上周谷歌推出最新的Android 12測試版，并宣布全新的移動操作系統將于今年秋季登陸Pixel和其他Android智能手機。Android 12有著個性化的顏色搭配，能讓用戶更快捷地訪問谷歌支付以及智能家居設置，堪稱近年來谷歌在移動操作系統方面做出的最大變化之一。

Android 12最有趣的幾項新功能涉及iOS用戶非常熟悉的隱私保護。谷歌在開發者大會上展示了Android 12中全新的隱私功能，方便用戶保護自己的數據和設備隱私。谷歌表示，新的隱私儀表盤功能“提供了直觀界面，讓用戶能夠查看數據訪問權限設置、哪些數據正在被訪問、哪些應用程序在訪問數據以及訪問頻率等等。其還允許用戶通過點擊儀表盤輕松撤銷應用的訪問權限。”

在隱私儀表盤中，用戶的確可以看到哪些應用程序訪問了諸如位置、攝像頭、麥克風等關鍵隱私設備，以及聯系人、媒體文件和其他傳感器等關鍵用戶信息，還可以看到具體訪問了多長時間。這一功能讓用戶更快撤銷應用程序的訪問權限，比在iOS上的操作更快捷。

Android 12另一項新功能是狀態欄上增加了一個指示器。當應用程序調用麥克風或攝像頭時，這個指示器會以綠色小點提醒用戶。這與蘋果在iOS 14中引入的功能類似。Android 12還增加了一個快速設置按鈕，用戶只需輕按一下，就可以取消所有應用對攝像頭和麥克風的訪問權限。

Android用戶還將能夠控制與手機應用程序共享多少信息。谷歌在Android 12中為天氣等不需要知道用戶確切位置的應用程序引入“大致定位”設置。這將有助于在保證應用正常運行的同時兼顧用戶位置隱私。這和iOS的做法也很相似。

此外，Android 12還內置了新的隱私保護功能。谷歌推出了一套名為“私有計算內核”（PCC）的新開源功能，“支持實時字幕、即時播放和智能回復等功能”。谷歌強調，所有的音頻和語言處理都會實現本地化運行，與網絡完全隔離，從而保護用戶隱私。

但Android 12中仍沒有類似于iOS系統中應用追蹤透明度機制（ATT）的功能。谷歌顯然是追隨蘋果推進隱私保護功能，但依舊與廣告跟蹤維持著一定距離。在Android 12上，谷歌明確區分出自己做什么和不做什么。

平心而論，Android 12中確實有一個關閉廣告追蹤功能的選項。在系統設置中，有一個讓用戶可以選擇退出個性化廣告的開關，關閉后應用程序就無法依托用戶廣告ID創建“基于興趣的廣告”。這與蘋果的“阻止跨網站跟蹤”開關類似。

不過谷歌的這一功能遠不及蘋果的應用追蹤透明度機制。如果想要在Android 12中實現類似效果，用戶需要進入“設置”，然后進入“管理你的谷歌帳戶”，點擊“數據和個性化”，最后找到“廣告設置”。用戶在這里才能發現谷歌及其合作伙伴擁有令人眼花繚亂的選項和偏好，但只能逐一關閉應用程序訪問權限。目前并沒有相關的統計數據佐證，但估計只有不到5%的谷歌用戶知道如何實現，想要方便快捷地定期更改訪問權限更是天方夜譚。而在iOS系統中，每當用戶打開一個應用程序就會有相應追蹤提示。谷歌在這一點上與蘋果相距甚遠。

這就是谷歌想要的方式。多年來，iOS和Android變得極其相似，蘋果開放了部分系統，使iOS更加個性化；谷歌則更加注重設計和可用性。但隱私保護方面的區別仍然存在，而且短期內不太可能一致。

谷歌會說，它將“繼續突破界限，找到保護隱私和安全性最高標準的方法”，但這似乎不會包括關閉廣告跟蹤的明確選項。

對比 iOS 14.5 最強更新功能，Android 系統做得怎么樣？

iOS 14.5 開了個頭，Android 馬上就要跟上了。

編者按：本文來自微信公眾號“愛范兒”（ID:ifanr），作者：杜沅儐，36氪經授權發布。

談及 iOS 和 Android 系統如何處理「個人數據」，也就是數據隱私之前，我們先看看一個數據和一個趨勢。

iOS 14 開始，保護「隱私」成為一個大功能提升。圖片來自：YouTube

蘋果在四月底推送的 iOS 14.5，它帶有更嚴格的應用廣告跟蹤透明度功能（App ，簡稱 ATT），可讓用戶可以關閉廣告追蹤，從而做到一定程度的個人隱私數據保護。

