从手机历史进程发展的角度上来讲,消费者对于智能手机安全的侧重点,似乎要分为两个阶段:手机防盗安全到隐私信息安全的转变,毕竟对于当今社会大多数人来说,在某种程度上个人隐私信息的重要性要远远超过手机本身的价值。
在智能手机发展的初期,除了iOS以外,绝大部分安卓手机厂商并没有“云服务”的概念,所以“查找手机”功能也基本是凤毛麟角,手机中存储的联系人方式、各种登录的账号等诸多重要资料只能存储在手机本身,外加上bl锁的缺失和“双清”等破解手段,这些隐私信息因为手机本身遗失而泄露的概率非常大,所以很多安卓手机用户都对如何防盗有着更迫切的需求。
比较欣慰的是,在2015年左右开始越来越多的手机厂商都纷纷发力“云服务”和“查找手机”等功能,当手机意外遗失后,用户可以在相应云服务的网页端进行远程相关操作,比如:定位、锁定、清空手机、获取当前手机所插SIM卡号码等手段保护遗失手机的隐私安全,将风险降到最低。
这种线上锁机查找+线下报警的方式在一定程度上增加了手机被找回的概率,但是实际的难点在类似案件基数过大,即便是拥有定位的情况下手机的查找工作也非常复杂繁琐,彼时“黑卡”的泛滥也无法准确的锁定目标,所以手机失而复得的可能性也是有点茫茫然,即便是“极为先进”的iOS来说也是如此。
就是在这样的大背景下,魅族在Flyme OS 3.0上就在查找手机的基础上增加了前置拍照的功能,即是在手机丢失后,只要开启查找功能后失主在对方重新开机之后的第一时间就获得了上线信息,并且准确获知丢失手机的定位。当然,更重要的是系统可以帮助失主在查找功能中拍下了对方的面部信息(这一点非常重要),为警方的取证,提供了相对于模糊的定位来说最好的帮助。
经过这样的操作,基本上找回手机就是板上钉钉的事情了。拥有了详细定位+面部照片就能轻松锁定木匾,不过为了更加稳妥,选择直接报警是最合适的。从这件事情中不难看出,魅族在Flyme查找手机功能发挥着重要作用。
就像前文中所提到的那样,时至今日很多用户相对于手机本身来说,更加注重对自己隐私信息的防护。对于那些所谓“懂”手机的用户们来说,正确使用的Android系统和iOS系统的安全性都有保障,至少比你家电脑的Windows靠谱。两个系统本身设计之初,运行应用都是基于沙盒模型,应用之间都是独立的,任何影响系统其他部分的操作都需要经过系统代替它完成,这已经比有无数种病毒运行格式的Windows要好了不少。
以前的安卓还是粗放管理,但从Android 5.0开始,谷歌一直在收紧安卓应用的权限。现在Android读写个你的照片要权限(虽然国内系统基本都默认给,没办法大部分国内应用太流氓了),拍照要权限,读联系人要权限,读短信通话记录要权限,连获取设备唯一代码都要权限。至于在数据层面,如今必备的bl锁锁着强制加密的系统,一旦强制解密数据就会全删,这么一看是不是感觉安卓也不是个好伺候的主儿啊。
所以在个人看来,目前安卓机最大的问题就是应用来源不正,但单从这一点上苹果的iOS一直都是 Android难以逾越的壁垒。毕竟iOS封闭性决定了它确实会比Android安全许多,尤其是在软件上的纯净是目前所有国产Android手机无法比拟的,毕竟我们目前仍旧无法正常使用Appstore的直接竞争者——GooglePlay商店。
所以我们就能暂时得出这样一个结论:Android的安全性相对于iOS系统来说,在云服务查找手机能力基本持平的情况下,主要的差距就是在系统的权限控制和应用程序的来源途径上。巧合的是,前不久又是魅族商城直接上架半价iPhone和魅族18系列一同出售,且此次活动的主线就是“纯净”和“安全”,既然魅族如此高举安全大旗,其对于小白们来说是否真正有两把刷子?是不是可以在“安全”层面为Android正名?这就是我们今天所要讨论的主题。
