4月8日華為舉行2020春季線上發布會，2020年春季最有市場競争力的5G高端旗艦華為P40系列手機跟國内用戶見面。這款手機全系搭載麒麟990 5G SoC，采用業界首款四曲滿溢屏設計，首銷後在各大電商平台保持了超高輿論熱度。

華為P40系列手機無論在5G體驗、ID設計、影像系統、電影鏡頭畫質還是芯片性能上，都是一款能滿足各方面體驗的硬件佳作。除了這些核心賣點之外，P40系列在手機隐私安全方面也做足了功課，從“芯-端-雲”各個層面構建起全方位的隐私安全保障體系。

華為P40系列到底是怎麼保護隐私的？

随着5G時代加速到來，智能手機角色越來越重要，它也成為未來智能生活的入口，安全的重要性不言而喻。你可能經常接到精準的推銷電話，有時發現移動支付的金額不太對，或者社交賬号和電商賬号在異地登錄，這些問題可能是跟你手機中隐私信息洩露有關。

談及手機隐私安全的話題，大家一定很關注，我們每天高頻率使用手機，隐私安全關系到切身利益；而現實的情況是，很多人不知道怎樣做才能保護好自己的隐私，因為很多洩露情況看不見摸不着，直到利益受損時才意識到洩露的發生。

所以，隐私安全不僅需要用戶的防範意識，還需要手機廠商的硬件有核心技術能力，更重要的是，手機廠商對用戶隐私保護的重視态度，以及為保護用戶隐私所做的努力。華為P40系列從底層芯片、系統、上層應用到雲端，為用戶建起了全方位的隐私安全保障體系。

1、芯片級高等級安全保護

華為P40系列采用了麒麟990 5G SoC，這是全球首顆集成5G基帶的7nm和EUV工藝芯片，可以說代表了目前世界5G手機芯片的最高水平。在這顆芯片裡集成了安全引擎，用芯片能力為用戶提供高等級的系統安全保護。

基于麒麟990 5G芯片華為構建了硬件隔離的安全系統TEE OS。這是個什麼概念呢？在手機裡，用戶可能會存儲指紋、人臉、聲紋這一類的生物信息用于解鎖，但是這些信息非常敏感，它們既能解鎖手機，還可以用來快捷支付，一旦洩露将會造成嚴重後果。TEE OS好像是一個獨立的保險箱，創造了一個隔離的可信執行環境，把數據放在保險箱裡，與開放的安卓系統隔離，從根本上阻斷外界攔截和竊取。

然而保險箱自身也需要一把硬核的鎖，華為TEE OS的微内核就是這個保險箱的鎖芯。TEE OS搭載了華為自研的形式化微内核，這是首個通過形式化驗證并商用的微内核，相較于傳統的驗證方法，形式化驗證方法從代碼開始，采用數學的方法進行驗證，分析代碼的每一種執行可能，可以從源頭上減少系統漏洞的危害。這項微内核技術已經獲得CC EAL5 認證，這是全球商用OS内核中獲得的最高安全認證等級。

2、對敏感數據進行加密

華為P40系列還對手機裡的敏感數據采用芯片級的一文一密機制加密保護，也就是給每個文件、每張照片生成獨立的秘鑰，而這個唯一的密鑰隻能解開對應的一個文件，相當于給每個文件都加了鎖。而加密的秘鑰是由鎖屏密碼參與加密的，隻有用戶解鎖手機後，才能拿走用戶的數據。即使手機丢失，隻要手機處于鎖屏狀态，數據就不會洩露。

3、EMUI系統中設置多重數據防護

華為P40系列還在系統設置中，為用戶提供了多重安全功能。其中，AI信息保護、應用鎖、隐私空間等可以保護用戶的隐私和私密數據，用戶可以選擇把重要的數據再加鎖，保護密碼保護箱功能就是用來保護重要數據的。

4、從應用市場源頭全流程保障安全

手機上的各種應用，是我們日常上網的入口，你裝了什麼樣的應用就會看到什麼樣的内容，同理應用的來源和質量決定了手機的隐私安全程度。

為了從源頭上保護用戶的隐私，華為應用市場從對開發者進行實名認證、應用上架四重檢測機制、應用下載安裝保障和應用運行時的防護機制，為用戶提供應用全生命周期的安全保障。

