MIUI12的隐私保护是突破性的技术还是噱头？ 第1页

让用户知道，为什么你的安卓手机内存比苹果多，还总是不够用

我比较难理解有些人突然间跳出来说“xx OS早就有了”“xx UI只是低调、不会营销”……如果早就有类似系统，低调就是为虎作伥你明白吗？

打个比方，李四千辛万苦终于宣布研制出了新型病毒的特效药，这时候张三突然跳出来说“这个药我早就研究出来了，我就是低调，才放任病毒传染几百万人。”

你猜张三的骨灰最后是冲进下水道还是直接给扬了？

对于一个持续伤害客户利益的事情，厂商掌握了反制手段，不仅没有进行有效告知，还藏到2、3、4……级菜单里，这很骄傲吗？人家“流氓”鼻祖360抓到病毒还会弹窗邀功呐。

要我说，小米也算动作慢的了，但能把错误的潜规则摆到台面上来，让大家都承认隐私权是有必要的，这就需要莫大的勇气了。

哥伦布之前，也不是没有人到过新大陆。

————————原答案————————

技术不难，意义重大!

哪怕只是个噱头

只要消费者承认这是需求

其他厂商也纷纷掏出来作为卖点

就会在人心中种下了一颗种子

一颗名为“隐私权”的种子

若小米真打破了“中国人不在乎隐私”的潜规则

那要比它当年

打破“手机就该5000起”的潜规则更有意义

————————分割线——————

你以为小米只是得罪友商和软件厂吗?

此举在刨“大数据”的根，将撼动现阶段整个商业逻辑和社会治理!

捅破天了都。

说来，我当年读研的时候，正好“新闻伦理”和“广告学”是在同一天上的。

然后很魔幻的事情就来了~

上午系主任还在慷慨激昂，痛骂流氓软件侵犯用户隐私，一堆天花乱坠的条款增加判断成本，爱用不用的态度强迫你交出底裤……

下午院书记就循循善诱，教导我们广告走入精准投放时代，必须好好利用大数据……

说实话，我是不那么在乎自己的隐私的，因为我这种小白在广告商那不过就是一个包含了行为习惯的数据包，甚至还很满意滴滴接送我上下班地点越来越准确，美团推给我的菜色越来越合口味，B站推给我的视频越来越精彩……

与此同时，广撒网的电视、报纸倒下了，意气相投、臭味相投的人更容易抱团、更偏执了……

发现没?

这份野蛮积累起来的用户数据，早已经重塑了整个广告、传播、舆论……甚至还影响了政策传导渠道——这次管控疫情的“健康码”，你看到定位信息获取申请了吗?

若不让渡自己的部分隐私，在这个时代可能没法过得这么便利。

我依然愿意给好用的软件开通永久权限，只要写清楚用途，不卖、不乱用

我也愿意配合国家的需要，只要是法律允许，或者紧急状态下强制征用我的信息也没问题

但这些

都不是你、你们偷窥我隐私的理由!

爷愿意给医生检查身体，不代表我就要裸奔!

爷可以给你看，但你不能逼我给你看!

爷爱怎么骚怎么骚，你们不能扰!

这是法律赋予我的权利!

这就叫“隐私权”!

啊，多么奢侈的一个词汇!

级别不够的官都上不了运营商的垃圾短信白名单!

法律赋予我的“隐私权”，客观上长期执行困难

但我们的社会已经这么进步了，也该吃够所谓“低人权红利”了吧?

以前大家就像《皇帝的新衣》那个国王，明知自己在裸奔，还要大摇大摆地走出来

而这次的MIUI就是那个小男孩，指着用户大声说：“看！你没穿衣服!”

只要大家都开始承认自己没有穿衣服，认为“小米都能做到，凭什么你们做不到?”

那份隐私权就有机会慢慢落地

2020年，又会是一个新的开始

利益相关：某985信息安全实验室 安卓隐私方向

先说结论：这样的保护技术其实早就研究出来了，但是一直没能应用。但是安卓系统上的隐私问题非常严重，用户可以说被一览无遗。如果你用的是安卓，没怎么考虑过自己的隐私问题，建议阅读此文了解一下你的隐私泄漏现状

先说说现在安卓平台隐私泄漏到什么地步。

最开始的情况是，只要是个app，就会不遗余力要你所有的隐私信息。比如臭名昭著的wifi万**钥，我分析过它全部代码。它会读取你的位置信息，通讯录和相册等。你说一个共享wifi的app，要我通讯录要读我照片是干什么？？割韭菜。它获得了你的地理位置权限，就会在后台发送你的个人隐私信息到它云端，并且根据你的位置给你推送定制化广告，还会在后台用你的流量下载广告。你以为你在白嫖wifi密码，殊不知你就是被人家脱光光割掉的韭菜！

