在本周2022世界移動通信大會（MWC2022）上，榮耀正式帶來全新的榮耀Magic4系列。這款全新旗艦在性能、顯示、影像等諸多方面進行了升級，而在這些新功能、新特性之中，有一處的提升關乎每一位用戶的切身利益，但同時又容易被大家忽略。它就是：安全。

榮耀Magic4構筑隱私安全保障體系

毫無疑問，隱私安全目前是全行業，每一位消費者都繞不開的話題。當前除了個人數據、隱私信息被泄露、竊取之外，還存在信息被違規收集，被濫用于大數據分析等風險。尤其在覆蓋面最廣，受眾群體最多的移動互聯行業，大多數用戶在平時或多或少都感受過各種平臺“精準推送”服務的困擾。這也加深了社會公眾對于個人隱私，數據安全問題的擔憂。

而在這樣的背景下，智能手機作為移動互聯網最主要的硬件載體，自然不能忽視隱私保護和信息安全。

榮耀Magic4系列的一系列安全特性正是基于這樣的需求而來的。新一代榮耀Magic4系列通過硬件設計、軟件系統的協同運作，構筑了一道堅實的隱私安全保障體系。這套隱私安全保護體系涵蓋了用戶最敏感的生物識別信息、賬號、密碼，還包括最基礎的照片、應用數據等方面。

具體來說，在硬件層面Magic4系列配備了專門的獨立安全存儲芯片。用戶可以將自己的關鍵信息存儲在這個獨立的介質當中，并且榮耀還通過硬件加密、解密邏輯電路實現了多重防護，整個系統還通過了CC EAL 5+級安全認證。

這套硬件加密系統的強大之處在于，它杜絕了物理破解的可能性。在手機不慎遺失，沒有密碼的情況下，即使被惡意刷機，開機也會被要求輸入密碼。同時，即便存儲芯片被物理拆解，手機數據也無法通過任何方式被解密獲取。

除了硬件方面的高級別安全設計，榮耀Magic4系列還推出了行業內首個基于全新一代驍龍8移動平臺的雙TEE安全系統。該系統獨立于安卓操作系統之外, 將由內到外、軟硬協同以及由端到云的理念全面貫通，實現用戶對于自身隱私安全的可控性。

在保證用戶信息和數據安全的前提下，榮耀這次還帶來了一系列的安全防護新功能。例如，榮耀Magic4 Pro首次支持智慧隱私通話。該技術利用創新的音頻技術和獨特的音頻通道設計，極大程度減少用戶在如電梯、會議室、出租車上等相對安靜的場景接打電話時的漏音問題，讓通話聲音僅被用戶自己收聽到，極大提升通話私密性。

同時，基于之前在《榮耀隱私保護與安全技術白皮書》提到的“最小化”、“透明可控”、“端側處理”、“身份匿名”和“安全保護”五大原則。榮耀手機搭載的Magic UI還配備了一系列數據和隱私防護等方面的功能，這些功能涵蓋了隱私授權、權限管理、隱私加密、定位權限等多個層面。通過這些軟硬件層面的舉措，榮耀Magic4系列實現了全方位的安全防護機制。

安全防護背后的“功臣”

前面提到，榮耀Magic4系列在軟件層面的安全防護是基于全新一代驍龍8移動平臺而來的。實際上，驍龍平臺一直以來都極其重視自身的安全特性。一個很明顯的例子就是，在去年的驍龍技術峰會上，官方在具體介紹驍龍8移動平臺特性時，第一個介紹的就是安全。

作為最安全的移動平臺之一，驍龍采用了深度防御（Defense-In-Depth）策略，支持多重范圍的安全技術，這顯著增加了企圖獲取用戶私密數據的攻擊復雜性。

早在驍龍888移動平臺上，驍龍就在Android操作系統之下引入了深度保護層 – 高通Hypervisor。這一保護層支持在應用和服務間制造多個隔離的安全環境，將Hypervisor應用數據完全與主要操作系統內的其他應用隔離。而在新驍龍8上，Hypervisor更是允許應用程序和服務與SoC的更多部分進行交流。

在新驍龍8的Hypervisor之下，高通還增加了一層信任管理引擎（Trust Management Engine）。這是一個能夠確保在驍龍平臺內妥善隔離最敏感數據和應用的硬件信任根（Root-of-Trust）。借助這個全新隔離層，驍龍能夠在黑客面前設置更多的防線來防止數據暴露和被濫用。

也正是在去年的驍龍技術峰會上，高通官方宣布高通Hypervisor已經開始在驍龍產品內面向合作伙伴和客戶以開源形式提供。而這一次榮耀雙TEE安全系統，正是基于雙方的合作而來的。

新驍龍8在隔離、加密、密鑰管理和認證等方面的安全技術，為智能手機在應用和服務層的安全新特性拓展上提供了強大的支持。對此高通產品管理高級總監Saritha Sivapuram曾經表示：安全是驍龍所有體驗的基礎，驍龍的每個特性都始于安全。

驍龍8還有更多安全特性

驍龍8移動平臺還提供了多項安全層面的應用案例和服務場景。在此前的驍龍技術峰會上，我們也在現場親身感受到了驍龍8移動平臺的這些安全新特性帶來的服務和保障。

比如拿防“偽基站”詐騙案例來說。當前不法分子利用偽基站給用戶推送信息和鏈接的方式為用戶的手機植入病毒，進而竊取用戶的隱私信息、財產等類似案例時有發生。新驍龍8為此就有針對性的增強了蜂窩安全性，能夠保護用戶免遭多類偽蜂窩基站攻擊。它可以識別惡意蜂窩網絡，并確保用戶終端不會連接到這些網絡以及分享數據。

新驍龍8還有一個有趣的安全功能：通過調動前置攝像頭，不錄像和錄音的情況下，實時感知到周圍的環境變化。如果你在瀏覽重要信息時，旁邊有人窺屏，那么系統會自動鎖屏，避免隱私泄露。

值得一提的是，新驍龍8也是全球首個符合Android Ready SE標準的移動平臺。后者是Google與多家大廠的合作聯盟。該聯盟旨在共同開發符合聯盟安全認證標準的芯片以及具有“防篡改加密技術”的高安全性開源套件，以便推動Android手機未來成為個人數字證件或電子貨幣包，可以遙控車門、鑰匙、付款等應用場景的硬件解決方案。

也就是說，在新驍龍8的全新信任管理引擎的支持下，在這些高度敏感的用例環境下系統能夠更好地評估風險，從而為接下來各種“實體”物品的數字化進程提供更多的安全保障。

正如前面所說，相較于CPU、GPU等層面的性能提升，新驍龍8在安全性方面做出的諸多探索和努力或許大多數人相對并不熟悉。但驍龍一直都非常重視自家平臺在隱私保護和信息安全方面的體驗。其提供的全新安全架構和諸多安全特性，不僅能夠對終端廠商在安全體驗的功能探索上進行賦能，還能夠利用其強大的底層支撐能力和行業號召力，為接下來行業安全應用方面的技術探索和創新拓展奠定基礎。

在這些普通用戶“看不見”的地方，驍龍其實一直都在努力。對于普通用戶來說，除了強大的性能之外，安全問題同樣不可忽視。