那麼面對每天都在快速新增的應用，華為是怎麼做應用檢測的呢？華為同全球領先的安全公司，如Avast、Avira、360、安天、騰訊等進行合作，這些公司在企業級殺毒方面積累了雄厚的經驗。更重要的是，華為立足自身，獨家推出了基于NPU加速的AI未知威脅防護引擎，用人工智能的技術動态檢測應用的行為，快速排查未知威脅。這項功能2018年已經在EMUI9.0上線，P40系列也搭載了這個防護引擎，防止用戶隐私數據洩露和病毒攻擊。

有了安全的應用，還需要把應用分發給正确的人。華為應用市場在全球範圍内率先實行了按年齡段的“應用分級體系”，可以為未成年用戶提供安全健康下載環境，讓孩子免受不良應用的侵擾。

在全場景智慧生活中 如何保護手機用戶隐私安全

在2020年，華為面向全球加速了HMS生态布局，打造“1 8 N”的全場景智慧生活。1是主入口（手機）、8是指輔入口（華為自有設備,PC、平闆、HD、音箱、眼鏡、手表、耳機、車機）,而N是指IoT生态産品，“1 8 N”體現了華為的全場景智慧化戰略。

當下，手機連接的智能設備越來越多，小到智能燈泡、智能開關，大到智慧屏、車機，隐私保護面臨更高的要求。因此，華為将用戶隐私安全防護從手機拓展至涵蓋智慧屏、路由器等跨終端的分布式全場景中。

華為的解決辦法，是把智能家居設備分為核心設備、中樞設備和配件設備，然後提升中樞設備的安全防護等級。比如，用戶在家庭組網中會有華為路由器（AX3系列）、智慧屏等設備，這些設備就是家庭的中樞設備，華為将手機的安全系統TEE OS部署到中樞設備中，在中樞設備中采用了獨立安全OS,讓中樞設備具有較強的安全防護能力，穩固了這道家庭防火牆的安全性。

同時，在用戶敏感數據的傳輸過程中，華為還采用了“端到端”加密的數據保護機制，傳輸的内容隻有用戶自己才知道，華為也無法獲取。

華為P40系列在國内首家上線了“獲取您的數據副本”功能，這是一個在隐私中心中提供給用戶便攜實現數據主體請求的功能。簡單來說，有華為賬号的用戶可以給華為申請查看和下載在各APP和服務中應用到的個人數據，讓用戶清晰了解自己個人數據的使用情況，實現對個人數據的可知可控。

一句話，用戶才是數據權利的主體。

華為在網絡安全和隐私數據保護方面的能力，得到了全球權威認證機構的認可。除了上文提到的TEE OS微内核技術獲得CC EAL5 認證之外，EMUI 10.1獲得了中國網絡安全審查技術與認證中心（簡稱CCRC）頒發的IT産品信息安全EAL4 認證，成為業界首家獲得該級别CC認證的手機操作系統，也是目前獲得最高等級安全認證的手機操作系統，華為麒麟990芯片獲得國内市場國家商用密碼認證和移動金融芯片和載體認證。在隐私保護方面，華為終端雲服務和終端軟件均獲得ISO/IEC 27701隐私信息管理體系認證，華為ID獲得Europrise認證，關鍵特性（HOTA/Hiview/Celia）獲得ePrivacyseal歐洲隐私保護認證。

華為P40系列為什麼能收獲這麼多首創型的認證呢？餘承東在發布會上的講話，或許可以提供一些答案，他說“華為用研發投入砸出自己的核心技術，并用這些技術發掘新的用戶價值。從芯片到系統，再到全場景生态，這樣一磚一瓦構築起來的護城河，的确成為了華為當下最核心的實力。”

“隐私至上，由你掌控”是華為隐私保護的核心理念，而保護隐私安全是一場無聲的戰争。華為P40系列在隐私保護方面的成績，也可以為中國用戶帶來新的安全體驗。