 苹果公司CEO库克发公开信承诺保护隐私
新浪科技讯 9月18日早间消息，美国苹果公司今日推出关于用户隐私的专属网页(点击查看)，包含其首席执行官蒂姆-库克关于保护用户隐私的承诺公开信以及从隐私保护、隐私管理、如何处理来自政府的信息请求三个角度详细解释了苹果如何保护用户的隐私。 蒂姆-库克的公开信的主要内容包括：1.安全和隐私是苹果设计所有硬件、软件和服务的基础；2.苹果的商业模式是销售产品而非从用户信息获利；3.苹果从未与任何国家的任何政府机构建立过“后门”。也从不开放服务器，并且永远不会。 内置隐私保护功能： 苹果公布了对保护用户隐私做出的具体工作，首先是内置隐私保护功能。例如iMessage和FaceTime的数据是在设备上加密的，只能通过 用户的密码访问，在设备之间传输时苹果也无法解密，并且用户可以关闭iCloud的iMessage和短信息备份功能，也不会再任何服务器上存储 FaceTime通话记录。iCloud内容在传输过程中都经过加密，在大多数情况下，存储时也经过加密。 在iOS 8新增的健康应用里，苹果禁止各种支持健康功能的应用将健康数据出售或共享到广告平台、数据中间商或信息经销商。健康应用中的个人数据使用以个人密码保护 的密钥进行加密，除非你选择备份或授权第三方应用进行访问，否则这些数据只会存放在你的设备上。当你确定选择通过iCloud备份健康数据时，无论是在传 输过程中，还是存放在服务器中，这些数据都会被加密。 此外，iOS 8还新增了随机无线局域网Mac地址功能：在通常情况下，Wi-Fi热点通过扫描你的Mac地址就能追踪你的行动轨迹和行为活动进而可以精准地识别出你在 网络中的设备。在iOS 8中，即当你在被动地接受无线局域网扫描时，苹果尝试实现设备Mac地址的随机化。由于你的Mac地址在未接入网络时出现变化，因此无法用它来对你进行持 续追踪。苹果称这符合Apple在业内率先做出的废除永久性标识符的努力，也是iOS设备所具有的独特功能。 帮助用户管理隐私： 苹果建议选择具有唯一性的高强度密码来保护iCloud帐户和用户使用的其它所有在线帐户，并建议了高强度密码的规则以及提醒用户的密码保护问题需要不易被猜到。启用两步式验证可为用户的iCloud帐户及储存于其中的信息提供又一层保护(在七月，苹果Apple ID两步式验证服务扩展至59个国家，其中也包括了中国)，苹果还提醒用户谨防钓鱼欺诈。此外还提醒用户使用“查找我的iPhone等”功能，这样“激活锁”可以防止他人未经你的许可激活你丢失的iOS设备。 在定位数据方面，苹果再次强调了iOS的“常去地点”信息只保留在设备上，不会发送给苹果或备份到iTunes和iCloud中。任何应用需要 使用用户的定位信息前，都会先征求用户的许可。苹果提醒用户需要注意控制与App共享的数据，第三方应用需要访问数据时iOS会提示用户，并且即使用户已 经授权访问权限，之后也可以随时取消。 如何处理来自政府的信息请求： 苹果还提到了不会因为来自各国政府的信息请求而动摇，如果苹果收到来自执法机构的信息请求，例如“设备信息”和“账户信息”，其法务部门会认真审核每项请求，确保请求符合法律流程和持有调查函，对于接到的需要提供用户信息的要求，会在法律允许的范围内尽可能保持透明。 如果一个设备运行的是iOS 8，照片、信息(包括附件)、电子邮件、通讯录、通话历史记录、iTunes内容、备忘录和提醒事项等个人数据受到密码保护，苹果无法绕过用户的密码，无 法访问相关数据，因此即便政府已经掌握了这个设备，并下令提取数据，苹果也无法在技术上实现这样的要求。 近期关于苹果用户隐私的新闻汇总： 今年9月3日，苹果公司周二对名人iCloud账号被黑事件作出了回应，称苹果系统未遭入侵。这一事件导致多名好莱坞女星的艳照外泄。 苹果公司发表声明称：“我们想要为某些名人照片被盗相关调查提供更新。