协会和部门有什么区别6月13日,贵州茅台2022年年度股东大会将在茅台国际大酒店召开。作为A股白酒一哥,贵州茅台的股东大会总是备受市场关注,本届股东大会依然如此。而相较于以往的股东大会,本次会议有一项议案在投资者中更是引发了不小的争议,那便是公司准备出资百亿元布局产业发展基金的议案。
2024年04月08日,10年前,“小七”的父亲因病去世,当时“小七”只有12岁。长大些后,“小七”发现他对父亲的很多记忆都模糊了,但还记得父亲抱着他玩游戏《魔兽世界》时的情景。于是,他开始接触“魔兽”,也开始对父亲在游戏里的经历感兴趣。他想找回父亲的账号,看看父亲在游戏里的“样子”。
MIUI 12的一石千浪和小米的女娲补天原创2020-07-31 10:16·左林右狸谁是中国互联网2020年上半年最石破天惊的互联网产品左林右狸频道的答案是MIUI12小米今年推出了MIUI12小米集团技术委员会主席崔宝秋说MIUI12是小米在2020年的一个大招直接对标iOS这款产品在除了拥有更接近iOS的动画还有更具可视性的UI设计更好用的手势功能但更大的动静来自MIUI12里围绕隐私保护的功能三板斧:照明弹、拦截网和空白名单这三板斧从根子上动摇了过去十年移动互联网江湖的两大技术地基一个是SDK推送另一个是推荐引擎这无疑是让整个APP业界地震山摇、天崩地裂但对用户来说特别对用户的隐私保护来说小米此举是一个堪比女娲补天式的壮举也让因用户而生的MIUI社群再次因为回归初心而蓬勃起来更让小米在用户心中更加具有亲和力小米为什么甘冒得罪整个APP产业的风险推动隐私保护这个霉头小米这样做背后有哪些不为人知为什么不是华为或OV举起这杆大旗请读本文左林右狸频道想说的是回归用户满意度是互联网业界回馈给公众最重要的人文关怀和最基本的普世价值是为每一家中国互联网公司做大做强乃至走向国际参与全球竞合的出发点一. 隐私保护三板斧之前vivio NEX为了消除屏幕刘海推出了升降式前置摄像头在大家赞叹黑科技的时候突然有人发现即使自己不拍照手机摄像头也会自己悄悄升起来看自己一眼又悄悄落回去让人觉得非常惊悚其背后的原因就是某些APP仗着不会被发现就肆意调用前置摄像头其中不乏腾讯系、阿里系的知名APP一时有人调侃升降摄像头是流氓软件鉴定器各大出问题的APP都只好火速整改而MIUI 12的照明弹功能监视的不止摄像头而是手机的所有功能权限这个功能在测试阶段央视新闻记者们就已经用过了结果完全超出人们预料:教育应用优学派十几分钟内访问文件2.5万次;知名办公软件TIM一小时内自启动7000余次这些都是在用户没有主动打开该APP情况下APP自己进行的MIUI 12的应用行为记录与权限使用统计在用户中最受指责的莫过于社群类APP据用户使用MIUI12观测他使用软件过程中微博在一小时内尝试启动包括百词斩、墨迹天气、助课宝、淘粉、云闪付等在内的14款APP;虎扑在运行过程中多次试图打开美图秀秀、编程狮、京东读书、神州优车等10款APP;探探一天内自启动1.4万次以至于弹幕中有人评价手机不卡就怪了这些APP们平时打得你死我活暗地里谁知道他们关系这么好小米这一次站出来用照明弹功能倒逼厂商和SDK停止流氓推送就像是把之前大家都在偷偷做的事情暴露在阳光底下让中国用户们看看为什么手机老是发热耗电到底谁在耍流氓除此之外照明弹还能重点显示核心敏感功能调用当手机的摄像头、手机录音、定位等等敏感功能被APP调用的时候手机左上角会给出相应的图标进行提示据说扎克伯格的私人电脑摄像头和录音孔都是用胶带封起来的原因是他害怕不知道什么时候自己就被偷录和了有了左上角这个标识用户就能知道哪个APP在、偷录、私自定位自己可以说过度收集数据已经成了现在所有手机APP的通病完全违背了工信部规定的最小、够用原则2018年中国消费者协会发布的《100款APP个人信息收集与隐私政策测评报告》显示100款APP中91款涉及过度收集用户信息其中位置信息、