iOS 15 继续和隐私较劲,苹果到底在想些什么?

500

会不会既做裁判员,又做守门员?

上半年的 WWDC 和 9 月的秋季发布会,成为了苹果公司每年的保留项目。

除了备受人们关注的硬件产品,每年更新的软件服务倒是在声量上矮了一截。2021 年的 WWDC 是近年来苹果最「软」的发布会,没有一款硬件发布,iOS、iPad OS 和 Mac OS 的更新也被人吐槽「没亮点」。

实际上,近几年的 iOS 系统更新虽然没有什么明显的底层逻辑或者画面设计上的变化,但一直有一条隐秘的「主线」在不断迭代。2020 年底发布的 iOS 14.5 把这条主线正式推向了前台——个人数据保护。

在上一个版本里,苹果对于 IDFA 的保护政策让整个业界都为之一震,一些多年来建立的,靠广告营利的平台提供免费服务的商业模式也许将会面临重塑。相当于破坏了「行规」的苹果公司,仍然在完善加强自己的个人数据保护政策。

即将到来的 iOS 15 系统,是在数据合规要求严格的当下,苹果在用户个人数据保护上的一个重要节点。

需要注意的是,从过去几年 iOS 系统在个人数据保护层面的升级来观察,都是与用户个人数据的确权和使用规则上紧密相关,当然其中也包含了涉及到用户隐私的敏感数据。

以不惜「与整个互联网行业为敌」的态度来保护用户数据,苹果为什么要这么做?为什么是现在?

保证用户体验的位置数据和 Siri

苹果把自己的隐私保护总结为四项基本原则,或者用苹果自己的话说,隐私支柱:数据最小化、本地处理、透明度与控制权,以及安全保护。

来自苹果隐私工程部门的 Lauren Henske 介绍,苹果的设备是给人们娱乐并且将人们联系起来的重要组成部分,因而当人们了解他们的数据会发生什么并处于控制之中时,人们更有可能参与到体验当中,对于苹果来说,就要确保体验出色的同时,也要保证隐私问题。

比如数据最小化,从字面意思理解,就是通过传输最少的数据达到效果。许多手机 App 会在后台偷偷运行,向服务器传输数据,包括可能是隐私数据在内的用户信息,就被 App 监测到。

苹果在这方面把选择权交给了用户自己。以位置数据为例,从 iOS 13 开始,对于位置数据的引用出现了新方式,即询问应用是否使用当前位置数据,下方提供了「允许一次」的选项。

500

iOS 13 给用户提供了「允许一次」的访问数据选项 | WWDC

但是每次进入 App 时都要点击一遍,对用户的体验来讲也不是很好,于是在 iOS 15 当中,苹果新增了一个功能「共享当前位置」,可以更无缝地融入 App 使用体验,同时允许用户选择何时共享位置数据。

当用户点击「共享当前位置」时,App 可以在其运行过程中得到访问位置的权限,与每次进入 App 时点击「允许一次」的效果的一样的。

对于必要时需要获取位置数据的 App,如叫网约车、点外卖等,只有需要时,代表正在使用位置数据的箭头才会出现在屏幕左上角。相当于苹果从源头处对个人数据进行了一定层面上的把控。

500

在 iOS 15,「共享当前位置」替代了「允许一次」| WWDC

本地处理同样是苹果一直希望保持用户隐私的原则之一,Siri 就是一个很好的例子。苹果宣称,从 Siri 推出的时候,就旨在保护用户隐私,比如默认情况下不存储录音,用户的语音指令不与 Apple ID 相关联等等。但是在运行 Siri 背后的机器学习模型时,还是需要上传到服务器进行数据分析。

在 iOS 13 的更新中,苹果首次引入了完全在设备本地生成 Siri 的功能,当然这个功能也得益于 iPhone 每一代芯片计算能力的提高。在 iOS 14 中,iPhone 键盘的听写可以在本地实现,意味着输入法保留下来的语音数据不会上传到服务器,同样是 Siri 的语音识别模型可以在本地运行的案例。到了 iOS 15,开发者甚至可以在 iPhone 和 iPad 上直接训练机器学习模型,从而将照片等敏感数据全部留在本地。

500

在 iOS15,开发者可以利用 CreateML 工具在 iPhone 本地训练机器学习模型 | WWDC

众所周知,语音助手在给人们带来便捷功能的同时,一个担忧是在用户不知情的情况下私自录音。近几代 iOS 系统的更新,就很清晰表示出苹果在本地处理能力的提升,也是苹果一直在坚持的方向。

新服务会是隐私「杀手锏」吗?

在用户隐私保护层面上,苹果一个明显的举动是力求公开透明地展示设备或者 App 数据,以及把控制权交还给用户自己,上文讲到的「共享当前位置」就是典型的例子。

同样,苹果也为用户提供了查看最近应用行为的工具——应用程序隐私报告。它会显示你的 App 合适访问用户数据和传感器,如位置、照片或者联系人等,并显示出这些应用可能与谁共享数据。应用程序隐私报告在隐私设置中可以随时启用。

如果想要清除使用历史,他们可以直接再把它关掉,应用隐私报告也不会记录诸如 Safari 浏览器的私人浏览模式所产生的数据。

在 iOS 15 中,「应用程序隐私报告 」为用户提供了导出功能,以便更好地了解用户的应用行为。当你选择保存应用活动时,iOS 将产生一个 JSON 文件,用户应该对这个 JSON 文件的内容进行查看审核,以确认应用程序的行为是否符合预期。「你的应用程序应该只访问用户期望的数据,并在他们期望的时间访问。」苹果这样表示。

