苹果的个人隐私安全性真的比安卓高吗？

远的就不说了，就说 2023 年工信部点名的，从这里一探究竟。截止 2023 年 6 月 24 日，工信部在 2023 年公布过三批侵害用户权益行为的APP（SDK）通报，累计有 157 款 App（SDK）被点名。

图片

首先，有2句话说在前面：

• 第一、个人隐私的保护，不要完全指望手机厂商与app开发商，记住在安全行业中的一句最经典的话--“人是最大的安全漏洞”。

• 第二、我在此只比较ios与安卓系统，不包含国产完全自研XXXX系统。（懂的都懂，不懂我也不敢解释）

其次，对于iOS和安卓系统在个人隐私和安全性方面区别，能想到的有这几个方面：

• 权限管理:

• iOS系统对用户权限的管理更加严格。每个App在首次使用时都需要用户授权才能访问相机、照片、麦克风、联系人等敏感内容，用户可以随时在设置中查看和撤销授权。

• 安卓App会索取过多权限，对权限管理比较松，很多app巴不得想把你手机所有权限要下来，典型代表“国xxxxxxAPP”，（当时看比较火，我也下载下来想玩下，一看所需权限，直接删了。。。）

• 沙箱机制:

• iOS使用了更加严苛的沙箱机制来隔离每个App的数据。App只能访问自己沙箱内的数据,要访问其他App数据必须通过系统API，这限制了App之间的数据共享。

• 安卓沙箱机制较宽松。

• 更新机制:

• iOS系统更新直接由苹果推送，安全修复更及时。

• 安卓系统更新需要手机厂商优化后推送，存在滞后。

• 应用审核:

• 苹果的App Store对上传App有严格的审核，能过滤掉大量潜在不安全的App。

• 而安卓上的商店的审核相对宽松一些，甚至在无root环境，仍无须通过商店安装apk文件，间接绕过商城的审核。ps:感觉相同的app在google play商城的app比国内这些商城要干净清爽的多。

• 加密及数据安全:

• iOS默认使用端到端加密保护用户数据安全,iMessage、FaceTime等应用的通讯内容默认加密。(这里有点小问题，后面再说下)

• 安卓。。。。

• 预装App审核:

• iOS禁止预装不必要的系统App，保证系统的干净。

• 一些安卓手机存在结合运营商预装各种App的情况，拆机后一开机就能看到一推的三方app在恶心人。

• 生物识别:

• iPhone的Face ID生物识别更安全可靠。记的应该是face id刚出来的时候官方给的数据，touch id安全性为1/50000，face id的安全性1/1000000.

• 安卓机由于价格高低差异很大，在生物识别上这块偷工减料也很名显，但一般普通用户不会注意到。

图片

上面说这么多，大多数人可能没有直观的感受，直接说几个事例可以感受下：

1. 2023年2月-3月，国内安全圈爆火的xxx事件，在安卓app中内置恶意代码（此条信息被举报投诉，都没说是哪家app，不打自招，6）

2. 之前国内的银行类安卓app都会有读取手机app列表等权限，说是出于风控等需求。之所以把银行/借贷类的单独说，是因为银行的app至少比其他app会更注重安全。

3. ios的日历可以创建事件，通过泄露的Apple ID或撞号等方式，总会有数不清的垃圾邀请;除此之外类似的还有隔空投送，设置不太对的情况，在人多的地方也容易收到陌生人垃圾图片辣眼睛。

4. 有些做黑产的，为了应对银行等风控，使用的ios系统。

5. 上面提到ios的端到端加密，18年起icloud已经转到云上贵州了，这里面的安全性，人者见人，智者见智了，如果不想数据在云上贵州，可以直接使用外区的账号，可轻松解决。还有一些端到端加密的通话，如FaceTime不符合国情，在此不多说。

6. 如新闻中说使用照片可解锁手机，这类通常都是低端安卓机，没有类似3D人脸识别，只有这个人脸识别功能，不会追求安全性的。还有某安卓机指纹识别被爆出可破解，破解方式也很好玩，用户解锁过手机锁屏后，攻击者再直接用一张卡片按住指纹功能区就可正常解锁。反正在算法上如果有漏洞，可以通过升级来解决，如果硬件有问题，那安全就无解了。

7. 好莱坞艳照门事件，后来苹果公司进行调查发现，这些黑客是利用“暴力破解”方法来获取账户密码的，并不是因为icloud漏洞，但也暴露了当时iCloud账户安全机制存在的一些缺陷，比如没有设置双重认证。

最后需要强调下，安卓系统其实比之前在安全性上面做的好很多了，国内app也比之前也确实规范了很多（但是。。。自已体会，毕竟出个并夕夕事件），而且个人信息的保护不要只依靠系统和app商家，自已意识不好，依然可以有较多的安全风险。