Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederwechat2rss.xlab.app
小迪随笔
Get the latest updates from 小迪随笔 directly as they happen.
Follow now 28 followers
Latest posts
Last updated about 5 hours ago
树犹如此，人何以堪
about 7 hours ago
小迪随笔 2026-08-26 23:32 广东 窗外下着大雨，即使躲在屋檐下也不免感到丝丝寒意，才突然想起来，这是快要入秋了？本想冒出一句：欲语还休，却道天凉好个秋。算了，心静如水，我有啥要语不语的，早过了内耗的年纪了。不过，确实时间也快，白马过隙，半点不留，想起东晋大将军恒温的典故，他在行军途中，途经旧地，看到年轻时种下的柳树已长得很高大了，想到自己也老了，而功业未就，不禁泪流满面，抚着树干，发出了那句千古一叹：“树犹如此，人何以堪。” 跳转微信打开
四步三利：如何判断一个终端安全需求的价值
10 months ago
原创 刘洪善 2025-11-12 20:26 广东 是否有利于增强行业竞争力、是否有利于提升产品安全性、是否有利于增强用户安全体验 AI时代，安全隐私逐渐成为了人们关注的焦点，这是无法逆转的趋势。用户的安全隐私意识的觉醒，会导致他们更直接地向终端企业提出安全隐私需求，有意无意地介入到终端企业的安全隐私体系的构建中（通过产品反馈、舆情、法律法规等很多手段），促进了以用户为导向的、以数据安全与隐私保护为核心的安全体系的发展。如果在三五年前，你对一个做终端安全的人说：你要用户导向！那么这个人可能会满脑子的疑问，甚至会大发脾气：做安全的，讲什么用户导向，我们从来是技术导向！但你现在再对他说一下，就有可能得到理解。说到做一个安全体系，就意味着有说不完的安全隐私需求。每个企业都资源有限，这个需求做不做？先做哪些？后做哪些？不做哪些？怎么做？即安全隐私需求的一般投资逻辑是什么？安全需求的一般性：四个步骤我们不讲大的IPD的需求管理方法，也不去讲“对用户，需求=购买力+欲望”“对企业，需求=问题+解决方案”，那些都是放之四海而皆准的每个做研发管理的人都应该默认掌握的一般知识。我们直接给出基于IPD需求管理基础上的安全隐私相关落地性的方法，分4步：首先，把需求涉及到的相对确定的安全场景（包括前后场景），比如手机丢失场景、支付安全场景等，从用户视角画出一个用户旅程链条，显示用户在这个场景下是如何使用终端的，这个链条要尽可能详尽的、事无巨细地画出来。这其实也是C端产品常见的“用户故事线”。其次，把产品、攻防、合规、工程、技术、开发专业人员卷进来，一起给出这个链条下每个子场景和操作可能面临的安全风险，无论大小，都列出来。这其实也是一种还原“攻击链”“杀伤链”的方法。有的人可能会说了，不是用户导向吗？产品经理负责不就行了，为什么卷进来这么多人？虽然用户导向是必须的，但不是唯一的，因为有时候没有专业知识的人未必能看出存在的安全风险、风险的大小，所以要把多样化的专业人员卷进来共创。再次，根据企业当前的产品导向，比如安全无死角？打造科技感？追求AI热点的融入？表现社会责任？等等，来决定怎么做这个需求。很多人可能以为看到了好的用户需求就一定得到好的解决方案、好的产品，大错特错！每个能力差不多的同行业的企业，看到一样的用户需求的概率几乎是100%，你看到别人没看到，或者别人看到你没看到的需求，不存在。但同样是需求，你的理解是什么、用什么方法做、用什么技术做，谁能做得漂亮、做得让用户拍掌叫好，这就是竞争力和差距的根本来源。在企业导向下，把风险对应的可能的解决方案列出来，就形成了初步的需求池。这里千万注意，解决用户需求不是炫技，而是在符合企业导向的情况下，选择一个对用户而言最友好的方案去满足用户的需求。企业的导向，无论是想打造科技感，还是别的什么，最终要回到解决用户需求上，否则就是自话自说。最后，就是大家非常熟悉的，按IPD需求管理打分或者卡诺模型等需求评判模型排定优先级，聚焦解决高优先级的需求。