在今天，我們生活里的每一天都離不開(kāi)移動(dòng)應(yīng)用。但在享受移動(dòng)生活帶來(lái)的便利時(shí)，我們也時(shí)時(shí)刻刻擔(dān)心著安全隱私方面的問(wèn)題。從隱私泄露、移動(dòng)欺詐，到各類(lèi)不合理、不合規(guī)應(yīng)用功能泛濫，移動(dòng)應(yīng)用安全隱私保護(hù)，始終是一個(gè)不容忽視的問(wèn)題。

為什么移動(dòng)應(yīng)用安全隱私保護(hù)工作總是非常困難？這一領(lǐng)域真正面臨的挑戰(zhàn)與解題思路是什么？

近日，華為應(yīng)用市場(chǎng)發(fā)布了《華為應(yīng)用市場(chǎng)2023年度安全隱私報(bào)告》，其中詳盡展示了華為應(yīng)用市場(chǎng)2023年在應(yīng)用管控和安全保障能力方面的提升。從中我們可以發(fā)現(xiàn)，移動(dòng)應(yīng)用安全隱私能力的難點(diǎn)，在于移動(dòng)應(yīng)用涉及的場(chǎng)景復(fù)雜，流程眾多，很難通過(guò)單一技術(shù)或手段進(jìn)行全覆蓋。

面對(duì)這種行業(yè)難題，華為應(yīng)用市場(chǎng)的選擇是既要強(qiáng)化應(yīng)用管理，又要提升安全隱私能力。通過(guò)多種能力的交織與融合，才能讓安全之光照亮移動(dòng)應(yīng)用的全生命周期。

今天，我們來(lái)一起走進(jìn)《華為應(yīng)用市場(chǎng)2023年度安全隱私報(bào)告》，解讀一道不給灰暗留下死角的安全之光。

光亮與死角：移動(dòng)應(yīng)用的安全瞭望

在今天，消費(fèi)者對(duì)移動(dòng)應(yīng)用的安全隱私保障愈發(fā)看重，安全保障能力成為應(yīng)用選擇過(guò)程中的重要因素。而開(kāi)發(fā)者也希望能夠獲得更加公正透明的移動(dòng)應(yīng)用分發(fā)環(huán)境，從而在純凈公開(kāi)的應(yīng)用環(huán)境中充分施展才華。

在這種大勢(shì)下，國(guó)家加快了移動(dòng)應(yīng)用安全隱私方面的立法保護(hù)?！毒W(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等相關(guān)政策法規(guī)相繼出臺(tái)，客觀上推動(dòng)行業(yè)更加重視移動(dòng)應(yīng)用安全隱私保護(hù)，將安全能力納入移動(dòng)分發(fā)平臺(tái)的核心競(jìng)爭(zhēng)力。

那么，為什么移動(dòng)應(yīng)用安全隱私保護(hù)常做常難，總是充滿挑戰(zhàn)？

其原因在于，移動(dòng)應(yīng)用從開(kāi)發(fā)到分發(fā)的流程復(fù)雜，且覆蓋領(lǐng)域眾多，面臨的安全隱患種類(lèi)繁復(fù)。從威脅類(lèi)型上看，有惡意程序、應(yīng)用行為風(fēng)險(xiǎn)、安全漏洞等諸多方面的風(fēng)險(xiǎn)隱患；從應(yīng)用生命周期的角度看，開(kāi)發(fā)、驗(yàn)證、上架、運(yùn)行、維護(hù)等階段各有不同的風(fēng)險(xiǎn)。

多樣化風(fēng)險(xiǎn)與復(fù)雜的流程，讓移動(dòng)應(yīng)用中總會(huì)留下死角，成為安全隱私能力無(wú)法覆蓋的地方。

而在《華為應(yīng)用市場(chǎng)2023年度安全隱私報(bào)告》中，我們能夠看到的核心行業(yè)變化，就是華為應(yīng)用市場(chǎng)如何通過(guò)管理與安全并舉的方式，讓安全之光照亮移動(dòng)應(yīng)用的全生命周期，尤其是那些所謂的“死角”。

管理優(yōu)化之光，照亮應(yīng)用運(yùn)營(yíng)全周期

網(wǎng)絡(luò)安全與隱私保護(hù)，是華為的最高綱領(lǐng)之一。而在移動(dòng)應(yīng)用分發(fā)領(lǐng)域，華為應(yīng)用市場(chǎng)也致力于通過(guò)技術(shù)創(chuàng)新、管理優(yōu)化來(lái)破解移動(dòng)應(yīng)用安全的行業(yè)難題。

具體來(lái)看，華為應(yīng)用市場(chǎng)采取了強(qiáng)化應(yīng)用管理與提升安全保障能力“兩條腿走路”的策略，既要用安全能力來(lái)防范風(fēng)險(xiǎn)，又要依靠管理細(xì)節(jié)來(lái)確保應(yīng)用合規(guī)、可靠運(yùn)行。兩種方式交織融合，才能從技術(shù)、內(nèi)容、運(yùn)營(yíng)等多方面的移動(dòng)應(yīng)用安全。

