首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

SDK安全之道:如何识别第三方SDK留下的“暗门”

SDK隐私问题往往比较容易被入门开发者忽略,去年因为SDK隐私问题引起整个移动互联网行业关注的事件屈指可数: (有米、百度…) SDK隐私规范有哪些类型?哪些对于开发者来说应当谨慎对待? 1、索引权限 在国内,应用索取权限是个顽固的老问题,稍微有点儿追求的应用都会索要一系列七七八八的权限(应用开发者为了实现更多的功能,采集更多的数据,往往需要做很多权限声明)。有时你会发现一个扫二维码的应用想要“读取通讯录”的权限、一个监测空气质量的软件需要摄像头和麦克风的权限,其实这些莫名的权限需求可能连开发者自己都没想过

05

Hyperledger Fabric区块链数据隐私保护

区块链账本是由一个个区块构成,后一个区块包含了前一个区块的Hash,多个参与方通过共识保证各个参与方的数据一致。区块之间的链式结构和多份的数据冗余很大程度上保证了数据的透明性和不可篡改性。在联盟链中,结合区块链上数据的透明性和不可篡改性,确保链上数据可信,利用可信数据,减少中间流程,降低风险,从而加速整个业务流程的运转。区块链上数据透明性是一把双刃剑,透明保证可信,但是在很多商业场景中,数据具有隐私的特性。如何在透明性和隐私性之间平衡,是区块链需要解决的一大问题。链上的数据隐私可以从两个层面考虑,一个是账本数据传播范围,一个是业务数据上链方式。

01

AI时代下,用户隐私荡然无存,百度、腾讯、今日头条对得起用户吗?

企业在收集和分析用户大数据之后确实能更好的为用户提供精准服务,让用户感觉更加贴心。但企业也应有自己的行为准则,对得起用户的信任。 新年刚开始,连着5天,隐私泄露事件就没断过...... 1月1日,李书福在主题为《企业家的新时代》论坛现场发表演讲时谈及电话、微信的保密问题时称,马化腾肯定天天在看我们的微信,因为他都可以看,而且随便看; 1月2日,支付宝发布个人用户年度账单,原本希望“更好的服务用户”,却被指出“恶意逼迫用户签订协议”,指责声在各社交平台一度呈鼎沸态势; 1月3日,英特尔被爆处理器底层设计缺陷,

00

腾讯云参编的隐私保护报告发布,促进金融数据安全保护和共享

近期,北京金融科技产业联盟正式发布《基于联盟链技术的隐私保护金融应用研究报告》,腾讯云深入参与报告的编写工作,输出数据流通与联盟链运作机制相关的内容。 报告从数据要素在金融业的价值与隐私保护、数据共享在金融业应用的问题、隐私计算技术与区块链结合的探索、基于联盟链的隐私保护数据共享架构、应用案例以及总结展望等方面进行了全面的介绍,为联盟链技术在金融行业隐私保护方面的应用提供参考。 图1:基于联盟链技术的隐私保护金融应用研究报告 近年来隐私计算技术得到业界关注,金融领域应用隐私计算技术,可以保障数据安全,

02

新技术加速隐私暴露,如何应对?(二)

网络爬虫技术并不是一个新技术,最初是搜索引擎用来抓取散落在因特网上的海量网站,解析后为用户提供搜索服务的一种技术,本质上是模拟浏览器浏览网页的行为,用程序获取网页上展示(或隐藏)的数据。Web 1.0时代,互联网上的个人信息少之又少,以门户、新闻等信息为主,爬虫低调而务实,仅仅是一个搜索引擎收集数据的工具。Web 2.0时代,随着UGC(User Generate Content)的增加,爬虫可以用来做一些群体用户行为分析了。互联网+时代,特别是互联网金融的发展,大数据供应商们绞尽脑汁,寻找一切可以判定个人信用的数据,从最早的信用卡邮箱账单,到社保、公积金、运营商通话详单,甚至通过模拟登陆网贷平台,来判断一个手机号是否曾经注册过,或者登陆B网贷平台,用其额度和利率来作为A平台的风控参考。

03

火热的隐私计算技术,是否能为SaaS服务智能升级提供新思路

“未来,所有的计算都将是隐私计算。” ——“安全计算教母”宋晓冬 隐私计算对未来中国新兴科技产业发展到底有多重要?在回答这个问题之前,我们先来看看隐私计算在香港的落地案例。 香港科技园具有一个以隐私计算技术为核心的“AI验证平台”,现在已经成为多个香港政府机关和企业正在使用的公共SaaS服务。基于该平台可以在确保数据隐私安全受保护的前提下进行AI能力的验证。在一些招投标场景或是AI大赛中,想要遴选出更优秀的AI,通常的做法是要求各AI提供方描述算法原理,或者视频展示,而无法量化地验证各AI提供方技术上的优劣

04
领券