当然，实际的过程比上面的4步要复杂，但方法是相通的。总的来说，决定一个安全隐私需求是否要做，主要要在企业的导向下，考虑这个需求是否是用户的真实需求、是否是当地的合规要求、做了之后安全性是否提升、做了之后竞争力是否提升、技术可行性和成本这几个维度。安全需求的特殊性：三个利于前面的论述，我们提出了终端安全需求的投资逻辑，其实已隐含了一个安全隐私需求是否要做、大做小做的取舍依据，即：在满足合规和技术可行性（成本）的前提下，这个需求，是否有利于增强行业竞争力、是否有利于提升产品安全性、是否有利于增强用户安全体验。需求投资的大小，与增强的大小成???比。第一个，是否有利于增强行业竞争力。这是科技型、创新型导向的企业的第一追求，因为这代表的是你运用最新最好的科技，来满足用户的安全需求的能力和实现程度。“首发、独家、唯一、遥遥领先……”，代表的不仅是对用户需求的理解，更代表落地的能力。这个追求，到了可以忽视NPS和用户量等一般指标的程度。第二个，是否有利于提升产品安全性。这是安全的独特主张，也是最本职的工作。即使一个需求，既不能显著提升竞争力，也不能显著增强用户安全体验，但如果产品安全性有显著提升，就值得投入。第三个，是否有利于增强用户安全体验。这是安全的独特主张，是安全隐私已成为社会焦点的形势下必须考虑的事情。它的含义，是不做这个需求，用户是否会有不安全感或者焦虑感；做了之后，是否有利于减少或者消灭这种不安全感或者焦虑感。那有的人会问了，需求的投资，不都是IPD需求打分、卡诺模型或者价值工程么？怎么到了安全这，又提出了“三个有利于”，第一个有利于和前面3个需求评判模型还可以联系起来，后面2个有利于，跟这些模型怎么协调？我们说，前面3个需求模型确实有一般的通用性，但不同的领域或者赛道，应该有自己独特的主张，这些主张形成的几个维度，比如安全的三个维度，与通用模型里维度结合起来，比如价值工程中的传播价值结合起来，才能更准确的把一般性和特殊性结合起来综合考虑，一般情况下，主要考虑特殊性。另外一个原因是，安全的本质，是如免疫系统一样，贯穿于一个产品的始终，因此只有“产品安全”，而没有“安全产品”。产品安全是内生于产品里的，而安全产品是外挂于产品里的，我们追求的是内生，而不是外挂。那许多厂商的发布会讲到安全环节的时候，感觉也是一个个“特性”“产品”啊？那不过是在构建产品安全的过程中，特意选取的一些比较容易与用户沟通的点而已，本质还是产品安全的一部分。这三个有利于怎么量化？第一个是不难量化的，因为既然是竞争力，总有一个雷达图进行差距分析，里面的每个维度组成的分值就是一个量化的依据；第二个就比较难量化，很多时候只能从理论上说明这样做更安全在哪里，不做的话漏洞在哪里，即该需求涉及的场景的“攻击链”；第三个，则主要结合安全事件、舆情和用户访谈来定性，也难以量化。 阅读原文 跳转微信打开
机器人发展的速度可能比我们预期的要快很多
10 months ago
小迪随笔 2025-10-25 11:09 广东 这次参加IROS 2025大会和智元的大会，与很多专家深聊，又偶遇十几个高校的孩子，听他们聊他们的思考，心里非常的高兴，有几点业务洞察外的宏观思考： 1、我之前以为很多事情不可为，比如我不看好VLA，但这种观点可能过于静态和过于线性了，因为如今5倍10倍的人才和钱进来这个赛道，之前本来要10年才能见到希望的技术，有没有可能5年3年甚至1年解决？技术的发展因为人才的涌入，发展是动态且非线性的，甚至会出现指数级突破。 2、在AI时代，个人和组织的优势不再是创意和信息差，再完美的创意和再多的信息差，总会有人在AI的帮助下轻松得到或者不那么难的得到，这时拼什么？拼执行力啊！一样或者差不多的创意和信息前面，拼的就是手速、拼的就是执行、拼的就是组织活力！应了那句管理名言：方向大致正确，组织充满活力！想那么多没用，谁能做出来，谁能很好的做出来，谁能很快的很好的做出来，谁就赢！ 3、人与人在事业上最大的区别不是智商情商，而是长久坚持某个赛道的耐力，耐力来自哪里？来自内发的激情！无论是年轻的面孔，还是做了机器人几十年的前辈，他们???到大脑、小脑、感知、导航、机器臂等等时的激情，你不用有很高的情商就能非常清晰的感觉到。激情澎湃，是做好事业的最重要的因素！ 跳转微信打开