先來(lái)看管理優(yōu)化方面?！度A為應(yīng)用市場(chǎng)2023年度安全隱私報(bào)告》中詳細(xì)介紹了應(yīng)用上架審核與在架復(fù)測(cè)兩方面的管控規(guī)則，管控細(xì)節(jié)以及相關(guān)成果。

在上架審核方面，華為應(yīng)用市場(chǎng)在2023年完成了超百萬(wàn)次的應(yīng)用上架審核。為了確保安全的同時(shí)實(shí)現(xiàn)上架高效，華為應(yīng)用市場(chǎng)搭建了對(duì)不同問(wèn)題快速審核能力，在維系安全的同時(shí)，縮短應(yīng)用上架時(shí)間。

應(yīng)用上架并不是意味著管理的結(jié)束。針對(duì)應(yīng)用在架情況下出現(xiàn)的問(wèn)題，華為應(yīng)用市場(chǎng)對(duì)全量在架應(yīng)用開(kāi)展日常不定期復(fù)測(cè)，及時(shí)排查涉嫌違規(guī)問(wèn)題應(yīng)用。通過(guò)數(shù)十萬(wàn)款次的應(yīng)用復(fù)測(cè)，主動(dòng)處置問(wèn)題應(yīng)用，下架違規(guī)應(yīng)用。

除了主動(dòng)反復(fù)復(fù)測(cè)之外，華為應(yīng)用市場(chǎng)還通過(guò)用戶渠道反饋來(lái)實(shí)現(xiàn)管理優(yōu)化。用戶可以通過(guò)客戶端、電話等多種渠道反饋應(yīng)用問(wèn)題。2023年，華為應(yīng)用市場(chǎng)經(jīng)用戶反饋渠道累計(jì)復(fù)測(cè)應(yīng)用1.5萬(wàn)余款次。其中體現(xiàn)了華為應(yīng)用市場(chǎng)對(duì)用戶聲音、用戶體驗(yàn)的重視。

比如說(shuō)，報(bào)告中展示了2023年華為應(yīng)用市場(chǎng)接到用戶反饋，對(duì)某應(yīng)用涉嫌違法集資的問(wèn)題進(jìn)行了處理。這一應(yīng)用以提供旅游住宿服務(wù)為名在應(yīng)用市場(chǎng)上架，上架后通過(guò)云控變更應(yīng)用內(nèi)容，以“酒店住宿項(xiàng)目”為噱頭，宣傳高額返利來(lái)吸引用戶集資進(jìn)行項(xiàng)目投資。在得到用戶反饋后，華為應(yīng)用市場(chǎng)對(duì)該應(yīng)用與發(fā)布者進(jìn)行了永久下架，凍結(jié)賬號(hào)的處置。

由此可見(jiàn)，通過(guò)上架審核、在架復(fù)測(cè)、用戶反饋復(fù)測(cè)的全鏈條結(jié)合，華為應(yīng)用市場(chǎng)形成了多流程、立體化的應(yīng)用把關(guān)。對(duì)于用戶來(lái)說(shuō)，這種強(qiáng)管理的環(huán)境帶來(lái)了更加純凈安全的應(yīng)用生態(tài)；對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，管理優(yōu)化帶來(lái)了效率與安全的并重，讓開(kāi)發(fā)環(huán)境更加安全透明，讓更優(yōu)秀的開(kāi)發(fā)者獲得公平公正的市場(chǎng)機(jī)遇。

安全隱私之光，照亮應(yīng)用分發(fā)全場(chǎng)景

除了應(yīng)用側(cè)的管理能力之外，華為應(yīng)用市場(chǎng)還打造了用戶側(cè)的安全保障能力。兩道安全之光交匯在一起，讓安全隱患無(wú)處遁形，讓隱私問(wèn)題無(wú)處藏身。

在安全保障能力提升方面，華為應(yīng)用市場(chǎng)在2023年新增了一系列安全功能。在應(yīng)用安裝、運(yùn)行全場(chǎng)景中提供多樣化的保護(hù)。

在應(yīng)用安裝階段，華為應(yīng)用市場(chǎng)可以從源頭把關(guān)安全隱私，對(duì)下載應(yīng)用進(jìn)行嚴(yán)格檢查。2023年，華為應(yīng)用市場(chǎng)新增了惡意應(yīng)用渠道提醒和違法違規(guī)類(lèi)應(yīng)用提醒，能夠在安裝環(huán)節(jié)檢測(cè)并識(shí)別風(fēng)險(xiǎn)應(yīng)用。

