iOS 17 升級密碼功能，蘋果給安卓手機們上了一堂課 環球實時

文｜雷科技

前兩天，消費者情報研究合作伙伴 ( CIRP ) 發布了一份報告，研究了消費者從 Android 轉向 iOS，以及從 iOS 轉向 Android 的差距有多少。報告顯示，在過去 12 個月里，14% 的 iPhone 新買家原來是 Android 用戶，而只有 4% 的 Android 手機新買家是從 iPhone 切換而來。

(資料圖)

換言之，過去一年有更多的用戶正在從 Android 轉向 iOS。

雖然這是一份美國市場的調查，但國內也在經歷類似的轉變。根據 IDC 之前發布的兩份報告，從 2022 年年初到今年一季度結束，蘋果（iPhone）在國內手機市場的份額都在穩步提升，最近已經憑借 17.6% 的份額超過了 vivo。

中美兩大智能手機市場的變化，可以說折射了大部分消費者的想法，但今天手機行業已經極為成熟，加上 Android 廠商都在沖擊高端市場，為什么 iPhone 還可以繼續擴大對用戶心智的占領？

熟悉手機廠商的讀者可能都會注意到一件事，很多國產手機廠商都喜歡在系統層面宣傳各種功能和流暢體驗，卻很少會強調隱私安全上的改進。相反，蘋果從各種活動到宣傳廣告，一大核心主題就是隱私安全，尤其喜歡把 Android 拉來對比。這當然不是將 iPhone 的吸引力簡單地歸因于對隱私安全的重視，但也很難否認的是，隱私安全對每一位現代人來說，越來越重要了。再試想下，如果是隱私安全方面，你最先想到的手機操作系統是什么？

iOS 17 的小更新：不再怕 " 改完密碼就忘 "

不久前的 WWDC 上，蘋果軟件工程高級副總裁克雷格 · 費德里吉（Craig Federighi）照例帶來最新的 iOS 17。坦率地說，可能是由于將更多的軟件開發資源投入到了 visionOS，iOS 17 的升級幅度不大，但隨著開發者預覽版的到來，還是被挖出了諸多改變。

其中一個細節是蘋果對 iPhone 的密碼功能進行了修改，默認情況下將為舊密碼提供 72 小時的寬限期。

蘋果的想法其實不難理解，我們有時候修改密碼后，在沒有刻意記憶（不管是保存在密碼管理器還是大腦）的情況下，可能下一秒就忘記。有的時候過一會兒就能想起，有的時候卻不然，但后果就是用戶需要使用 Apple ID 進行整機重置了，并且新密碼越復雜、越乖僻，就越可能發生想不起的情況。

小雷朋友去年就遇到了這樣的情況，他改了 iPhone 14 Pro 的密碼后，一直用 FaceID 識別，因此很長時間沒有輸入密碼。眾所周知，人們的記憶有個衰退曲線，如果不鞏固加強就會逐漸遺忘。小雷朋友很久不輸數字密碼，后來 FaceID 出錯了幾次就必須要輸入密碼，輸錯幾次后 iPhone 直接自鎖了，拿到 Apple Store 服務人員也沒辦法解鎖，只能重置手機。雖然手機依然能用，但照片、微信記錄等等內容，全都歸零了，損失巨大。

可以說，有了 TouchID/FaceID 后，人們更可能出現 " 改密碼就忘 " 的情況。現在蘋果洞察到了用戶的痛點。在iOS 17 上，用戶更改新密碼的 72 小時內，就算忘記了新密碼，也能直接使用舊密碼進行密碼重設。同時蘋果也考慮到舊密碼泄露的情況，為了防止他人通過舊密碼重設 iPhone 密碼，用戶可以主動點擊「立即使舊密碼過期」，進一步確保密碼安全。

除此之外，iOS 17 還帶來不少隱私安全方面的更新。有些和國內大部分用戶關系不大，比如 iMessage 上的改進，但更多還是會影響到我們日常使用體驗的，比如：在接收并填充完短信收到的驗證碼后，iPhone 會自動刪除相關短信；鏈接跟蹤保護功能，會自動刪除鏈接中的跟蹤參數，阻止點擊后的跟蹤行為。更重要的是，我們對 iOS「更安全」的認知來源于蘋果長期以來對隱私安全的重視。

iPhone 的 " 隱私安全 "：從完全沒有到重中之重

今天很多人可能難以想象，早期的手機是沒有解鎖密碼的，也不需要。

使用過功能機的朋友應該都知道，過去手機上「解鎖」其實就是「開屏」，核心目的只是為了防誤觸。全鍵盤用戶習慣用快捷鍵解鎖，滑蓋機和翻蓋機，直接推開或者翻開這一個動作就解鎖了，最麻煩的當屬直板機，需要單獨設計一個解鎖按鍵。

