本文授權轉載自公衆號:
SMU專業研究生課程
移動應用程序爲我們的生活帶很多來了便利與樂趣。導航、購物、預訂航班、租賃共享單車,種種應用已成爲人們日常生活中不可或缺的一部分。
然而,是否人們沉浸于手機 app 中缤紛多樣的功能時,忽略了一個重要問題——我們的安全和隱私也許正受到威脅?
移動應用程序的安全問題多是在開發階段中無意嵌入的漏洞造成的,這些漏洞會被黑客加以利用;而隱私問題則源于某些産品會在使用者不知情的情況下將用戶的私人信息泄露給第三方。
很多用戶選擇忽略這些,他們認爲從應用程序中獲得的便利比自身的安全隱私信息更爲重要。同時,開發商們積極投入時間和金錢,通過收集用戶的行爲數據來獲得潛在收益 ,這使得移動應用程序中的安全隱私問題愈加嚴重。
那麽移動應用程序可否同時提供功能性、用戶隱私以及安全性呢?
通常,開發人員對應用程序的安全性更新都是人爲活動,無論技術進步了多少,進行操作的都是會犯錯誤的人類,安全性漏洞會一直存在。此外,應用程序市場的經濟性導致了大環境下較低的安全標准,低標准可以鼓勵個人開發人員甚至缺乏經驗者發布他們的應用程序。隨著越來越多的人使用應用程序,惡意利用安全隱私問題的市場也在不斷擴大。
與許多其他類別的産品不同,盡管研究界做出了最大努力,移動應用程序仍沒有普遍認可的安全標准,這有三個主要原因:
-
目前仍缺乏可靠且易于使用的技術來高精度且高效地檢查應用程序的安全性,更不用說一些應用程序開發人員使用的非常規技術使這項任務完成難度進一步增大。
-
在評估應用程序的某些特定操作時,很難在合法和非法之間劃清界線。例如,貨幣轉換應用程序可能會收集用戶的地理位置來推斷貨幣種類,但這是否必要有待商榷,尤其是在捕獲精度極高的地理位置數據並將其發送回開發人員的情況下。
-
應用嚴格的篩選規則不符合應用市場本身的經濟利益。目前已存在的安全標准是由兩個主要的市場參與者(Google Play 和 IOS 應用商店)制定的,它們都通過審查流程來控制産品質量,應用開發者提交他們的應用程序供審查,之後才可以在市場上發布。
“每當談到移動應用程序時,防禦和攻擊像是永久性的’對手’……”
有趣的是,除了會給一些優秀的應用程序提供一些指導原則之外,兩個市場的審查過程都是不透明的,這使建立通用標准更爲困難,當然以另一角度來看,這種不透明性也使惡意應用程序(特別是那些有意制造的應用程序)更難以找尋審核規律而刻意的蒙混過關。
事實上,人爲因素才是保護用戶安全和隱私的關鍵障礙,當應用軟件呈現出新的令人興奮的功能及特性時,用戶往往忽略了安全隱私問題。甚至會在認爲功能有足夠的增益性時主動選擇不安全的應用程序。
以公司層面思考應用軟件的功能性與安全隱私問題時,大多數公司會選擇在軟件功能上投入更多,而在軟件安全性方面投入較少。
移動應用程序的功能與安全隱私之爭注定不會輕易得出一個准確的結論。然而未來,apps 的功能性和隱私性終將可以共存。現代移動操作系統正在覺醒隱私意識,應用程序開發人員將開發出可以准確處理私人信息的成熟系統,操作人員會根據既定的步驟來使用和管理用戶的私有信息。
隨著用戶對安全和隱私的重視程度不斷提升,那些濫用技術、惡意利用漏洞的人將會發現他們的産品越來越難以進入應用市場。
上文編譯自新加坡管理大學
MITB Debin GAO副教授發表的內容。
歡迎對這一問題感興趣的小夥伴給小新留言。
Debin GAO 副教授
MITB(Financial Technology & Analytics,FTA)
商業信息技術碩士(金融科技與分析學)
科學技術在不斷突破金融機構的局限。研究機構利用分析技術深入了解客戶群體,從而准確定位並不斷的取得成功。分析學可以運用于金融機構的所有業務線中,包括客戶流失、交叉銷售及交易額等。此外,分析學還可以有效地打擊欺詐行爲,保護客戶利益。
SMU 的 Financial Technology & Analytics 在業界急需重振風險管理,並通過優化改革驅動利益的今天,培養學生成爲擁有將數據轉換成精確並具有可操作性的信息所需要的執行洞察力、分析能力、業務領域知識和使用分析方法等能力的專業人士。
▲識別上方二維碼,了解更多 MITB-FTA 課程詳情
MITB(Analytics,AT)商業信息技術碩士(分析學)
SMU 的商業信息技術(分析學)爲學生提供各行業分析領域所需具備的全面和深入的經營方式和管理理念。課程使用的案例分析和實驗都是與業者以及優秀的區域酒店業、旅遊業、物流業、零售業等部門機構共同設計的。
課程爲學生提供與業界實際合作的機會,讓學生享有領先優勢。對于有志于將數據分析技術與業務戰略相結合而達到最佳效果的專業人士來說,這門課程一定是正確的選擇。
▲識別上方二維碼,了解更多 MITB-AT 課程詳情
MITB (Artificial Intelligence,AI)商業信息技術碩士(人工智能)
-
新加坡及東南亞首個專注于人工智能學的專業研究生課程
-
爲向往成爲人工智能數據科學家和專才的學生提供無以倫比的競爭優勢
-
課程涵蓋完善的 AI 知識體系、技術能力和管理策略等,讓學生在日後激烈的行業發展和競爭中脫穎而出
-
新加坡管理大學與業界機構的深入合作,讓學生有機會在政府部門、跨國公司、本土企業及初創公司等機構中帶薪實習,從而展開良好的職業生涯。
▲識別上方二維碼,了解更多 MITB-AI 課程詳情
注:本文源自 SMU BLOG ,由平台編輯翻譯整理,編輯過程中有少量增刪。查看英文原文請點擊【閱讀原文】。
– END
小q的話
如果大家想進一步了解新加坡公立大學的研究生課程概況,可以點擊下面圖片,閱讀詳情。
⬇️
如果你想了解更多關于在新加坡申請研究生的相關事宜,可以點擊下面圖片,聽一聽其他同學的故事。
⬇️
⬇️
如果你有任何關于新加坡留學的問題想要了解,歡迎添加158留學顧問老師陳老師進行咨詢。
⬇️