我的21篇领导力???炼笔记（1）
about 3 years ago
原创 刘洪善 2023-06-19 19:00 广东 注：最近在参加一个领导力修炼课程，受益匪浅。我始终觉得领导力的修炼是没有止境的，领导力的修炼，等同于人生的修 注：最近在参加刘澜老师的领导力修炼课程，受益匪浅。我始终觉得领导力的修炼是没有止境的，这个问题解决了，又会冒出那个问题，不如意事常八九，难受是常态，领导力的修炼，等同于人生的修炼。由于课程信息都是公开可得的，这里就把我的21篇简单的学习打卡笔记分享出来，增加自己记忆的同时，希望看到的人都能有所收益。打卡1：领导力是修炼一、领导力不是你当什么，不是你当了什么官，当了什么长，当上了什么职位；领导力也不是你有什么，不是你有什么品质，有什么性格特征，有什么资格证书。领导力是动词而不是形容词，领导力是反人性的，领导力的修炼是无止境的。二、卓有成效的领导者，有10个共同点：承担责任、直面难题、密切联系群众、讲故事、当老师、深思、从失败中学习、反思、认识自己、成为自己，也称为领导力十律，对应领导力的十句口诀。三、魅力不是发挥领导力的前提条件，而是你发挥了领导力之后的结果，而这个结果一定是一个被放大、被神话的结果，这是领导力跟魅力的关系。四、总之，修炼领导力，是为了团结一群人去获得胜利；常人到领袖的转变，是一个痛苦的、反人性的、持续一生的自我锤炼的过程。打卡2：领导力的第一项修炼：承担责任一、领导力不是头衔、特权、职位和金钱，而是责任。领导力的本质是绩效，是要解决集体问题，达成组织目标。二、领导力不是魅力，魅力甚至可能成为领导力的负担，使人变得自负。领导力本身是感性的东西，魅力更加感性，两者应该有机结合。三、领导力的第一条是勇于承担责任，如何承担？关键是3感，可以表述成我想做，我该做和我能做，有意义感是我想做，有义务感是我该做，有信心感是我能做，这3感缺一不可。打卡3：领导力第一句口诀：我来领导力的第一项修炼是承担责任，配套的口诀是“我来”。一、领导力中口诀“我来”的几种解读：1、面对一个问题，谁来解决？让我来解决。2、面对一个问题，你挺身而出，跟我来，让别人跟在你后面。3、面对一个问题，你招呼大家，我们一起来解决这个问题，大家一起来。二、领导力口诀的作用：1、刹车：抑制第一反应（第一反应是人的本能，比如人倾向于躲避责任，追求舒适区）。2、启动：唤醒第二反应（第二反应是反人性的，挺身而出，承担责任）。3、沟通：作为沟通的工具，经常在口语中使用。4、行动：推进实际行动。打卡4：管理与领导的区别一、管理是正确地做事，领导是做正确的事；管理是维持秩序，领导是实现变革；管理是解决技术性问题，领导是解决变革性难题。二、动员团队解决团队面临的变革性难题，消除不确定性，是领导与管理的本质区别。打卡5：领导力第二句口诀：我不知道说“我不知道”的5种场景：一、面对技术性问题，你说“我不知道”。技术性问题往往有标准答案，要让团队自己去解决。这时领导者一定要克服权威需求：在什么问题上他都有一股冲动，什么事情都要是或者装作是权威，都要展现我知道、我懂、我在行。这样的领导面对什么问题他都有意见，都有想法，他会忽略专家的意见，提出自己的意见，忽略团队的作用，凸显个人的作用，这是另一种“我来”，是一种错误的我来。二、面对变革性难题，你说“我不知道”。变革性难题往往没有标准答案，需要动员团队一起解决。这时领导者除了要克服权威需求，还要克服两种心理障碍：首先是锤子陷阱，“如果你只会用锤子，那么你看所有问题都是钉子。”过去的经验，不一定适合现在的情况。其次克服结论需求，这是指急切的想知道结论，我们的人性都想早点克服不确定性，早点结束徘徊不知所措的状况。但是找到难题答案的过程是需要一定时间的，你需要让子弹飞一会儿，不要那么着急去找到答案，不要那么着急的给出答案。三、面对变革性难题，你已经知道答案，还是说“我不知道”。要克服我有答案这样一种权威需求，让大家先说一说，也许能从中发现更好的答案。四、面对变革性难题，你已经知道答案，而且你确定这是最好的答案，这个时候还是说“我不知道”。让团队一起充分讨论，通过讨论，利用生成效应和宜家效应动员团队来参与变革过程。