通讯录信息、身份信息、手机号码四种个人信息是过度收集最常见内容App涉嫌过度收集或使用个人信息情况图片来自上述《100款APP个人信息收集与隐私政策测评报告》在被测评的10大类APP中邮箱和金融理财类APP在个人信息收集和隐私保护方面评分最差形势也最为严峻而在具体APP中中国工商银行、同花顺、悟空理财、百合婚恋、曹操专车、E代驾、掌阅、139邮箱、Faceu激萌等常见APP都只得到最低分有APP评价他们不是傻只是装傻各种APP不管用不用的上一些功能权限都是先上来占个位置再说比起这些知名APP更危险的是那些新上线的小众APP它们中的有些甚至连隐私协议都不公开用户把自己的APP列表、位置信息、身份信息、手机信息交给他们会不会被滥用这个只能看他们的良心好坏拦截网干的事可以用一句话概括:给大APP必要权限给小APP临时权限不让用户自己无意泄露信息方式有三:首先是隐私脱敏很多人习惯使用手机拍照但是他们并不知道手机拍出来的照片往往带有包括拍摄定位、手机号、拍摄参数在内的很多信息当他们把自己的照片分享到空间、群和朋友圈中的时候也顺带分享了这些说个严重的例子据说当年裸贷事件爆发后有人通过分析照片数据人肉了受害人这种手机照片泄露信息的案件屡见不鲜无疑是对受害人的二次伤害拦截网的功能之一就是隐私脱敏你在朋友圈分享的只是你的生活不是你的隐私再就是对APP的高危行为进行严厉禁止比如前文提到的随意调用前置摄像头、多个APP互相唤醒都会被直接禁止另外当某些大APP在使用重要权限的时候你还可以当时选择【仅在使用中允许】甚至【本次运行允许】对于那些没说清权限用途的小APPMIUI12将不提供【始终允许】选项这个功能对于APP们来说其实还算温和只伤虾米不伤大鱼真正打到各家大厂七寸的还是空白通行证和虚拟身份ID首先是空白通行证空白通行证使用示例在你监测到某国民APP侵犯你权限后你执行了限制他权限的选项这时候他就摆出了店大欺客的姿态你拒绝我我也拒绝你不给我权限就别用了在这种耍无赖的APP面前用户以前不得不妥协让出权限但是MIUI12可以让你耍还回去你不是要权限嘛来我给你一个空白权限这个功能简直就是为安卓用户量身打造那些欺负安卓用户的大APP再跟你要权限的时候你可以把这张好人卡发给他再就是如果你真的把信息给出去了那怎么办这里又给了一个你撤回的方式——虚拟身份ID每一台手机都只有一个IMEI(国际移动设备识别码)很多带推荐引擎的应用之所以在你还没有打开它的时候就已经知道了你的喜好并推荐给你喜好的短视频和商品原因就在于它识别了你手机上的IMEI因为你之前已经用这台手机做了很多其他的事情这台设备的IMEI就对应着很多数据你的身份、年龄、爱好甚至包括联系方式可能都已经对应了起来在那些推荐引擎APP们眼里这个IMEI就是你本人但是这个虚拟身份ID就可以帮你翻盘它并不提供真实的信息只给他们一个虚拟的ID并且你还可以随时重置这个ID这就相当于你拥有了无数的身份冷启动本来就是推荐系统里面最难的一关包括头条、快手、淘宝、小红书、拼多多在内的无数应用为此耗费庞大人力投入巨额资金而IMEI对于冷启动至关重要现在小米却给了用户说不的权力除了在用户社群得到好评之外工信部也发文表扬了MIUI12在隐私保护方面做出的贡献央视更是两次报道在视频中展示了照明弹使用过程引起社会热议二. 小米的黑暗森林博弈但在取悦用户的同时小米也让自己站在大半个APP业界的对立面MIUI12发布会后至今的这段日子里MIUI和小米一直处于风口浪尖小米在B站发布的讲解MIUI12的视频名为将隐私保卫战进行到底无论动了谁的蛋糕前面半句是喊口号后面半句却充满了指向性在视频中当MIUI体验总负责人金凡讲解完隐匿面具这个功能后说我们把数据自由的权力重新归还到了用户的手中整个屏幕上顿时刷满了保护两个字的弹幕小米用户社群里某些用户对于这个功能的评价是这是中国安卓的希望谁反对谁就是扯下了互联网圈最后一块遮羞布从这个功能推出那一天起网上