不断完善技术和平台监管机制,为用户的安全隐私提供更加全面、更加可靠的保障。同时,我们也期待更多的企业和个人一起加入到网络安全和隐私保护的行列中来,共同为构建一个安全、可信的数字化世界贡献力量。