500

应用程序隐私报告,App 后台活动一览无余 | WWDC

安全保护是 iOS 15 的一项重点更新,其中苹果推出的新服务 iCloud private relay 是比较受关注的功能之一。

每个人在浏览网页时,提供网站服务的企业或个人都会获取你的 IP 地址,这样他们就可以知晓你的大概位置。在浏览不同网页时,获取到的数据也多种多样。比如电商网站就会看到用户查看了哪些商品,当各类网站不断收集这个人的数据时,结合在一起,就形成了他在网上的「个人档案」。企业针对这个个人档案,可以做一些个性化服务。

500

根据网页的浏览记录,可以给用户定制一份「个人档案」| WWDC

为了避免对方对用户数据的滥用,iCloud Private Relay 在浏览器里加入了代理机制。当用户通过 Safari 浏览器进入网站时,iCloud 专用中继会获取你的 IP 地址,该地址需要将你连接到要访问的网站,以及该网站的 URL。但它在中间会加密 URL,即使是苹果也无法看到你正在访问的网站。

根据苹果介绍,Private Relay 确保你的每一个互联网连接都是加密的,你的 IP 地址不再识别你,也不会向 Safari 中的网站泄露你的位置。

当 Private Relay 和隐藏电子邮件功能一起使用时,互联网上的隐私保护会变得更好,以防止网站使用你的 IP 和电子邮件地址来跟踪你在网络上的活动。

500

iCloud Private Relay 的优势 | WWDC

和禁止追踪 IDFA 一样,Private Relay 在一定程度上也切断了广告营销获取用户数据的可能性。但这项新服务能辐射到多少用户,还存在一些疑点。

一位广告营销行业的资深研究者在接受极客公园采访时表示,Private Relay 可能会对营销行业有影响,但影响并不是很大。

「一方面这项服务的使用场景有限,只适用于 Safari 浏览器,其他浏览器没有提供类似的服务;另一点苹果没有说清楚的是,它是否适用于 App,如果不适用,其实在当下可以使用的人相当有限。」该研究人士表示。

尽管全球范围内 iPhone 的活跃用户超过 10 亿(根据 2020 年 9 月,分析公司 Above Avalon 的估测),但仅从这项服务而言,由于受到了诸多限制,它能发挥的作用谈不上有多高,因而对行业影响不大。可以看出,目前行业里对于它的讨论甚至不如 iOS 14.5 发布时禁止追踪 IDFA 事件更有影响力。

苹果宣传隐私背后

苹果对于隐私保护的政策可以追溯到很早之前。

在 iOS 9 发布时,苹果展示公追踪新闻等应用程序的方式,用户可以设定屏蔽,一些第三方软件无法获取用户数据,向用户发布更有个性化推荐的广告。

之后的每一年,苹果都会把隐私保护放在嘴边,不断在隐私保护方面提供新的思路和解决方案,把自己包装成为隐私保护的最佳代表,对一切可能追踪到用户数据的企业说不。

可以说,苹果依靠它强大的产品能力和生态影响力,重新定义了一套数据规则,建立了一部「数据宪法」。同时在对应的行业里,也产生巨大的影响。

但苹果在隐私保护方面真的要做一个「圣人」吗?答案未必。苹果之前也想过从广告服务上赚钱,2010 年宣布进军广告业务,推出移动广告平台 iAd。但后续 iAd 的表现很难称得上优秀,最终于 2016 年 6 月关闭。

三年前,苹果设计了一套针对 iOS 的广告追踪框架 SKAdNetwork,也被看作是进军广告行业服务的工具。它与 IDFA 一样可以追踪广告投放的效果。但 SKAdNetwork 不会追踪特定的用户或设备,而只会追踪「行为」。

500

事实上,硬件业务是苹果真正的营收和利润大头,软件方面,互联网服务虽然增速很快,拆分来看,APP store 才是其中最赚钱的业务。根据 ISI Research 在 2019 年的研究报告,App Store 和 iTunes 的收入占据苹果软件服务营收的 48%。而根据苹果在 App Store 的 30% 高抽成,可以理解为苹果对于商店的严格掌控,使得它在庞大的硬件设备基础之上能够轻松赚到钱。

但这种方式能否持续?已经有包括 Epic 等不少公司公开抵制苹果的高抽成,并想办法使用其他方式触达到消费者。在苹果推出 IDFA 新政时,Facebook 也公开炮轰苹果,称其做法扼杀了中小企业的生态。

不可否认的是,作为已经拥有了大量数据,并且企业本身就是数据来源之一的巨头,如果在建立对第三方企业更加严格的规则的同时,在现有的规则下自己尝试相关服务,从中探索服务当中盈利的可能性,对于用户数据权利的保护,可能是一种伤害。用互联网行业的话说,就是「又做裁判员,又做守门员」。

从国家或者个人层面,对于信息保护是否合规的要求越来越严格,这是毋庸置疑的一个大趋势,无论在中国还是海外都一样。在大背景之下,企业如何在保证用户数据隐私的情况下,同时确保数据自由流动,发挥它应有的价值,是需要继续向前探索和推进的。

苹果在用户隐私层面不断强化自己的品牌形象,可能不一定真的要拿它去寻找其中盈利的方式,但是数据在内部如何使用,与自身旗下相关服务如何厘清边界,是它接下来必须要去梳理清晰,并且告知行业的。不止是苹果,在当下所有互联网或科技巨头都会遇到类似的情况:在他们推出相应的隐私保护服务时,既要为他们鼓掌,也要去关注里面可能存在的问题,商业世界大抵如此。

500

500

图片来源:WWDC  | 责任编辑:靖宇

转载请联系极客君微信 geekparker

全部专栏