美國一家分析公司 Flurry 跟蹤了 iOS 14.5 推送之后，允許跟蹤和「要求不跟蹤」的 iPhone 用戶數量，根據 250 萬的每日移動活躍用戶抽樣分析，在美國大約只有 4% 的用戶允許應用獲取 IDFA（廣告標識符）并允許跟蹤。

Flurry 統計的美國拒絕廣告跟蹤比例。圖片來自：Flurry

當把這個范圍擴展到全球，在 530 萬用戶的樣本中，這個比例上升到了 12%，但依舊有 88% 的用戶禁用了 App 跟蹤，差距依然巨大。

在獲取互聯網發展帶來的便利之外，我們也愈發關注隱私數據濫用的問題。此前，這些隱私數據「默認狀態」下是與一些大公司共享，它們會通過這些收集來的數據進行獲利，我們只能「拱手相讓」。

iOS 14.5 ATT 的出現，是給了一個隱私數據開關，也是在隱私問題上，給了用戶一個主動權。接近 90% 的用戶選擇不追蹤也算是對大公司們長期隱私數據壓榨的一個反擊。

Google：我 Android 跟了

在 Flurry 公布這個數據的同時，Google 也在開發者 Blog 中表示將會跟隨 iOS 14.5 的 ATT 功能，為 Android 系統推出「隱私標簽」的功能，不過這個功能正式上線最快也要到 2022 年第二季度。

Google 公布的 Android 隱私增強時間軸。圖片來自：Android Blog

與蘋果 iOS 14.5 類似，Google 打算在 Play Store 上推出「隱私安全區」，以幫助用戶了解應用收集了哪些個人數據，是否加密，是否會侵犯隱私，并要求開發者解釋收集這些數據是用于哪項功能等等，進一步增加透明度。至于不遵循 Google「隱私」政策的那些應用，Google 會要求開發者解決，「屢教不改」也有直接下架的可能。

Google 的這項針對隱私應用新政將會在今年第三季度上線測試，正式上線的時間預計在 2022 年第二季度，Google 留給了開發者大概一年的時間去準備。

其實對于隱私權，Google 早在 Android 10 上就已著手。一是限制了非系統應用訪問用戶不可更改的 ID，包括 IMEI 和序列號等。而 WiFi Mac 地址默認隨機生成，不再是固定不變，防止隱私被追蹤。

無論是 iOS 還是將來的 Android，都在牽頭去改善「隱私數據」濫用的問題，這是對用戶的利好，而對于那些以精確數字廣告為主營業務的公司可能就是「致命一擊」了。

MIUI、Flyme、ColorOS 們早已開始關注「隱私」了

其實不光是蘋果和 Google，近年來國產廠商們也開始重視「保護隱私」，而「隱私」也漸漸成為國產定制系統們必不可少的特性。

作為定制系統之光，小米在去年 4 月份上的 MIUI 12 就著重強調了幾項在保護「隱私」上做出努力。既有面向 App 權限管理和濫用的「照明彈」和「攔截網」，也有面向整個系統層面的「隱私面具」。

「隱私面具」其實是一個虛擬 ID，準確的說法是 OAID（匿名設備標識符）。在互聯網中，以 OAID 來代替此前的 IMEI 碼，以防止廣告商把我們的隱私數據跟設備進行綁定，從而能夠準確的為我們打標簽，更精準的推送廣告。

而「小而美」的 Flyme 9，在發布會上也著重強調了保護「隱私」的新措施。同樣是分為面向 App 和整個系統層面的兩大部分。

「守護權杖」、「全視鷹眼」、「隱形妙靴」這三大方面面向的是單獨的 App，對它們進行更嚴密的權限授予和監控。「私密斗篷」就有些系統層面的意思了，可以授予應用空白信息讀取權限，且對于剪切板、存儲、圖庫、文件等等都有了相應的限制。

從左至右：MIUI 12.5 的虛擬身份，Flyme 9 和 ColorOS 的限制廣告追蹤開關。

而國產其他的定制系統，諸如 ColorOS、、EMUI 等等，雖然它們沒有在發布會上花時間去強調「隱私」功能，但在實際中，它們對于 App 的權限都有著較為完備的授權和監視體系，并且也涉及到了「廣告追蹤」和「設備標識符」方面。

即使在以簡約著稱的氫 OS 中，也有可重置的廣告 ID 開關，用戶可以「選擇停用廣告個性化功能」，而這個功能實則是 Google 平衡廣告個性化和用戶隱私數據。

預裝 Google Play 服務的手機都可在設置中停止和重置廣告 ID. 圖片來自：Google

在 Play 管理中心幫助頁面上，Google 也強調廣告服務商只能跟蹤這種可重置的廣告 ID，并沒有權限訪問設備的永久、唯一標識符（也就是諸如 IMEI 碼等），如若違規，廣告商將會獲得「電子郵件警告」。