后来安卓自己出了一套权限系统，规定敏感权限（电话照片麦克风地理位置通讯录等）使用的时候要先请求用户同意。但这样并未很好改善了隐私问题。俗话说，上有政策下有对策，一些app为了绕开这些限制可谓无所不用其极，吃相非常难看。

其一，一些霸王软件，比如某信，上来就要所有权限，你不给就别用我的软件。用户遇到这样的情况往往没办法，不得不同意条款。

更不要说，用户其实根本不关心权限。有多少人在注册的时候读过用户隐私政策？有多少用户都是在app问你同不同意的时候直接点击同意？

其二，一些软件，会先用合法手段获取权限，然后再恶意使用。比如拍照录像软件，因为要录像所以请求麦克风权限。很合理，对吧？然而人家拿到麦克风权限之后，除了正常录像，还会在你手机锁屏的时候偷偷开启麦克风，录下你生活的声音，然后再在半夜你睡觉的时候把录音上穿到云端做分析，然后再作不法之用。你有什么办法？我个人就经历过，给家人打完电话谈到想买一个homepod，第二天某宝就开始给我推荐蓝牙音箱。后来我分析该宝是怎么录到我的声音的，原来是宝有一个语音搜索的功能，合法要到了我的麦克风，再在神不知鬼不觉的时候录下了我的通话。

其三，软件们还会组成一个群体一起盗用你的信息。比如地图软件和录像软件结成同盟，那就可以分别获得你的麦克风权限和地理位置权限，然后再在云端共享这些信息。按照这样的方法，几个软件可以把用户所有隐私拼起来。这样的情况IOS都没办法避免。比如说，某乎某信某东就是一个软件群，印象深刻的是一次一个同学给我在微信上推荐歌剧魅影，当天下午我在知乎上就看到了“在英国伦敦剧院听歌剧魅影是一种怎么样的体验”

最后，很多免费软件虽然是免费用，但确实不是毫无代价。对他们来说，你的个人信息就是最有价值的资源。他们不遗余力地割韭菜。举个例子，某手，有一个功能叫做推荐好友，你一点同意，人家立马阅读你的通讯录来推荐好友。看看，一小步，人家就把你的联系信息和社交信息都给看了一遍。虽然你看短视频很快乐还是免费的，但是人家同样不会亏本。（在这里偏个楼，某手在自己的源代码里面把自己叫做gifmaker，看来一开始只是想做图片而不是短视频罢了）

总而言之，一句话，现在的安卓用户在不知情的情况下，自身隐私就如同刚出生的小孩子一样，被各大app知道的彻彻底底。

那么问题这么严重，有没有解决办法来防止？一句话，有，而且很成熟，基本可以防止大部分的手机端隐私泄漏

早在2012年开始，一篇论文FlowDroid就已经提出了监视所有app的敏感权限使用情况的方法。后来，另一篇AppIntent论文更进一步能从界面来看权限使用是否合法。最近读的2019年的几篇论文，用了机器学习和神经网络，基本做到了自动识别一个权限请求和使用（不管是不是在后台悄悄进行）是合法的还是恶意的。

从我自己的措施来看，我在自己的安卓机Pixel上做了三层防护。首先，Hook了所有隐私权限的获取函数，也就是说，app一旦想访问我的权限，我就会被立马通知。其次，对于每一个从手机发出去的网络请求，也在我的监听之下。最后，用了之前论文提到的一个工具，自动帮我识别权限使用和当前界面是否相符合。有了这三层措施，app还想割我的韭菜？想都不要想。

因此，此次小米的MIUI12，更多的是大胆的将这些学界研究透彻的技术用到了实践上，技术上虽无独特创新，可是对于保护使用者隐私这一点上，却是一个极为勇敢的尝试。这一点很多高赞回答都分析过了，我就不再赘述。

我只能说，从这一件事上，我就立马粉了小米。之前小米首推性价比，让多少人用低价享受到了不错的手机，这一步也是触动大部分手机厂家利益的壮举。现在这个隐私保护系统，也同样如此。可以说，小米是一家非常良心的企业了！

我能理解为啥有这个问题出现，并且，即使小米做到这一步了，个人的隐私还是不可能无死角被保护住。

因为一些因素，境内安卓用户面对的一直是个比较恶劣的环境，最臭名昭彰且让人痛恨的应该是早些年的“葫芦娃”（链式启动），呼叫一软件，各种软件同时被唤醒，就这么个事，让早些年的安卓极难用，卡顿不说，还特喷电。

曾经我用境外版的LG手机，装了一堆国产软件（via APK）...最后10多%电量的时候，啥事都不干，也能眼见几分钟掉1%电量，第一次感受国产流氓软件的我相当震惊，虽然电池大，然而续航可比iPhone6（刚从iOS阵营跳出来）差得多。