當(dāng)用戶通過(guò)有風(fēng)險(xiǎn)的渠道安裝應(yīng)用，或安裝疑似違法違規(guī)等風(fēng)險(xiǎn)類(lèi)應(yīng)用時(shí)，華為應(yīng)用市場(chǎng)將在安裝環(huán)節(jié)進(jìn)行及時(shí)檢測(cè)及識(shí)別，并通過(guò)風(fēng)險(xiǎn)應(yīng)用彈窗功能提醒用戶該應(yīng)用存在潛在風(fēng)險(xiǎn)，用戶可以選擇“取消”選項(xiàng)來(lái)取消安裝。

而在應(yīng)用運(yùn)行端，華為應(yīng)用市場(chǎng)的應(yīng)用安全檢測(cè)功能日均檢出風(fēng)險(xiǎn)應(yīng)用量超百萬(wàn)款次，全面保護(hù)用戶安全。華為應(yīng)用市場(chǎng)在 2023 年還上線了應(yīng)用安全報(bào)告能力，直觀展示用戶設(shè)備的應(yīng)用安全狀況。

比如在未成年人保護(hù)方面，此前華為應(yīng)用市場(chǎng)為優(yōu)化未成年人保護(hù)合規(guī)審核制度，上線了年齡分級(jí)問(wèn)卷服務(wù)，從應(yīng)用申請(qǐng)上架的初始階段就引入年齡分級(jí)概念，強(qiáng)化對(duì)應(yīng)用年齡分級(jí)內(nèi)容的管理。2023年，年齡分級(jí)能力再次優(yōu)化提升，進(jìn)一步明確游戲應(yīng)用適齡要求，完善預(yù)防未成年人沉迷游戲的管理規(guī)則，針對(duì)游戲應(yīng)用新增適齡提示。

在風(fēng)險(xiǎn)應(yīng)用管控、應(yīng)用權(quán)限管理、應(yīng)用運(yùn)行檢測(cè)等多個(gè)終端環(huán)節(jié)中，都可以看到華為應(yīng)用市場(chǎng)進(jìn)行了重點(diǎn)安全功能的投入，打造了持續(xù)完善的全方位安全體系。

以安全，點(diǎn)亮未來(lái)

總結(jié)華為應(yīng)用市場(chǎng)在2023年的表現(xiàn)與特質(zhì)，我們可以將其總結(jié)為三點(diǎn)：

1.有技術(shù)。華為應(yīng)用市場(chǎng)聯(lián)合華為2012實(shí)驗(yàn)室，打造了DevEco系統(tǒng)，可以有效提升應(yīng)用檢測(cè)效率與準(zhǔn)確率。SecDroid掃描系統(tǒng)可以檢測(cè)病毒、漏洞、廣告、惡意行為、惡意扣費(fèi)和隱私問(wèn)題，通過(guò)端云結(jié)合的AI未知威脅防護(hù)技術(shù)，實(shí)時(shí)防護(hù)未知惡意軟件。

2.有認(rèn)證。華為先后通過(guò)了CSA STAR、ISO/IEC 27001、ISO/IEC 27018、ISO/IEC 27701、ePrivacyseal 等國(guó)際安全認(rèn)證。

3.有認(rèn)可。2023 年，華為應(yīng)用市場(chǎng)被中央網(wǎng)信辦評(píng)選為“年度清朗系列專項(xiàng)行動(dòng)成效突出平臺(tái)”，獲得工信部授予的“全國(guó)用戶滿意電信服務(wù)明星班組”。這些認(rèn)可將推動(dòng)華為應(yīng)用市場(chǎng)管理與安全并重的策略成為行業(yè)趨勢(shì)，引領(lǐng)移動(dòng)應(yīng)用全生命周期安全成為行業(yè)新標(biāo)準(zhǔn)。

在今天，用戶和開(kāi)發(fā)者都更加重視隱私安全能力，并將其視為選擇分發(fā)平臺(tái)的核心因素。面向更廣闊的未來(lái)，移動(dòng)應(yīng)用的安全隱私能力將被不斷重視，成為平臺(tái)持續(xù)競(jìng)爭(zhēng)力的來(lái)源。

在這種趨勢(shì)下，不斷強(qiáng)化安全隱私能力的華為應(yīng)用市場(chǎng)，既回答了用戶和開(kāi)發(fā)者的需求，也為行業(yè)做出了表率。無(wú)死角的全生命周期安全之光，不僅將照亮華為應(yīng)用市場(chǎng)本身，更將照亮移動(dòng)應(yīng)用產(chǎn)業(yè)的未來(lái)藍(lán)圖。

在純血鴻蒙蓄勢(shì)待發(fā)，鴻蒙生態(tài)高歌猛進(jìn)的今天。理解華為應(yīng)用市場(chǎng)的安全基石，也是在理解鴻蒙生態(tài)的未來(lái)，移動(dòng)應(yīng)用版圖的變化。

安全之光，既照亮了安全，也為用戶的移動(dòng)生活貢獻(xiàn)著獨(dú)特的溫暖。

審核編輯 黃宇