就一直盛传小米取消的谣言因为它很可能是最被互联网大厂忌惮的功能在央视新闻使用MIUI12进行隐私监测的视频里美图秀秀、拼多多、新浪微博、全民K歌、王者荣耀、TIM等知名APP全都因为自启动或偷偷运行其他软件被点名在米粉社区欢呼有了MIUI12人们才想起自己还有隐私的时候一些从业者也表达了忧虑这样激进的功能会不会引起APP厂商的强烈反弹然后走向和传送门一样被削弱的结果有人在知乎上提问:MIUI12对隐私的保护动了许多互联网公司的蛋糕小米该怎么应对呢在一片力挺小米的文字中有一个唱反调的拿到了最高赞核心观点段落如下:软件厂商怎么办团结小米用户咬小米说服不了小米用户怎么办博弈论教育我们实在不行软件厂商可以以退为进通过进一步伤害用户利益的方法逼用户反对MIUI的隐私保护比如说某大厂APP可以禁止MIUI用户登录毕竟大家发现自己天天要聊天、付钱、买东西、坐公交用的APP上不去了智能机变功能机了还是要着急的这位答主说的未尝不可能发生不过诸多国民APP还是要脸的毕竟还要照顾社会观瞻但很多小APP被推到了前台要想使用这些APP必须交出IMEI甚至禁用虚拟ID和空白通行证但是他们显然低估了群众的力量这些禁用APP很多都被挂在了微博、知乎热帖上示众一波未平一波又起在MIUI12发布会后不久美国某著名商业杂志就刊文指责小米窃用用户隐私并声称小米传输数据的方式是一种很容易破解的编码国内不少媒体跟随转发此后小米很快公布了相关代码并反问你破解给我看看对方并没有给出切实的结果在这场博弈中我们每一个人都是黑暗森林中带着枪的猎人前面有声音告诉你应该夺回你的隐私后面有声音告诉你能给你更多便利两种声音源源不断都在告诉你对方才是敌人这时候你的每一枪都决定着我们要面对怎样的未来三. 信息安全与隐私委员会隐私保护战略的阻碍力量从来不止外部小米内部推动也充满了诸多故事在我们对崔宝秋专访的后半段左林右狸频道直接问了他一个问题:小米输入法是否存在把用户的词库拿去给淘宝或者其他电商做推送崔宝秋给了非常明确的否定的回答并且表示小米用任何数据都一定会告知用户怎么用用来做什么崔宝秋认为目前市场上确实有很多输入法做得太过份小米集团副总裁、小米集团技术委员会主席崔宝秋我非常不支持这种事因为输入法词库是用来帮助用户提升打字速度的但拿去分析用户的收入水平、生日信息、电话号码等敏感信息都会被分析出来如果拿这些关键词去给用户推送东西我认为是对用户数据的滥用在左林右狸频道采访过程中高举高打是崔宝秋谈起隐私战略用过最多的词崔宝秋所倡导的隐私保护战略对于小米内部来说也非常激进在小米业务决策过程中2016年曾经有部门向崔宝秋提议使用一些数据他们希望在得到用户同意的情况下打开一个API把用户的部分个人数据分享给一个服务提供商进行合作但这个看起来还算符合隐私政策的要求却遭到了崔宝秋的拒绝他表示虽然这些数据的分享得到了各个用户的同意但是当用户数目剧增时海量用户数据分享给第三方会带来数据被滥用或者被泄漏的风险近两年后2018年3月在Facebook发生的因为类似的数据分享造成的剑桥分析数据丑闻证明了崔宝秋当时所做决定的正确性还有一次为了遵守小米的隐私政策崔宝秋拒绝掉了一个会带来8、9亿元营收的业务部门的数据请求很多同事觉得很可惜但是他认为非常值得事实上崔宝秋第一身份是小米集团技术委员会主席2012年他加入小米时就说小米是大数据公司而且必须是大数据公司他本身就是数据科学、数据驱动的推动者如果从纯业务的角度来看其实是掌握数据越多越能创造价值在保护用户隐私与发挥数据价值面前崔宝秋时刻面对着自己与自己斗争的矛盾这就不得不提到崔宝秋在小米建立的信息安全与隐私委员会体系也是他在小米成立的第二个委员会崔宝秋曾经说过:隐私是我在小米碰到的最花功夫的问题之一也是2015、2016年左右我花功夫最多的地方信息安全与隐私委员会脱胎于小米早期的信息安全团队在加入小米的2012年崔宝秋跟雷军建议的第一件事就是必须成立自己的信息安全团队