不过这事在MIUI8，算是初步解决了。

但，链式启动的根本病灶真的被解决了吗？

小米现在的这些措施，可以看作等同于当时对葫芦娃们的宣战，只不过难得多。

很多回答其实已经挺到位了，就像MIUI8之前并非不存在针对链式启动的手段，geek们多多少少都会几招，但是，系统对这些第三方的措施，显然比起个人，其效果会更具普适性。

OAID、“空白通行证”等等，都不是今年才出现的名词，所以要说是突破性的技术，那不是。

但我们依然可以确定，这事虽说脱不开Google的推动，但更脱不开小米在这件事上的决心，尤其在国内这个一言难尽的软件生态环境里开第一枪，压力不可谓不大，所以噱头这种说法实在是可笑的。

厉害的点在于小米是第一个愿意在系统层面如此普惠给广大消费者的大厂。

（当然，在这要特别感谢为此付出时间精力的相关人员。）

也就是说--大厂里突破性的决心吧。

再把话题引回去我前面的问题：“链式启动的根本病灶真的被解决了吗？”，其实并没有，看我上面配的图，大家应该都懂。

所以，国内软件/生态存在的侵犯用户隐私问题，自然也不会因为小米的突破就解决，仅是起了个好头，既是对第三方开了第一枪，也提醒了用户们，多关心下自己的隐私跟相关权益，接下来，还需要HOV的积极跟进。

下图这男人说的，真不能代表我们。

我们面对的，不过是过于巨大的信息差，以及，不多的选择罢了。

明天，一定会更好 [欢呼][欢呼][欢呼]。

===================================

2020.05.03 更新：

谢谢，这篇已经不知不觉破2k赞了，没有调动哪方的情绪，仅仅是说出我认为对的事，说明，即使在这个环境下很多隐私议题不受到重视，但还是有不少的人有所追求的，那挺好，大家一起努力。

目前，从各方面的反馈以及我实际使用的情况来看，华为系的5G功能似乎的确会更加稳定一点。据说高通那边还在持续优化X55，目前似乎不是最佳的表现。这方面的实测实在是太少，我也就不下过多的结论。

而骁龙865相比麒麟990 5G感知最强的优势还是在游戏性能上。

而这时候又会出现另一个问题：麒麟990和骁龙865的游戏差距感知真的很强吗？

这就要看你玩什么游戏了。

这一代的麒麟990 5G和骁龙865的能效都非常优秀。

如果是玩和平精英HDR 60帧或者王者荣耀这样的小游戏，二者都能实现满帧运行，且平均功耗差别不大，或者说差别很小，小到完全可以忽略。那么如果你符合这种情况，那865和990感知是真的不强。

如果你是玩和平精英 HDR 90帧/120帧、崩坏3（包括后崩坏书）等大型游戏，那么麒麟990 5G和骁龙865的差别会非常明显。具体原因如下：

1、华为给大多数的旗舰手机设定了60℃的温度墙，一旦SOC核心温度达到60℃便会降低性能，而高通阵营的温控一般放的比较开，能够长时间的接近满血运行

这就是为什么我之前测过的荣耀V30Pro打崩坏3不如我的不超频一加7Pro。尽管麒麟990的性能强于骁龙855，但是触及温度墙后降低性能，实际表现就不如855了。

比如下面的对比图，其中粉红色为一加7Pro，绿色为荣耀V30Pro（已开启性能模式）

看CPU核心温度，荣耀V30Pro平均57.2℃，峰值温度62℃，一加7Pro平均温度68.2℃，峰值温度76℃

整机功耗上，V30Pro平均5.85W，一加7Pro平均6.76W。

从上面3个图可以看出，荣耀V30Pro的CPU核心温度基本上死守60℃，而一加7Pro比较开放，CPU核心温度更高，也能获得更好的性能表现。这就是为什么V30Pro跑分更高，但是实际游戏帧数不如一加7Pro的原因。

在重负载下，小米10Pro核心温度一瞬间冲上85℃是完全有可能的事情。一加8Pro也能冲上70℃并稳定在这个温度。骁龙865本身能效更好峰值性能更强，小米10Pro、一加8Pro的散热做的也比荣耀V30Pro强，在这种情况下二者核心温度都能比荣耀V30Pro高这么多，可以充分说明二者的性能释放强V30Pro一个档次。

2、骁龙865本身性能比麒麟990强，而且root之后可以超频再次提升性能，而华为手机不开放解bl锁的通道，无法root进而无法超频提升性能

以GFX Bench的曼哈顿3.1离屏测试为例：

麒麟990 5G：76帧

骁龙865（GPU 587Mhz）84～89帧

骁龙865（GPU OC 875Mhz），106帧

这就意味着在一些能够吃透GPU的游戏中，骁龙865能比麒麟990有更强大的表现，比如光明山脉、比如崩坏3等。