從這里來看，似乎國產 Android 定制系統們和原生 Android 都為了「隱私」做了很多的努力和授權限制。

從左至右 App Store、小米商店、Google Play，雖然都有標注權限獲取情況，但 App Store 一目了然，其他則「太長不看」。

但無論是 Android 還是 MIUI、Flyme 們，在限制廣告追蹤設置選項上，默認對跟蹤都是許可，且菜單的設計較為繁復，普通用戶很難去發現并自主選擇許可還是阻止。另外，在 App 試圖追蹤和獲取設備 ID 時，很多也沒有給到一個明確的彈窗提示，而在這兩點上 iOS 14.5 的體驗要更好一些。

而菜單設計、主動彈窗提醒等等一系列問題，很有可能會隨著將來 Android 系統的「隱私標簽」功能一同改進。至于 MIUI、Flyme 們，相信今年就會有相應的動作了。

「限制廣告跟蹤」僅僅是「隱私戰」的開始

MIUI 12 的「隱私面具」，iOS 14.5 的應用廣告跟蹤透明度功能，阻擋了 App 們和數字廣告投放商將我們活動產生的數據與我們的設備進行串聯，但并不能完全阻止「隱私數據」的獲取和收集。

這一政策減少了廣告的「個性化」，而非廣告數量。也就是說，在關閉追蹤功能后，仍然可能會收到廣告，但從此前的「精確打擊」變成了「廣撒網」。數字廣告商所追蹤的 Google 廣告 ID、蘋果的 IDFA，其實對于刻畫用戶畫像來說只是「冰山一角」。

現實世界中，我們所獲取的互聯網服務，比如個性化歌單、短視頻推薦、電商推薦等等，大部分 App 都有「個性化推薦」，它們所收集的「播放記錄」、「購買記錄」、「購買地址」，甚至也有可能記錄使用的 WiFi SSID 這些關聯隱私數據，再與我們的注冊 ID 和電話號碼去串聯，很容易去完成某一領域用戶畫像的刻畫。

iOS 14.5 或者 MIUI 12 們能夠阻止數字廣告商去追蹤我們的 ID，但很難去涉及到 App 內部對個人數據的收集，從而進行個性化的內容推薦。無論是對于 iOS 這類封閉生態，還是 Android 的開放生態，似乎有點無解。

們抨擊蘋果「壟斷」生態廣告服務。圖片來自：cnet

另外，蘋果、Google 如此的去限制數字廣告商收集數據，牽頭去強調「隱私」，但它們本身也有著個性化廣告推送的業務，有著很多質疑的聲音，在 iOS 14.5 的 ATT 功能上線后，有分析師認為此舉會利好蘋果自己的廣告業務，而這也是 一直攻擊蘋果的大方向。

不過，從現在來說，iOS 14.5 的 ATT 功能的確是保障了我們的一些「隱私數據」，而 也妥協，并且「懇求」用戶給予追蹤的權限。甚至還暗示，將來不排除會收費的可能，有種「此地無銀」的味道了。

蘋果、Google 們只能從生態上去限制 App 們對用戶隱私數據的收集和獲取，而蘋果對生態有著更強勢的「話語權」，更易實施推進，而 Google 的 Android 就需要很多廠商一同去完善。至于 App 內部的個人數據收集，用戶畫像刻畫，就難以去做到監管了。

對于廣義上的個人數據的監控和監管，仍然需要第三方的權力機構介入，必要的時候去設置法律法規，去規范提供服務的大公司對用戶的信息、數據的收集和利用。去年工信部就開始著手啟動 App 侵害用戶權益專項整治工作，對一些違規的 App 進行「點名批評」責令其整改。

至于開始涉及到用戶數據的保護和防止濫用，以及更嚴厲的手段去懲罰問題 App 和公司，相信在不久的將來就會實現吧。

對于「隱私數據」的保護以及所有權界定，可能還有很長一段路要走，就如同庫克所說，「隱私是本世紀最重要的問題之一」，如何判定 App、數字公司侵權和濫用「數據」，會一直伴隨著互聯網發展，會是一項待解的難題。

「個人隱私數據」涉及的范圍十分廣泛，僅僅靠一個蘋果、一個 Google 很難面面俱到，雖然它們已經陸續在設備端、生態端逐步收緊權限，做到「透明化」，但對于 iOS、Android 乃至整個互聯網來說還遠遠不夠，還需要更多提供服務公司參與進來，一同去關注、重視以及保護「個人數據」的私密和安全。另外，還需要一些法律法規的約束和設置底線。

在互聯網時代保護個人隱私并非易事，好在我們已經在路上了。