HarmonyOS NEXT 发布,应用生态纯净安全
2024年10月22日,华为举办原生鸿蒙之夜发布会,HarmonyOS NEXT正式发布,宣告了中国操作系统完全自主可控,也标志着鸿蒙生态正加速迈向全面商用的新征程。
这个由华为完全自主开发的“纯血”鸿蒙系统,在原生精致、原生互联、原生智能、原生安全、原生流畅等方面实现了全面升级。其中,由HarmonyOS NEXT 星盾安全架构打造的原生安全体验,为用户的隐私安全迎来了创新突破。
华为始终将网络安全与隐私保护视为公司的最高纲领,这一点在其近年来每年都会发布的《华为应用市场年度安全隐私报告》中有充分体现。事实上,隐私安全不仅是科技企业的责任担当,更是华为一直以来坚守的核心价值——早在HarmonyOS 2问世时,华为就首次面向用户推出了纯净模式,随后在HarmonyOS 4中又推出了应用管控中心,主动拦截应用恶意行为,降低风险。
在全新的HarmonyOS NEXT上,华为进一步革新了安全技术,重新构建了操作系统的安全体系与秩序,基于软硬协同和鸿蒙内核的强大底座,为用户提供了更加纯净的生态体验、可控的隐私保护和高安的数据保护。
这其中,全新的 HarmonyOS NEXT从以前的纯净模式、应用管控中心等功能的管控,升级为从整个系统机制去治理。
以焕新亮相的原生鸿蒙应用市场(AppGallery)为例。原生鸿蒙应用市场是HarmonyOS NEXT官方的应用分发平台,没有经过安全检测的应用无法上架、安装和运行。这意味着,HarmonyOS NEXT从源头上保障了每款应用的安全。
当建立原生安全新秩序后,对于用户而言,原生鸿蒙应用市场感知最明显的优势便是敏感数据的透明、可视和可控。例如,应用程序在日常使用中会索取各种权限,如图库、位置、文件、相机、联系人等数据。原生鸿蒙应用市场则通过标准化的“隐私政策托管”功能向用户清晰、规范、高效地展示应用或SDK的权限申请、个人信息收集和使用等情况,同时将应用需要收集的数据突出显示在应用详情页,确保用户在应用下载前可充分了解自己的数据将被如何收集、为何收集以及如何使用,这样的透明度,切实保障了用户在享受个性化服务时的知情权,从而更加安心地进行下载操作。
此外,所有应用的隐私政策和权限获取弹窗都将通过标准提醒框的形式推送给客户,敏感权限弹框会说明获取权限的用途和理由,防范各种诱导和不规范自定义弹窗的出现,确保App原生安全及纯净的用户下载体验。
透明可视之外,原生鸿蒙应用市场还制定了严格的隐私保护机制,让隐私更加可控。
例如,过去应用调取手机权限时可能会索求超出实际服务需要的数据——存在权限过度使用的情况,这也意味着用户的相册、银行信息、快递单号等大量敏感隐私数据将在不知不觉中被应用访问并获取。
为此,HarmonyOS NEXT推出了全新的安全访问机制,改变应用获取隐私数据的方式,让用户从管理「权限」到管理「数据」,按需授予系统数据。例如,当用户在社交平台更换头像时,应用将无法像以往一样,一旦获取权限,便能一直持续获取整个图库的访问权限,而是转变为:用户选择哪张照片,应用就得到哪张照片,无法越界。而且,哪些应用集成了这些安全访问机制,用户在下载应用前,可以通过应用市场的应用详情页提前获悉,通过这种“安全访问集成含量”的牵引,也牵引了整个应用生态一起往更加有序纯净的方向演进。
并且,针对一些不合理的应用权限索取,HarmonyOS NEXT梳理了所有系统授权,禁止开放通话记录、短信、电话、读取已安装应用列表等9类不合理权限,从根源上降低隐私泄漏的风险。
围绕开发者,原生鸿蒙应用市场提供了“隐私政策托管”服务及“标准化的隐私协议及弹窗”等服务,帮助开发者提升开发效率,及更好地守护用户隐私安全。例如“隐私政策托管服务”为开发者提供官方模板,使开发者能够清晰、规范、高效地展示应用或SDK的权限申请等情况,既简化了开发者隐私政策撰写的过程。也提升了应用上架的效率,增强了用户对应用的信任感。
此外,全新的应用市场拥有超过200种检测能力及数百名专家审核,不满足安全要求的代码和应用无法上架、安装,确保每一款应用都符合高标准要求,从源头确保应用纯净可靠,构建健康纯净的生态秩序。
写到最后
华为应用市场围绕开发、上架、运行全流程守护应用质量,对用户的隐私和安全提供了更彻底和直观的保护。在数字时代,隐私安全是每个人的基本权利,华为正通过其原生鸿蒙应用市场,为用户构筑起一道更加坚固的安全防线。(文章来源:IT之家)