悄无声息，苹果隐私页面全面更新

ios苹果之家 2019-11-09 12:03:05 转载来源: IThome

最近站搜网小编的QQ上总是有一些莫名其妙的人申请添加好友，并且清一色来自QQ号查找。好长时间之后，小编突然意识到，一定是自己在很多网站上注册账号都用一个QQ邮箱，从而导致QQ账号泄露了

最近站搜网小编的QQ上总是有一些莫名其妙的人申请添加好友，并且清一色来自QQ号查找。好长时间之后，小编突然意识到，一定是自己在很多网站上注册账号都用一个QQ邮箱，从而导致QQ账号泄露了。

在这种时候，小编尤其觉得隐私信息的保护何其重要。而在科技公司中，谈论隐私最多的往往是国外的巨头公司，例如苹果。站搜网小编发现，今天晚上，苹果就对其官网的隐私网页（点此前往）进行了更新。

在更新后的隐私网页中，苹果介绍了其近期在隐私和安全方面所做的创新和改进，其中主要涉及该公司在硬件产品中提供的多项应用和服务。

我们不妨就以这些应用服务为顺序，来看看苹果在全新隐私网页中希望向消费者透露的隐私政策内容。

一、主要的隐私内容升级

1、通过Apple登录

“通过Apple登录”是苹果在今年WWDC大会上推出的功能服务，也就是说用户可通过现有的Apple ID来快速轻松登录各种App和网站。只需轻点“通过Apple登录”，然后使用面容ID或触控ID进行登录即可。

苹果表示，当使用“通过Apple登录”时，他们绝不会跟踪用户，也不会采集用户的个人信息。“通过Apple登录”功能要求用户的Apple ID开启双重认证保护。如果用户不想与某个App共享电子邮件地址，他们可以选择隐藏自己的电子邮件地址，或者让Apple为其创建一个独有的电子邮件地址，由那里将收到的邮件转发到自己的真实地址。

“通过Apple登录”功能既支持所有Apple设备，也可用于Android或Windows设备上的网页和App。

这个功能应该能很好地解决小编在开头说到的那个问题。不过“通过Apple登录”目前在国内网站似乎并没有真正普及，站搜网小编就此询问苹果方面。苹果表示，从技术角度，目前苹果只能说让“通过Apple登录”这个功能能够以最简单的方式增加到网页上，降低开发者的门槛，对于未来的计划暂时还不能透露，但是苹果会和国内的开发者紧密合作，沟通、分享相关的功能、服务。

2、关于“位置”、“定位”的隐私保护

在iOS 13中，你可能已经发现了，在App的位置信息获取选项中，增加了每次使用App时否允许其获取位置。从这一点可以看出，iOS对App是否获取位置权限控制得更加严格了。

另外就是，当你首次设置设备的时候，你也可以选择是否启用定位服务，因为这个服务不是默认开启的。

还有，当有App在后台使用用户的位置信息时，用户会收到通知，从而决定是否更改权限。

无线网络和蓝牙位置隐私的保护也得到了增强，具体来说，就是从iOS 13和iPad OS 13开始，无线网络和蓝牙位置的API有所变化，限制了能够看到你所连接的无线网络名称的App种类，这样，未经你同意，App就更难确定你的位置了。同时，App出于任何目的的连接蓝牙都必须事先征询许可。

3、地图的隐私保护功能

《地图》应用和地理位置、定位等隐私信息保护强相关，也是苹果隐私策略更新的重点内容。

首先是《地图》应用中的一些个人化功能，如查找停车位等，苹果表示这些功能都是通过设备上的数据实现的，可最大限度减少发送到苹果服务器的数据。

同时，《地图》应用中的数据如重要地点和收藏等均进行了端到端加密，苹果也无法获取相关内容，当用户和其他用户共享地点和到达时间时，苹果也无法得知其中的信息。

同时苹果表示，使用《地图》App无需登录，其中的各类数据均是和随机的标识符相关联，而不是和用户的Apple ID关联。

《地图》应用还支持位置模糊处理，当你采用“模糊处理”的方式进行搜索时，它会进一步在Apple服务器上隐藏你的位置，同时也会在24小时后将你搜索的位置转为为一个大致的区域。

此外，各类轿车和预定App中使用的地图扩展，也会在各自的沙箱中运行，并于主App共享许可。

4、针对《照片》App的隐私升级

苹果首先强调，macOS、iOS和iPad OS的系统中，《照片》App中“回忆”、“精选照片”等功能所用到的面孔识别、场景检测和物体检测功能，完全是在用户设备上完成的，而不是在云端，苹果不会获知用户照片中的内容。只有获得许可，其他App才能访问你的照片。

对于用户备份到iCloud中的照片，苹果也会进行加密保护。

同时，在macOS、iOS和iPad OS的系统中，将照片分享给好友或者某个App时，你也可以选择是否分享照片的拍摄地点信息、编辑记录或景深等数据，你甚至可以关掉照片中包含的所有其他信息。