崔宝秋告诉雷军既然小米是一家互联网公司如果没有信息安全团队那就像裸奔一样这种观点并非崔宝秋一时兴起他博士毕业后在美国历任IBM、雅虎、领英重要职衔深刻见识到安全团队的重要性尤其是在领英作为当时全球最大的职场社交平台领英掌握海量用户真实数据这也是领英最核心的资产经常面对黑客们汹涌的恶意攻击雷军同意了他的观点并将小米信息安全与隐私托付给他负责后来在2013年小米遇到了一些安全挑战之后雷军更是愿意大力投入支持崔宝秋自己并不是安全方面的专家那时候他还请了专门的第三方公司出报告对小米安全进行评估但事实上仅仅根据这类报告很难对第三方公司的水平进行准确的高低衡量公司对自己的安全风险还是很难把控这就更坚定了他的信念小米必须有自己的安全研究人员和工程师最初的信息安全团队隶属于崔宝秋组建的小米云平台主要功能是为云上的业务保驾护航而2014年的传送门事件让小米的隐私保护战略得到了加速的契机2014年小米开始国际化产品出海到香港、、新加坡等地区小米手机出海后在不同的地区收到的一些反馈直接促使崔宝秋把隐私委员会提上了日程其中一个有代表性的反馈是当时有香港用户在网络上发帖声称他买了一台红米手机在测试过程中他的手机仍然在悄悄连接北京服务器他怀疑小米的网络访问功能暗藏底层固件这件事后来被香港媒体大量报道矛头直指小米隐私问题小米承受了非常大的压力事实上当时也有很多国内从业者对此持不同意见他们认为这些报道是戴着有色眼镜的苹果手机在美国加州有数据中心三星手机在韩国有数据中心同样一个香港居民他买苹果手机可能连到美国买三星手机会连到韩国这些媒体在文中都没有提但是买小米手机连到北京却要当成罪状一样报道崔宝秋面对这种带有偏见的报道却想到了另外一条逻辑:不管这个报道本身是不是合理要想让用户做到真正放心就一定要把隐私保护做到极致具体细节就是调用什么功能都要跟用户讲清楚不论是联网、BOB·体育APP下载需要数据、需要电话号码、需要位置信息都要跟用户说明怎么用用多久;甚至还要提醒用户没有想到的告诫用户要小心的充分保护用户知情权这注定是一项非常综合复杂的工作不仅牵扯到小米账号、云服务、网络通信等多个业务系统而且还需要很多法律方面的支持为了更好的推动隐私保护体系的建立把隐私保护落实到每一个业务细胞里崔宝秋决定建立信息安全与隐私委员会信息安全与隐私委员会是一个跨部门推动隐私保护的机构崔宝秋作为发起者当仁不让担任了这个委员会的主席迅速开始了筹建工作:在最艰难的草创时期崔宝秋从公司各个部门抽调人手让各个业务线都进入信息安全与隐私委员会体系为了快速提升小米隐私保护水平崔宝秋推动小米和世界知名的隐私认证公司TrustArc(当时还叫TRUSTe)合作让小米获得TRUSTe认证那几年崔宝秋每次去硅谷经常要到位于旧金山的隐私认证公司TrustArc去交流他告诉对方自己不单是想获得一项认证更想通过和TrustArc的合作提升小米的隐私保护水平在他的推动下小米抢在一众顶尖互联网公司之前在2016年5月成了国内首家获取TRUSTe认证的公司对于一家全球化的互联网公司来说信息安全与隐私保护工作里GDPR合规的重要性不言而喻2018年崔宝秋曾公开介绍:小米为了符合GDPR条例已经在几年前就开始进行多方位的投入从法律规定的研究到云计算基础设施的布局从大数据技术措施到组织措施在所有业务中全面落实GDPR的要求现在小米信息安全与隐私委员会共有近200名隐私委员和专员该委员会向每一条业务线派遣隐私BP(其他公司都喜欢用HRBP小米可能是唯一一家使用隐私BP的公司)这些隐私BP负责上传下达直接推动各个事业部把隐私保护的精神落实到产品层面MIUI12的三个隐私保护的大杀器就是在这种情况下诞生的四. 