甚至初代 iPhone 發布的時候，喬布斯和蘋果設計團隊的天才們也沒有想著加密碼，只是加了一個「滑動解鎖」。

說到底，在 App 或者說移動互聯網時代帶來之前，手機上的信息并不具備太高的保密價值，大家也都還沒意識到未來手機會儲存一個人巨量的隱私信息，成為每個人的通訊、娛樂、工作、支付等等方面的中心。

后來事情有了變化，以 iPhone 為代表的智能手機變得對我們越來越重要，甚至到了日常生活離不開的程度，很多秘密和隱私內容或主動或被動都裝到了手機里。于是乎，手機參考了銀行的密碼系統，用數字密碼對手機「上鎖」，或是加入更容易記住的手勢密碼。但在計算機安全領域，有一句話叫，「人類始終是最大的安全漏洞。」時至今日，123456、12345678、password、qwerty、111111 都是人類最常用的密碼，手勢密碼也有太單一、易泄露的問題。

直到蘋果將生物識別技術帶到了 iPhone 上。憑借安全且使用方便這兩點，指紋識別精準地擊中了智能手機用戶痛點，不僅成為后來所有智能手機標配，還溢出到智能門鎖等各種領域。而在指紋識別之后，iPhone 又用 Face ID 引爆了人臉識別的路線。

公允地說，Face ID 今天仍然存在爭議，尤其在戴口罩、側躺等部分情況下容易識別失敗，但不可否認的是人臉識別更加符合使用手機的直覺——使用手機的時候會自動望向手機屏幕，實現無縫無感的解鎖。此外，人臉識別相對指紋也降低了使用門檻，所以在更多的場景下被廣泛采用。

與此同時，蘋果在技術和行動兩個層面都在有意識強化 iPhone 的隱私保護能力，除了采用更嚴格的沙箱機制，iOS 9 發布的時候，蘋果還展示第三方 App 是如何追蹤用戶，以及 iOS 在系統層面對 App 獲取用戶數據的限制。過去幾年，蘋果更是對廣告收入模式大大出手，頂著廣告商的壓力推出了應用追蹤透明度（ATT）。

又比如 iOS 的丟失機制領先業界好幾年，iPhone 丟失后可以遠程嘗試查找，包括定位和強制鈴聲提醒，就算找不到也能將手機資料抹除或設置為丟失模式，避免他人窺視和利用個人隱私，甚至是正常使用手機。

很多公共事件也表明蘋果高度關注用戶隱私。2016 年蒂姆 · 庫克就曾毫不留情地拒絕 FBI 要求破解美國圣貝納迪諾恐怖分子 iPhone 密碼的要求。辯證地看，蘋果接受相關要求將有利于破案乃至反恐，但反過來，如果蘋果打開 " 后臺解鎖 " 的口子，也就等于打開了侵犯用戶隱私的 " 潘多拉魔盒 "。對蘋果來說，" 用戶隱私比天大 "。

安卓手機高端化，" 用戶隱私比天大 "

相對的，Android 生態由于各種角色的錯位、谷歌的顧慮以及手機廠商的競爭，很長時間以來都沒有將重點放在對用戶隱私的保護上，更多是亦步亦趨的跟隨。

首先是 Android 最重要的三方是彼此割裂，利益并不統一。系統核心由谷歌負責，芯片以高通為主，聯發科為輔，不同手機廠商在此基礎上再推出完整的產品。

其次是作為 Android 生態的核心，谷歌的廣告收入模式決定了對用戶數據的渴求，就算有心強化隱私安全，很多時候也會遇到來自自身的挑戰。

最后是在終端層面，安卓手機廠商過去普遍不太重視隱私安全，尤其是國產手機在激烈市場競爭中，更看重那些直接吸引用戶的性能、拍照、快充等，很多時候可能都沒有跟進谷歌在 Android 的新特性。前些年安手機因為隱私安全做得不好直接被監管部門點名。

直到最近兩三年，伴隨著對高端市場的野心，國產手機廠商才開始更多地談論隱私安全方面的改進，包括像是空白權限等，因為高端化的用戶更關注自身的隱私安全。

冰凍三尺非一日之寒，今天普通用戶覺得 Android 手機「不安全」，很大程度源于整個 Android 生態對隱私安全的輕視。從谷歌到每一家 Android 廠商，沒有一個是無辜的。同時高端手機用戶也普遍對隱私安全更為重視，這也為了國產手機沖擊高端建立了門檻。

畢竟說到底，品牌之所以是 " 品牌 "，很關鍵的一點就是要讓人信任。

不可否認的是，隨著個人數據和隱私保護法規的健全，在監管部門的各項有力舉措下，個人數據保護特別是手機隱私安全正在日益被相關廠商重視。