即便进行优化,应用来源仍无法与iOS相抗衡
前面我们已经提到,Android和iOS在安全性上最大的差异之一就是应用程序来源上的区别。除了苹果大佬愿意给系统“越狱”或者强行安装证书认证以外(小白也不会做这样的事情),用户只能通过AppStore这唯一途径下载App,而安卓用户能够通过自带应用市场、第三方市场、网页端甚至是网友传输来的apk等多种途径进行安装,所以一直以来在应用安全上也饱受诟病。
如果你想问这样的差异究竟会造成怎样的影响,我们可以举一个非常简单的例子:例如Android和iOS设备同一时间受到了如下“诈骗”短信,我们同时点击网页后看一下会有怎样的差别:
(“诈骗”短信)
(“诈骗App”Android手机安装过程)
(“诈骗App”iOS手机安装过程)
虽然Android手机在安装之前会有所谓的“非官方风险提示”和“免责声明”,但最多仅需两步就能轻松安装完成,其中并没有出现任何警示或者阻拦,而iOS设备则需要通过用户“下载”—“信任”—“下载描述文件”—“认证”—“安装”等五步才能顺利下载完毕,在此次过程当中相信已经劝退了不少小白用户,从根源上就避免了被“诈骗”的根源。值得一提的是,以上使用的Android手机正是魅族18Pro。
即便是在自带应用市场当中,魅族已经最大化的保证了App的安全性和官方认证,但毕竟有了AppStore这个招牌屹立不倒,且如果用户在设置当中进行一些微操,每次在苹果设备的Appstore下载应用都需要个人密码验证,只要稍加注意,就能从根本上也杜绝了家中孩子胡乱下载软件而误扣费的现象,在这一点上绝大部分安卓机也只能望其项背。
所以综合来说。即便是倡导安全的魅族18系列在应用安全上也和一票儿安卓机一样,只能是模仿且不能超越的存在,综合比较下来也并没有多少可以加分的选项。
不过在过滤有害App方面,魅族倒也不是一无是处。面对某些拥有明显“误导”或者“诱惑性”未知来源的应用时,系统也会自动进行扫描识别,并实时为用户报告应用是否存在安全隐患,但相对于和iOS的直接拒绝和整体应用程序纯净度和安全性上来说,魅族18Pro确实没有帮助Android翻过iOS这座大山!
零预装和iPhone看齐
对于很多刚刚了解魅族18系列手机的用户来说,最大的亮点在于手机操作系统纯净。就在魅族18系列发布前一天,魅族率先发布了Flyme 9系统,除了更简洁的UI设计外,新系统非常纯净也让我们不由的想起了iPhone。
几乎和iOS一样,刚刚启动的魅族18系列的“纯净”真的很彻底,系统上的0广告、0推送与0预装,并且对系统应用也能砍则砍,系统自带应用将不会有任何形式广告和运营式推送,的确让习惯国产手机的我有些恍惚,这样对“纯净”的偏执似乎比苹果还要过分,毕竟对于绝大多数iPhone用户来说,“图书”、“播客”、“家庭”、“iTunes Store”几乎都是无意义且用不到的。
在这一点上来看,如果不算早夭“IUNI”的话,魅族18系列这也应该算是国内独一份的了,也是最像iOS的定制系统了。
综上所述,如果仅仅在初始系统纯净度和软件安全生态上来比较,iOS设备毫无疑问还是远远领先于魅族18系列的。但既然后者能够将“安全”做成今年的主题招牌,则肯定在最后一个环节——权限上下了一番苦功,经历过优化后的Android在安全性上能否翻身?请在我的主页上关注该评测——《魅族高调半价促销iPhone的背后:浅谈iOS和 Android安全性的差异和共鸣》。