为什么是小米难度不仅在技术上更在于是不是敢决策、敢执行这几乎是业内人士谈起小米隐私战略的共识有了组织保证和内外部的意识统一但具体到一锤定音的决策上需要天时地利人和的有效共振前几年很多公司先后出海不少人做产品都会做国内和国外两个版本两者在隐私保护上的差异非常大原因是美国和欧盟等西方社会制定了严格的标准而中国稍微松缓一点当时也有人用这些话来劝崔宝秋国内不必那么严格要求崔宝秋的回答掷地有声:我们不是对海外用户才保护隐私我是对每个用户都一样保护隐私后来甚至国内某大厂创始人在采访中说中国互联网用户更加开放对隐私问题没有那么敏感很多情况下他们愿意用隐私换便利对此崔宝秋却看到了不一样的趋势他提出了一条认知:可能当前国内隐私保律法规不健全不像欧美等地管的那么严但是一旦中国关注并且管起来那就很可能做的比欧美还要严格在崔宝秋看来中国用户不是愿意用隐私换便利而是的保护隐私是大势他在顺势而为事实上国内近两年关于网络隐私的媒体报道越来越多法制建设也越来越完善也正好渐渐证实了这一点这可谓天时在数以十万计的自启动和唤起其他APP的流氓行为背后我们应该看到其根本原因在于:国内版安卓系统的局限性相比于苹果手机使用的集成式推送即所有APP推送由IOS系统统一完成;安卓在国内无法使用谷歌的推送服务GMS这就导致了各大APP在未被运行时要想推送只能使用推送服务商的SDK简单来说就是如果有GMS那么各大APP只需要把自己的推送信息适配到GMS平台GMS可以在不打开APP的情况下统一推送;现在没有了GMS各家APP只好抱团取暖都去内置某一家SDK只要用户手机上有一个APP打开这个APP的SDK就会偷偷启动其他APP帮助其他APP推送这样导致的直接结果就是手机后台有很多APP互相打开这也是安卓手机更容易发热、耗电、卡顿的原因之一那么为什么不自己做一个GMS呢事实上这样的尝试一直没有停下2017年10月为了解决推送问题在中国信通院和华米OV四大厂商的推动下国内各大互联网公司组成统一推送联盟旨在提升中国安卓生态水平但是国内从业者的普遍看法是雷声大、雨点小即便各大手机厂商都有改善手机性能的意愿但各方利益太难均衡目前仍然没有看到理想的结果一句话国内手机华米OV四大厂大家都可以做甚至也都想做但现在却只有小米做到了小米抢占了安卓的地利再来说人和小米也罢MIUI也罢一开始就是一家基于用户深度参与由满足用户需求和用户交朋友而生而长大的毫不夸张的说小米最开始是由米粉的无私热爱而长成今天这样的基业的对用户充满爱让用户感到尊重和Care是小米面对种种困难而能奋勇前进的动力所在也是小米的初心有一类公司是追求势能在手是其商业开疆拓土的关键所在这样的公司很多时候会和当下最流行的大道理在一起一以贯之的追求所谓的当下正确形成你不用我就落伍的鄙视链尊卑贵贱的背后流淌着钱生钱的声音有一类公司是崇尚美的他们信奉用户是愿意为更美丽付出更多的溢价但美丑更多在乎人心所以这类公司善于营销强于广告精于造梦不能说是愚民但多少有些蛊惑人心这也是在下沉市场在一个感性远强于理性的市场里这类公司大杀四方的原因所在还有一类公司是信奉善是这个世界上最重要的品质的所以与用户交朋友追求极致性价比追求线%的毛利释放善意感受善意让善意成为发展的源动力这样的公司同样有自己的活法和样子同样能活出自己的风采同样能得到更多独立自我追求极客范的年轻人的认可面对未来我们总是有着莫名的恐惧和焦虑会有种种的悔不当初和后怕而抚慰我们心灵治愈这些慌乱的唯有初心和爱面对未来我们无比恐慌唯有善意和爱让我们回归初心让我们心如止水不恐慌有安全感有爱有梦去追线日报道,比利时检方发表声明称,比利时警方12月9日逮捕了卡莉及其他4名嫌疑人。检方称,有关调查涉及“贪腐”和“洗钱”。消息人士透露,除卡莉外,其他4名嫌疑人均来自意大利,其中一人是卡莉的同居伴侣,担任欧洲议会社会党党团的助理。“淄博烧烤”成功出圈的故事传遍海内外,真实上演了“一种美食带火一座城”。很多消费者说,BOB·体育APP下载在现场看到景象比你想象中的还要夸张。
尽管预算有压力但今年蔚来换电站的建设目标从原计划新增400座提升至新增1000座其中城市600座高速400座并且90%为三代站在外界看来蔚来在换电站的布局上可谓激进