转【楠解析】MIUI12之3─隐私首位守卫隐私

天宫太子 · 发表于 2020-5-19 20:50:49

楼主天宫太子说：
以下文章来源于楠姐说米柚，作者楠43
楠姐说米柚楠姐说米柚长期撰写MIUI更新解析，不同于日志般的单独介绍，而是尽可能的分析、体验，让读者即便未能用上也能对更新内容有深刻理解。楠姐出品必属精品 (自己说的)
大家好，我是楠43。
正如同发布会所提到的，MIUI一直以来都很在意隐私的维护，各项权限的控管在每一个系统迭代中都有所攀升，伴随着MIUI11后期的内测与调整，我们也终于在MIUI12看到了隐私系列的完成品。
老实说，当今的大家更注意隐私了，所以各大手机厂商也几乎都有自己的隐私保护；但是在MIUI12上最具代表性的是「完整的隐私保护系统」，全方位且领先的大量覆盖场景。
我想按照我的步调，一步一步的聊这个隐私保护系统。
攻略一：观察、知情
MIUI的自启动管理做了很久很久，但是好像有些人却觉得外国的月亮比较圆。
我觉得最大的问题是，MIUI过去没有很好的展现出来自己拦截掉多少东西。
而在MIUI12，一切就不一样了，通通现行。
我在知乎下看到相当震惊的一张图，原图为长截图，为分享方便做撷取。
分享者用了北韩现领导人同母妹妹的名称，不知是否因此而被禁，目前无法联络上。
这张图令人惊讶的不仅仅是微博的频繁唤醒被揭露，甚至连米家这样的自家人也都被一视同仁禁止。
在MIUI12上，隐私保护多了更多的入口，除了将其从密码、安全、隐私项目独立出来之外，也在安全中心直接取代了游戏加速的位置，足以代表该项目的重要程度。
点入直接显示的五个项目包括：定位、联络人、通话纪录、录音、剪贴簿。
我们可以选择检视全部的统计信息，然后就会发现非常多的、令人难以相信的读取、唤醒纪录，比如像我后续就一直看到微信在后台一直读取应用程序列表，不知道是在干嘛。
同时这边也可以直接做筛选，所有的自启动、链式启动、一般权限、敏感权限都能在这里查看。
这样的知情、揭露真的太恐怖了…很多人总是觉得在play上架的应用会比较遵守，但实际上我左边这些要自启动的都是在play商店载的，还有不少是知名应用、大厂出品，还不是一样…
敏感行为主要针对后台对通讯簿、剪贴簿的操作，之前支付宝红包盛行时真的许多应用会直接写入，现在在MIUI12下就无所遁形。
另外在MIUI11末期上线，许多人不太适应的状态栏权限使用提醒，也在这次升级后改为预设关闭、经确认后开启，避免大众应用在使用上的困窘与不知所措。
这点好评。
攻略二：管理、禁止不当使用
知道之后，能够怎么样呢？当然是要好好管理。
MIUI能管理的权限相当多，位置、通话、录音、相机、储存、日历、账号等等，不限于安卓版本限制，一直以来都做得相当丰富。
其实即便完全不查看，只要在开启应用时做好选择，同样能很好的运用这个管理功能。
MIUI12相对于MIUI11初期，管理层面主要的改变包括：
1. 全面禁止后台相机权限。
大众最早发现相机在后台被使用应该是始于Redmi K20这样的升降前镜头，由于平常隐藏的特性，如果应用自己在后台尝试使用相机，升降模块就会自己启动，这时候如果没有好的系统加以管制，很常会发生隐私泄漏。
现今许多笔记本已加上物理防窥块，而MIUI12做的是：直接全面禁止后台拍照。
而我自己试到的，按下倒数计时拍照后返回首页，最后也拍不到照片。
2. 增加「仅在使用中允许」
其实严格来说，这是更大的后台权限设定项。
针对相机严格禁止，但是仍有其他权限跟隐私密切相关，却又有可能涉及用户选择，这时候MIUI将选择权交给用户。
诸如修改联络人、读取联络人、修改通话纪录、读取通话纪录、定位、存取日历、查看手机账号、剪贴簿、录音、读取内存这些权限，大家都能自由选定是否要让应用能在后台使用。
攻略三：硬要来？看我敷衍你。
很多事情，人没有选择。
比如我有个朋友被不喜欢的男生要电话，她不给，但是对方还是一直要，所以她给了他某个机关的电话。
虽然我不知道后续他们之间还发生什么事，但是实际上在应用的使用过程我们都有遇到。
不同意个资使用许可？不给你用。
不给予IMEI？不给你用。
为什么用户就要这样受人宰割？
MIUI11后期测试，在MIUI12正式上线的空白通行证正是针对这个问题而来。
针对：读取短信、读取联络人、读取通话纪录、取得手机信息、存取日历这些权限，MIUI12给予空白通行证选项，如果应用必须取得相关权限才能使用，就给他空的吧。
例如我在Android 9的米6上测试，返回空信息后，应用便无法读取IMEI。
说到IMEI，MIUI在MIUI10时已经上线了OAID，一个替代IMEI的可更换的身分ID；从那时候大家就可以在系统看到一个名为「设备标志」的设定项目。
而在MIUI12，则更进一步的提供更多的显示与设定项，同时优先级提前，尤其在安卓Q的机型上更能更好的运作。
只是最近相关话题就变了样，以组织层级与官宣时点认为小米非起草单位而加以抨击，在MIUI大王说明与组织新闻稿发布之后仍然处于造谣一张嘴、辟谣跑断腿的情形。
实际上这个组织也不是只与OAID有关，同时手机业有一堆抢首发的情形，又何以以此说明小米非起草单位呢？
又或者，退万步言，争执这些无意义，做好体验才更重要。
或许这就是皇上不急急死太监吧；死忠粉、水军往往护主心切。
对了，我说过MIUI12是首个通过莱茵隐私认证的系统吗？
没有，但是现在你也知道了。
本楼来自掌中世界安卓版