用盗版治理恶意软件?谷歌这波操作值得期待
可以说,自从触屏式智能手机成为市场主流以来,关于安卓(Android)和iOS这两大操作系统阵营的争议就没有停止过。在界面风格、操作习惯上,安卓和iOS算是长期以来相互借鉴,越来越靠近了。但是,至今为止,至少在国内,安卓用户们还是得面对一个相对iOS来说巨大且尴尬的短板:
盗版和恶意修改的软件!
是的,大家都知道,出于某些原因,国际上通行的安卓官方唯一应用商店Google Play Store无法在国内正常使用。而这一情况造成的直接结果就是国内安卓软件生态的极度混乱。和国内苹果用户依然可以通过App Store获得官方正版的软件下载相比,国内的安卓软件下载渠道之多,直接导致了诸多恶意软件潜藏其中。
对于用户来说,这些“来路不正”的安卓软件轻则窃取用户隐私、导致手机异常发热耗电,重则内含诈骗或破坏性病毒,直接造成用户的财产损失,社会困扰甚至更加严重的后果……
当然,受损害的不只是用户的利益,也有安卓系统、谷歌公司本身的口碑和商誉:典型地来说,一说到手机安全性的问题,不少人都会想到iOS更安全,苹果手机“中毒”更罕见——很显然,“不安全”这一情况,原本是恶意软件的锅,如今却被扣在了整个安卓系统身上。
面对这种情况,谷歌的方法“特立独行”
要怎样解决盗版和恶意软件的问题?大家脑海中想到的第一个词或许是“严管”——但相比之下,谷歌的办法却更为巧妙:他们想到的,首先是要给安全的正版应用发放“身份证”。
当然,在技术层面上来说,应用的身份证不同于我们人的,它的学名叫做DRM(数字版权管理 英语:Digital rights management)。更准确一点,在安卓上,它被称为“APK签名方案v2”。
正如前文所述,国际市场上的安卓手机,其实也和苹果一样有着唯一的官方应用商城。因此在以前,谷歌默认用户只有通过Google Play Store下载安装的软件才是受官方承认的“正版软件”。如果用户自行通过第三方商城、或自行下载APK安装包进行安装,则不受到Google Play承认,也无法通过官方渠道更新。
当然,这样的做法本身在法律上是没有什么问题的:因为第三方渠道的应用文件并未经过(谷歌)官方认证,谷歌不能保证其安全性和完整性。但这样一来,像中国国内这样的市场,实际上就完全没有受到谷歌官方正版验证机制的保护。
为了解决这个问题,应运而生的“APK签名方案v2”最“创新”的地方就在于:它会将所有只要没经过篡改的软件都视为“正版”,而不再管它是通过何种途径下载得来。
用盗版软件,治理恶意软件?
上面那一大段文字,或许让大家看着有点懵:说得直白一点,就是谷歌爸爸现在允许大家通过第三方市场、各大软件下载站、甚至是用U盘“人传人”的方式,传播未经修改的、来源可靠的安卓软件。只要这些软件内置了全新的数字签名,那么它就会直接被系统认定为原版、正版。
这样一看,是不是感觉“woc谷歌你居然公然鼓励盗版”?停停停,谷歌可没有这样说,人家只是放开了应用分发渠道,但软件本身(或者说对应的软件安装包本身),则通过“APK签名方案v2”确保其一个字节也没有经过非法改动,绝对和谷歌官方商城里的一模一样。
如此一来,一方面软件开发者的权益并不会受到影响(对于付费软件来说,因为付费验证的代码也没有遭到破坏,所以并非“破解版”),另一方面来说,谷歌也确保了消费者下载到的软件,一定是安全的“正版软件”。
需要注意的是,“APK签名方案v2”,当然是和系统本身内置的验证机制联动的:谷歌只需要(在未来的安卓版本里)禁止安装没有DRM签名或签名损坏(意味着软件被非法修改过)的软件,就可以轻松地将一切“破解版”、内置恶意代码的修改版等等软件全部拒之门外。
这波操作,谷歌的真意是…………
从去年开始,谷歌在国内的动作就明显更加频繁起来:从在北京成立AI研究中心、与有关部门共同推进国内安卓“统一推送联盟”、与各大手机厂商合作开发“快应用”,以及和国内多家手机厂商在系统更新、AI拍照等技术上的深入合作,都可以看出谷歌并没有对中国市场和中国的安卓设备“放任自流”。
如今,通过给安卓软件添加“正版标签”,并允许其通过各种第三方渠道传播,谷歌实际上可以变相地“收编”那些第三方的应用市场,让它们作为自己的正版应用分发渠道。这样一来,既改善了国内的安卓应用环境,收获更好的用户口碑,又能通过对应用(技术规范)施加更强的控制,反过来对国内的手机厂商发挥出更大的影响力……
不管怎么说,看起来谷歌已经是打定主意,要对国内无序的安卓大环境“下手”了——而这对于消费者们来说,却不失为一件大好事,不是么?
【本文图片来自网络】
推荐阅读:
机械盘福音,AMD StoreMI磁盘加速测试
还在嫌机械硬盘慢?AMD StoreMI了解一下
王兴的美团:要么牛X,要么滚蛋
600亿美元估值的美团点评,是一家怎样的公司?
关注我们智商+6,
点赞文章魅力+6,
转发票圈幽默+6,
不要双击哟~~~
后台回复手机型号关键词,
有你想要的信息~~~