生成效应，指的是知识需要成员自己生成，不是你往玻璃杯里倒水一样倒进他的脑子里。宜家效应，指的是你从宜家买回来的家具，是需要自己装的。自己装的家具，你会对它更有感情、更认同它。五、面对一个技术性问题，你也知道答案，但还是说“我不知道”。一步步带着他做，目的是教导他，提升他的能力。这也是一种在解决技术性问题的时候，在解决变革性难题的过程。打卡6：密切联系群众一、密切联系群众，就是要建立关系，你跟下级有三种关系：第一种是单纯的权力关系，是上级利用下级去做上级想要做的事情，取得的结果只对上级有利，对下级有没有利，上级是不管的，这是赤裸裸的权力关系，是最不倡导的关系。第二种关系是交易型关系，你好好干活，我给你好好发钱，是这大部分管理者达到的状态。第三种关系是变革型关系，是我们一起干成了一件事，不仅对我们双方都有利，而且都提升到了一个更高的境界，更高的水准，所谓“事成人爽”，这是我们应该追求的关系。二、密切联系群众的2个目标：一是建立关系，二是了解信息。三、密切联系群众的2个要点：区分追随者，走访式管理。四、区分追随者，中国的管理者常用“德才”模型，但注意“德”是比较模糊的，听话、顺从不是有“德”，也可能是无德，大奸似忠。用“独立思考-积极参与”模型更好一些，领导者应该鼓励独立思考和积极行动的人，甚至是“唱反调的人”。打卡7：密切联系群众：走动式管理一、所谓走动式管理，即是：坐在办公室里看到的都是问题，走到一线得到的全是办法。二、除了走动式管理，还要学会提问，多问“你觉得呢”？因为这句口诀是一种谦虚的求教的态度，对下级思想上有启发、在情感上有激励、在行动上有推动。三、领导力提问的四个标准：思想有启发，情感有激励，关系有促进，行动有推动。很难都满足这4个标准，“你觉得呢”是一种能够满足这些标准的口诀。四、加长版的“你觉得呢”，即Grow提问法：目标（Goal）-现状（Reality）-方法（Option）-意愿（Will）。
爆火的VLA无???实现通用机器人智能
11 months ago
原创 刘洪善 2025-09-24 01:02 广东 好久不写，随便写写 受自动驾驶的影响和启发，在机器人智能/具身智能领域，VLA（Vision-Language-Action，视觉-语言-行动）异常火爆，风头正盛。但我认为，这条路线存在根本性缺陷，回归可解释、结构化的分层路线，是一个至少十年不变的务实选择。一、VLA存在的问题的表象通过最近几篇研究工作，可大致描摹出VLA 存在的问题。在论文Exploring the Limits of Vision-Language-Action...
OpenAI 发布会里一页价值万亿的PPT
11 months ago
原创 刘洪善 2025-10-09 00:47 广东 最近OpenAI的发布会，信息量很大。特别是其中一页PPT（如下图所示），列出了他们tokens累计消耗量最大的客户，是支撑OpenAI估值上万亿人民币的核心客户，而每个客户背后的公司，都可能隐藏着启发中国大模型产品创新与创业的密码，值得细细研究。一、数据梗概从PPT看，这里面的客户分3档，分别消耗了1T、100B与10B量级的Tokens，其中：消耗了1T及以上的客户，共有30个。消耗了100B及以上的客户，共有70个。消耗了10B及以上的客户，共有54个。因为OpenAI只给了一个量级，这些客户在OpenAI具体消耗多少Tokens、花费了多少钱我们无从得知，但可以做一个大致的测算。我在网上找到了排名第二的客户发的推文（如下图所示），他明确说了他们公司的Tokens的消耗量是9.6T，因此，合理推测最高的消耗量级就是10T左右了，其他的客户依次递减。他们大概消费了多少钱？不同应用类型，其输入输出Tokens的消耗比例是不同的，在大多数大模型产品中，输出 tokens 通常是输入 tokens 的1.5到3倍，而一些应用，比如文档总结、会议纪要等应用，则是输入远大于输出，因此，按GPT 5最新的输入价格1.25美元/百万Tokens、输出价格10美元/百万Tokens计算，如下表所示，使用了1T的客户大约消费了600到800万美元，费用还是非常可观的。比例费用类说明输出 :...
