用盜版軟體治理惡意軟體？谷歌這波操作值得期待
可以說，自從觸屏式智能手機成為市場主流以來，關於安卓（Android）和iOS這兩大操作系統陣營的爭議就沒有停止過。在界面風格、操作習慣上，安卓和iOS算是長期以來相互借鑒，越來越靠近了。但是，至今為止，至少在國內，安卓用戶們還是得面對一個相對iOS來說巨大且尷尬的短板：
盜版和惡意修改的軟體！
是的，大家都知道，出於某些原因，國際上通行的安卓官方唯一應用商店Google Play Store無法在國內正常使用。而這一情況造成的直接結果就是國內安卓軟體生態的極度混亂。和國內蘋果用戶依然可以通過App Store獲得官方正版的軟體下載相比，國內的安卓軟體下載渠道之多，直接導致了諸多惡意軟體潛藏其中。
對於用戶來說，這些「來路不正」的安卓軟體輕則竊取用戶隱私、導致手機異常發熱耗電，重則內含詐騙或破壞性病毒，直接造成用戶的財產損失，社會困擾甚至更加嚴重的後果……
當然，受損害的不只是用戶的利益，也有安卓系統、谷歌公司本身的口碑和商譽：典型地來說，一說到手機安全性的問題，不少人都會想到iOS更安全，蘋果手機「中毒」更罕見——很顯然，「不安全」這一情況，原本是惡意軟體的鍋，如今卻被扣在了整個安卓系統身上。
面對這種情況。谷歌的方法「特立獨行」
要怎樣解決盜版和惡意軟體的問題？大家腦海中想到的第一個詞或許是「嚴管」——但相比之下，谷歌的辦法卻更為巧妙：他們想到的，首先是要給安全的正版應用發放「身份證」。
當然，在技術層面上來說，應用的身份證不同於我們人的，它的學名叫做DRM（數字版權管理 英語：Digital rights management）。更準確一點，在安卓上，它被稱為「APK簽名方案v2」。
正如前文所述，國際市場上的安卓手機，其實也和蘋果一樣有著唯一的官方應用商城。因此在以前，谷歌默認用戶只有通過Google Play Store下載安裝的軟體才是受官方承認的「正版軟體」。如果用戶自行通過第三方商城、或自行下載APK安裝包進行安裝，則不受到Google Play承認，也無法通過官方渠道更新。
當然，這樣的做法本身在法律上是沒有什麼問題的：因為第三方渠道的應用文件並未經過（谷歌）官方認證，谷歌不能保證其安全性和完整性。但這樣一來，像中國國內這樣的市場，實際上就完全沒有受到谷歌官方正版驗證機制的保護。
為了解決這個問題，應運而生的「APK簽名方案v2」最「創新」的地方就在於：它會將所有隻要沒經過篡改的軟體都視為「正版」，而不再管它是通過何種途徑下載得來。
用盜版軟體，治理惡意軟體？
上面那一大段文字，或許讓大家看著有點懵：說得直白一點，就是谷歌爸爸現在允許大家通過第三方市場、各大軟體下載站、甚至是用U盤「人傳人」的方式，傳播未經修改的、來源可靠的安卓軟體。只要這些軟體內置了全新的數字簽名，那麼它就會直接被系統認定為原版、正版。
這樣一看，是不是感覺「woc谷歌你居然公然鼓勵盜版」？停停停，谷歌可沒有這樣說，人家只是放開了應用分發渠道，但軟體本身（或者說對應的軟體安裝包本身），則通過「APK簽名方案v2」確保其一個位元組也沒有經過非法改動，絕對和谷歌官方商城裡的一模一樣。
如此一來，一方面軟體開發者的權益並不會受到影響（對於付費軟體來說，因為付費驗證的代碼也沒有遭到破壞，所以並非「破解版」)，另一方面來說，谷歌也確保了消費者下載到的軟體，一定是安全的「正版軟體」。
需要注意的是，「APK簽名方案v2」，當然是和系統本身內置的驗證機制聯動的：谷歌只需要（在未來的安卓版本里）禁止安裝沒有DRM簽名或簽名損壞（意味著軟體被非法修改過）的軟體，就可以輕鬆地將一切「破解版」、內置惡意代碼的修改版等等軟體全部拒之門外。
這波操作，谷歌的真意是…………
從去年開始，谷歌在國內的動作就明顯更加頻繁起來：從在北京成立AI研究中心、與有關部門共同推進國內安卓「統一推送聯盟」、與各大手機廠商合作開發「快應用」，以及和國內多家手機廠商在系統更新、AI拍照等技術上的深入合作，都可以看出谷歌並沒有對中國市場和中國的安卓設備「放任自流」。
如今，通過給安卓軟體添加「正版標籤」，並允許其通過各種第三方渠道傳播，谷歌實際上可以變相地「收編」那些第三方的應用市場，讓它們作為自己的正版應用分發渠道。這樣一來，既改善了國內的安卓應用環境，收穫更好的用戶口碑，又能通過對應用（技術規範）施加更強的控制，反過來對國內的手機廠商發揮出更大的影響力……
不管怎麼說，看起來谷歌已經是打定主意，要對國內無序的安卓大環境「下手」了——而這對於消費者們來說，卻不失為一件大好事，不是么？
【本文圖片來自網路】
TAG:三易生活 |