当得知被盗事件后，我们感到十分愤怒，马上派出苹果公司的工程师去查明原 因。用户隐私权和安全性对我们来说是至关重要的。在经过40余个小时的调查后，我们发现某些名人账号遭到了针对用户名、密码和安全问题的定向攻击，这在网 上已变得非常普遍。我们调查的所有案例都并非由于iCloud或Find My iPhone等苹果公司的系统遭到了入侵。我们正在继续与执法机关合作，以帮助其找到相关犯罪分子。” 7月25日，路透社报道了苹果公司iPhone可被通过“未公开”的技术获取用户个人信息。之后苹果发声明称这只是iPhone的“诊断功能”，而苹果官网“关于诊断功能的说明”早已刊登，并非“未公开”。 在今年7月12日，苹果公司在官方网站发表“关于你定位信息的隐私”声明，回应中央电视台报道称“iPhone记录用户常去地点及第三方应用收 集用户位置信息”，声明中称，苹果一直坚持保护所有用户隐私：1、"常去地点" 仅存储于每个用户个人的iOS设备上，并且进行了加密；苹果没有将其存储在服务器上，也不会泄露；2、用户能够自主控制定位数据的收集和使用；3、 iPhone搜集附近Wi-Fi信息为了更快地定位用户位置；4、苹果从未与任何国家的任何政府机构就任何产品或服务建立过所谓的 "后门"。(文：臧智渊) 附：《Tim Cook阐述Apple对个人隐私的承诺》全文 在Apple，你的信任对我们而言意味着一切。正因如此，我们尊重你的隐私，并使用强大的加密技术来保护它们，更以严格的政策来管理所有数据的处理方式。 安全和隐私是我们设计所有硬件、软件与服务的基础，这其中不仅包括iCloud，还有ApplePay等新服务。同时，我们还在持续不断地改进 与完善。我们 鼓励所有用户使用两步式验证，这不仅能保护你的AppleID帐户信息，还能保护你在iCloud上存储与更新的所有数据。 我们坚信，那些关乎个人信息的事，都应事先如实告知于你，并在你与我们共享它们之前征得你的许可。如果你稍后改变了主意，我们也能让你轻松停止与我们的共享。每款Apple产品的设计均遵循这些准则。而当我们请求使用你的数据时，其目的是为你提供更好的用户体验。 我们发布这个网站，是为了说明我们如何处理你的个人信息，我们会收集和不会收集哪些信息，以及其中的原因。我们将确保让你能至少每年一次于本网站获得有关Apple隐私政策的更新，并及时获悉我们政策的重大变化。 几年以前，使用互联网服务的用户开始意识到，当一项在线服务免费时，你就不再是消费者，反而成为被消费的对象。但在Apple，我们坚信出色的用户体验，不应以牺牲你的隐私为代价。 我们的商业模式非常直接：就是销售出色的产品。我们不会根据你的电子邮件内容或网页浏览习惯来建立档案，然后出售给广告商。我们不会用你存放在 iPhone 或iCloud上的信息来赚钱。而且我们不会读取你的电子邮件或信息，从中获取资料来向你推销相关商品。我们软件和服务的设计初衷，是让我们的设备更为出 色。一切就这么简单。 我们只有很小一部分业务是服务于广告商的，那就是iAd。我们之所以打造广告宣传网络，是因为某些app开发者需要 依靠这种商业模式，而我们希望为其提供与iTunesRadio免费服务相同的支持。iAd遵守与其他所有Apple产品完全相同的隐私政策。它不会从健 康app、HomeKit、地图app、Siri、iMessage、通话历史记录，或通讯录及邮件等任何iCloud服务中获取数据，而且你随时可以全 部关闭此功能。 最后，我想要彻底澄清一点：我们从未与任何国家的任何政府机构就任何产品或服务建立过所谓的"后门"。我们也从未开放过我们的服务器，并且永远不会。 我们对保护个人隐私的承诺，源于对消费者深深的尊重。我们知道，获得你的信任并非易事。也正因如此，我们才一如既往地全力以赴，来赢得并保持这份信任。 Tim |