手机???备安全的五个要素
about 3 years ago
原创 Leo Lau 2023-08-01 00:44 广东 前言从负责HM的安全技术和产品规划算起，踏入智能终端安全这个细分领域已经快3年了。这3年，说实话很惭愧，忙于 前言从负责HM的安全技术和产品规划算起，踏入智能终端安全这个细分领域已经2年半了。这2年多，说实话很惭愧，忙于各种事务，很少抽出时间好好把终端安全相关的技术系统的学习起来，都是边做边学，边学边做，往往管中窥豹。于是，最近下定决心，把Java和Python又装回电脑，翻起安全大部头和各类技术论文，要把自己的技术本事再一一练回来。我从不相信有什么东西是人学不会的，只要决心去学决心去做，知行合一。当然，分工不同，导致投入的精力和理解的深度不可能与天天做架构、写代码的人比，但学习不是为了攀比，而是为了完善自己的知识体系，挤出一点时间学习技术又是什么难事？今天的文章，是为了给安全产品经理、安全规划师、安全架构师,也是为我自己提供一个简易而不是学究味十足的手机设备安全全局视图，明白打造一部安全可信的手机设备，需要设计哪些基本的安全能力。所以根据公开可得的各手机厂商的安全技术白皮书（VOHA）和业界公认的标准（CC MDPP、TCSEC等），写就此科普文，还是非常粗糙，就当一个目录，后面会继续更新，并对其中的重要专题，比如TEE，写几篇文章和代码进行更详细的说明，以增学习之效。正文密码学是现代一切智能终端安全性的基础，由密码学工程实现的终端的启动根、存储根、计算根和软件根，则是一切智能终端安全的四个支柱，一切安全隐私特性，都在这四个支柱的基础上构建。那么，基于这四个支柱，如何构建一部高安全性的可信的手机设备，以下五个要素是核心。一、系统完整性（不被篡改）1、安全启动启动（开机、上电），是系统运行的第一步。安全启动，目的是保障启动时载入的引导程序、内核等镜像文件是合法的、未被篡改的。其一般流程是，设备启动后，应用程序处理器（AP）或者专用安全处理器（苹果SE或者高通TME），会执行指向只读内存（OnChipROM（安卓）或BootROM（苹果））中的一段代码，该代码出厂时固化，出厂后无法修改，叫做“片内引导程序（ROM SoC Bootloader）”或者更知名的“启动信任根”。片内引导程序完成初始化后，即从Flash中加载一级引导程序，并利用根证书公钥对一级引导程序进行签名验证（采用的签名算法为常见的RSA、SHA等），验证无误后才开始运行一级引导程序。一级引导程序加载、验证和执行下一个镜像文件，如二级加载程序、内核（典型的镜像文件还包括xloader、fastboot、基带等等，随不同终端形态划定范围后进行加密保护，以防止逆向攻击，并在启动阶段解密后加载入对应区域）等等，任何一个环节验证出差，都会停止启动。以此类推，环环相扣，建立信任链，防止非法镜像文件被加载和运行。上述流程中，如何保障根证书公钥的安全性？常见的做法，是使用存储在OTP（One Time...
爆火的VLA无法实现通用机器人智能
11 months ago
原创 刘洪善 2025-09-24 01:02 广东 好久不写，随便写写 受自动驾驶的影响和启发，在机器人智能/具身智能领域，VLA（Vision-Language-Action，视觉-语言-行动）异常火爆，风头正盛。但我认为，这条路线存在根本性缺陷，回归可解释、结构化的分层路线，是一个至少十年不变的务实选择。一、VLA存在的问题的表象通过最近几篇研究工作，可大致描摹出VLA 存在的问题。在论文Exploring the Limits of Vision-Language-Action...