5、Safari浏览器的隐私保护

Safari浏览器是苹果设备中自带的网络浏览器，它也最大程度上考虑了安全的功能。

首先是智能防跟踪。相信大家都遇到过在某个网站看过某个商品，或者在搜索引擎里搜过什么，不久后相关的内容就会出现在所有网站的广告上。在Safari浏览器中就对这种跨网站的跟踪行为进行了限制，它可以将用来跟踪你的第三方内容和其他浏览器数据隔离，这样你的浏览信息就不会被展示了。

除此之外，Safari浏览器还会防止一些社交控件对用户浏览信息的跟踪，

一些广告商或者第三方网站会根据用户设备使用特征的组合，生成某种“指纹”一样的信息来追踪用户，Safari对这方面也进行了限制，它会为用户提供简化版的系统配置，让设备在跟踪者眼里变得毫无差别，从而难以对个人进行识别。

在搜索方面，Safari会将发送给第三方搜索引擎的数据压缩到最少，像Cookie、位置信息等，均不会被发送。

6、通讯录

有些用户会使用通讯录的备注部分来存储敏感信息。有了iOS 13，在默认情况下，当你授权第三方应用程序访问“通讯录”时，不会与其共享这些备注。

7、iMessage信息和FaceTime通话的隐私升级

在watchOS、iOS和iPad OS中，《信息》和FaceTime信息在设备上都是加密的，通讯和通话时，在各个设备上也会得到端到端的加密，苹果无法获取设备之间传输的内容，用户也可以选择在30天或者一年后自动删除设备上收发的信息。

对于支持《信息》应用的各款三方App，他们无法获取参与者的真实联系资料或对话内容，每个参与者都会被提供一个随机标识符。卸载App时候这些标识符会重置。

此外，信息App可以备份至iCloud，但是苹果不会将FaceTime通话内容存储在任何服务器上。

8、《查找》的隐私保护功能

生活中我们经常会将设备落在某处找不到，使用《查找》功能就可以找到设备的位置。

《查找》有一个的独特的能力，就是当设备未连接Wi-Fi或蜂窝网络时，也能找到它。当你将设备标记为遗失，且附近有其他的苹果设备，它就可以通过蓝牙向周围的设备报告位置，然后将位置信息传递给你。

站搜网从苹果处了解到，这个功能中，基本只要周围出现了苹果设备，就可以成功发送位置，好厉害的感觉。

当然，你也肯定担心这个过程中的隐私问题。苹果表示，查找过程中采用端到端加密技术，他们无法获知遗失设备的位置或上报发现者设备的位置，也不会知道发现者的身份信息。

9、噪声

watchOS 6中，引入了全新的环境噪声监测功能，即《噪声》App。苹果表示，噪声监测的过程，是完全在设备端完成的，绝不会录制或保存任何环境音频，确保用户的隐私安全。

10、经期跟踪

用户可以通过iPhone上的健康app或是watchOS中的专用经期跟踪app，记录自己的月经周期信息，以及查看下次月经或者受孕期的预测结果。这些数据以及健康app中的所有数据均在设备端进行了加密，如果启用了iCloud备份，相关数据在iCloud中也会加密。如果用户运行的是iOS 12或更新系统，并且开启了双重认证，则iCloud会采用端到端加密进行保护，这意味着苹果无法获取这些数据。

11、Siri的隐私保护功能

Siri读出或者搜索诸如信息、备忘录等本地内容，或者对Safari浏览器、地图等App中提供各种建议时，所有的个人信息都是保存在设备端，不会发送给苹果服务器。

有一个比较关键的点是，Siri和听写功能的使用时间越长，越能理解用户的意图。苹果称，用户的联系人姓名，以及其欣赏的音乐、书记和博客等特定资料，会通过加密协议发送到Apple服务器。但苹果表示，Siri和听写功能不会将此信息和用户的Apple ID相关联，而是关联至由设备生成的随机标识符。关闭并重启Siri和听写功能，你就可以随时重置标识符，当用户关闭Siri和听写功能时候，苹果也会删除和用户Siri标识符相关联的Siri数据。

12、私密联邦学习

联邦学习是近几年兴起的一种以保护隐私为中心的机器学习方案。私密联邦学习将联邦学习与Apple所倡导的差分隐私技术相结合，可在分享数据时隐藏用户的身份信息。

在训练机器学习模型时，私密联邦学习不会收集用户数据并在云端进行分析，而是在每台设备本地训练模型，然后只将模型更新而不是用户数据返回至Apple。

之后Apple服务器会将这些模型更新汇总为一个全新增强的模型，发回到用户的设备上。Apple在设备端和服务器端均采用了差分隐私技术，以保护用户隐私。

在iOS 13中，我们开始将这项技术用于多个领域，包括快速输入键盘和某些语言中个性化的“嘿Siri”指令。

二、苹果隐私保护策略的原则

上述重点隐私保护策略的点，只是苹果本次更新的隐私页面中谈到的关键内容，当然，苹果本次更新的隐私页面内容十分丰富，还包括健康App、Apple Pay、Apple Music、CarPlay、iCloud等平台各方面的隐私政策阐述，大家可以前往苹果官网进行了解。