一种全新的代码审计技术：SyntaxFlow
about 2 years ago
v1ll4n 2024-06-14 17:38 北京 我们希望把编译技术带入安全代码分析去分析代码行为，为代码行为分析带来新的机会和可能性 代码审计技术在过去的一段时间的发展中，似乎受到了一个魔咒，安全从业人员的很难摆脱 *QL的影响，毕竟编译成数据库，然后通过 QL 来查询。或者通过把 AST 解析进 neo4j，通过...
苹果隐私十年史：变与不变（4）体验与卖点
over 5 years ago
原创 刘洪善 2021-02-15 17:03 博采众长，融会贯通 注：春节放假期间，我将每天发表一篇我撰写的《苹果隐私十年史：变与不变》的可公开的节选，共5篇，这是第4篇。苹果的隐私用户体验用户体验是个很大的词。产品的一切流程、服务、功能、特性、交互甚至营销，都可以纳入用户体验的范畴。但这里主要考察大部分用户理解的用户体验——“产品可用性”。在技术产品层面构建了那么多的功能特性后，如不能在用户层面提供良好的可用性，则做出的功能特性也要大打折扣的。在安全隐私用户体验方面，苹果有3点值得我们注意。特别强调产品可用性在我8年的安全职业生涯中，苹果可以说是我见过的最注重安全隐私产品（特性）用户体验的公司。仅我们考察的10年间的WWDC大会的隐私主题演讲，没有一年不强调可用性。比如，WWDC 2011，苹果发布了一套在应用沙盒基础上构建的“用户控制”的新的隐私交互（UI）。为安全隐私提供一种可用性的最佳实践，并发布出来，这不仅在当时绝无仅有，就是现在也少有公司会把“用户体验”与“安全隐私”联系起来。（WWDC 2011，苹果发布新的隐私交互设计）还是在2011年，苹果提出了隐私交互的最佳实践：透明——控制——数据收集注意事项，这套实践在往后的10年中有所变形，但其实质一直未变：透明：隐私申请和设置界面，提供简洁明确的文案，说明应用申请隐私数据权限的目的，帮助用户决策是否授权；控制：每次要申请的隐私数据权限，必须经过用户许可；数据收集注意事项：遵循源自PbD的各类数据收集原则，如数据最小化、隐藏用户关联等。WWDC 2012，苹果在iOS 6的系统“设置”中，引入了专门的“隐私”菜单，使用户能够使用简单交互控制应用的隐私数据授权。WWDC 2013，推出了到现在仍为用户津津乐道的指纹识别，堪称是安全隐私与用户体验的一次完美结合，也是苹果为数不多的隐私安全上的明星级的产品（特性）。WWDC 2014，苹果花了10页的PPT，专门讲解了如何恰当的向用户申请隐私授权。（来自WWDC...
苹果隐私十年史：变与不变（5）演变与结尾
over 5 years ago
原创 刘洪善 2021-02-17 22:01 博采众长，融会贯通 注：《苹果隐私十年史：变与不变》的可公开的节选，共5篇，这是最后一篇。演变苹果后续在隐私上会怎么演变？我们不能推测太多，只摘录一些循规蹈矩的推断，因为许多前沿的推测有可能成为“创新的卖点”，不适合公开披露。大家可根据前文和下文的分析进一步联想和推测哪些隐私功能可能是真的创新，并为自己的系统和产品带来卖点。但我们可以肯定，在没有重大社会或安全事件的驱动下，苹果没有理由抛弃业已执行了10年的、具有良好口碑的、按照安全原理建立起来的隐私路线，这是稳定的一面：1、继续夯实安全体系这个底盘，通过内部研究或者外部发现问题（如漏洞奖励计划），查漏补缺，做好从芯片到系统到应用的纵深防御。这部分因用户感知弱，较少在营销层面出现，但却是真正庞大而系统性的基础性的工程。详情可见《苹果平台安全指南》。2、继续在用户可感知的隐私功能上：（1）逐年扩大“敏感”数据的范围。随着终端设备使用场景和数据类型的增多，或主动或被动（事件驱动）的增加敏感数据的防护范围，从现在相对稳定的生物识别、照片、位置等增加声纹、脉搏、行为轨迹、关联设备相互解锁等；（2）继续围绕（1）所定义的敏感数据，按不同的使用场景比如个人使用、居家、社交、办公、驾车等主要场景，做深做细用户可感知可控制的特性。比如，对位置，后续可能推出位置信息的调用统计、一定时间自动清除位置信息；对照片，后续可能推出分享照片脱敏功能、照片加密空间、分享的照片过时失效等；（3）推出隐私“感知”类的功能，如把应用调用用户隐私的记录以可视化的报表呈现出来，而且提供可控制隐私的开关；（4）苹果的全系产品的隐私功能以指数级增加，而不像前10年，一共才推出了200多个隐私特性，在发布会上也只重点介绍了60个，且许多都是某一隐私特性的迭代，如用户位置迭代了10年。3、继续加强应用追踪用户行为的打击，使应用越来越难追踪用户：（1）继续在Safari推出禁止可能关联用户行为的特性，如一定时间自动清除搜索纪录、搜索纪录端侧加密、清除特定历史纪录等，这些隐私特性中的一部分甚至会变成隐私政策扩大到入驻苹果的第三方浏览器；（2）加强对应用可能存在的唯一识别用户、交叉识别用户的限制，如追踪统计呈现、防追踪默认开启、标识符自动随机更换等。4、继续加强隐私保护技术的应用场景拓展，如边缘计算、差分隐私、区块链、联邦学习，在使用大数据提供和改善服务的同时，无法关联到用户个人。不稳定的一面，即我们经常强调的，重大社会或安全事件驱动安全工作，比如苹果肯定会围绕“疫情”期间人们使用手机场景的变化，推出越来越多类似带口罩也可解锁手机屏幕、用苹果手表解锁手机等有别于传统隐私功能的新特性。另外，随着苹果近年把隐私看成“真正的创新”。这一理???意味着，在做好系统和产品的安全隐私体系这个基本盘的同时，苹果也会刻意做一些隐私“创新点”：如推出带硬件开关的隐私手机可通过硬件开关关闭摄像头麦克风，因为软件类的开关依然不能让用户放心，而且不够“简单粗暴”等。结尾前文分析了很多材料，但其实在分析表述的过程中，聪明的你肯定已经得到了很多启示，比如如何构建一个隐私体系、如何把企业的隐私努力传递给用户、如何进行隐私“卖点”创新等等。前文由于篇幅原因，压缩了许多内容，比如我们没有特别强调合规这个安全隐私的重要驱动力，因为合规可以说是做安全隐私的基本工作，就像上路开车，起码得有驾照，但有驾照不应成为需要特别去分析的工作。总之，安全隐私，已成为了消费者的核心诉求，企业只能满足这一诉求，而没有别的路可走。在消费者的驱动下，安全隐私已成为企业的基本责任和行为准则，而不是为满足法规要求或营销诉求做出的一种空虚的姿态。它在越来越数字化的世界中如此重要，以至于它会成为指导企业工作的默认战略，并深刻影响企业运行的方方面面：正视并严肃构建安全隐私体系的企业，能借助它达成受用户欢迎的真正的创新；而忽视安全隐私的企业，它会成为他们发展的上限。刘洪善写于深圳宝安公园2021年2月10日春节放假期间 阅读原文 跳转微信打开
苹果保障用户用到安全的APP的10项措施
over 5 years ago
原创 刘洪善 2021-03-10 18:01 隐私产品细节探究 为考察苹果的隐私的产品和品牌路线，我们之前做了《苹果隐私十年史：变与不变》的调查，并发表了一份可公开的2万字报告。但限于篇幅等原因，这篇报告没有呈现和解答许多更具体的安全隐私细节问题。后续篇章，我们就来弥补这一缺憾。本文的主题是苹果通过哪些措施来保障用户用到安全的APP。APP的重要性毋庸置疑，但如处理不当，也可对系统安全性、稳定性和用户数据产生负面影响。我们之前总结过，为保障用户能用到安全的APP，苹果对对应用生态有一个完整的纵深的安全管控闭环：开发者实名认证——应用签名——应用上架安全与隐私检测——应用安装时禁止第三方来源——应用使用时获取数据进行控制（沙盒）——违反隐私政策下架。展开来，大致有以下10种管控手段。一、开发者实名认证开发者共分两类，一类是个人开发者，一类是企业开发者。个人开发者必须申请注册和加入Apple Developer Program （苹果开发者计划），成为会员。会员费为688元/年。注册提交后，苹果会人工审核开发者的真实身份，然后颁发一个数字证书给开发者。开发完APP后，开发者需要使用数字证书对APP进行签名，并提交到App Store进行验证、分发。企业和组织开发者，可使用 D-U-N-S 编号申请加入Apple...