前段時間，我們三易生活曾經分析瞭智能手機“恢復出廠設置”操作並不能真正刪除所有用戶資料，並可能導致隱私泄露背後的技術原理。當時在那篇文章中我們指出，雖然閃存的工作原理可能導致用戶資料在恢復瞭出廠設置的手機裡殘留，但要想窺探這些隱私，還是需要借助專業的數據恢復軟件才有可能得逞。
然而沒有想到的是，就在這篇文章發出不到兩周後，一則關於Android 12新功能的報道讓我們“破瞭防”。因為按照目前的已知信息，如果下個版本的Android搭載這一功能的話，那麼被“刪除”的個人隱私信息將會變得更加容易被窺探，甚至連任何專業軟件都不再需要瞭。
而日前被曝光的這個功能叫做“trash bin”，翻譯成中文的話，也就是大傢平時在PC上已經非常熟悉的“回收站”。
為何回收站會泄露隱私？問題出在兼容性上
看到這裡可能一些朋友有點一頭霧水瞭，回收站與泄露隱私有什麼關系，畢竟也從沒聽說過PC裡的回收站會泄露隱私呀？
要理解這個問題，我們需要首先解釋一下“回收站”的基本原理。簡單來說，在PC的操作系中（例如近幾年的Windows），“回收站”本質上是磁盤中一個名為“\$Recycle.Bin”的特殊文件夾。當你刪除文件時，文件就會被先移動到這個文件夾裡，但由於該文件夾對於絕大多數應用都是不可見的，因此一旦文件被刪除，除瞭到回收站裡去進行還原外，基本沒有辦法在其他的第三方軟件中看到這些已經刪除瞭的文件。
然而Android 12的“回收站”卻並非如此設計，根據目前泄露的代碼顯示，Android 12的“回收站”采用瞭給文件加標記的方式。也就是說，當你刪除一張照片或者視頻時，它既沒有被真的刪掉，甚至也沒有移動位置，而僅僅是在文件名前面被加上瞭一個代表“已刪除”的特殊字段“.trashed-”。
此時問題就來瞭，如果你使用的是版本比較新的文件管理器、視頻播放器等軟件，它們就會自動識別代表“刪除”的這種特殊文件名，從而隱藏這些被標記為已刪除的文件。但如果你手機中“恰好”有一些2020年之前發佈，並未適配谷歌MediaStore應用程序接口的文件管理器、視頻播放器、圖片查看器軟件，那麼它們就很有可能會無視這些特殊文件名所包含的意義，將你以為“已刪除”的文件依然原原本本地顯示出來，甚至還可能可以正常地進行拷貝、轉發、分享。
當然，站在谷歌的角度來說，他們完全可以在Android 12正式發佈後，在官方應用商店中要求所有應用必須適配新系統的文件管理標識，也可以在系統中添加代碼，在偵測到不兼容的舊版軟件時彈出警告信息。但即便如此，顯然也無法確保能夠在短期內“消滅”所有存在隱患的舊版文件管理與播放器等應用，更不要說在各種第三方應用市場橫行的Android生態中，究竟能起到多大作用。於是，要麼屆時Android 12的這個新功能被國內各手機大廠商直接“魔改”，要麼它就可能會成為一個新的隱私泄露隱患。
谷歌強推“回收站”，或是因為用戶有需求
很顯然，Android 12的“回收站”功能並不完美，甚至可以說問題不少。那麼既然如此，為什麼谷歌還非要去做這件事呢？
其實原因很簡單，因為智能手機、或者說智能手機裡的媒體信息，對於如今消費者的重要性早已不可同日而語。
大傢不妨回憶下十多年前，當諾基亞、索尼愛立信、摩托羅拉的“拍照手機”還大行其道的時候，在這些手機的包裝盒中，基本都會附贈一個包含“PC套件”的光盤。而所謂的“PC套件”，就與蘋果的iTunes類似，專門用來將手機中的照片、文檔等內容拷貝到電腦上，或是從電腦往手機裡傳輸視頻等文件的軟件。
之所以有這種軟件，一方面是因為當時的手機內部存儲空間普遍較小，拍幾張照片或錄一段視頻可能就不夠用瞭；另一方面則是因為彼時消費者並沒有將手機視為主力的拍攝、回放設備，大多數人更習慣於在電腦上進行查看。
然而，現在的情況早已大不相同。首先眾所周知的是，現在用戶早已越來越習慣於使用手機來記錄自己生活中的瞬間，而且很多照片、視頻、文字內容也從不會拷貝到其他設備上，而是隻在手機上作為“個人信息”來保存或回放。在這種情況下，一旦因為沖動或手滑的原因誤刪瞭重要文件，自然就會變得難以挽回。
可能有的朋友會說，現在手機不是都提供瞭雲存儲服務，難道不能備份，不能避免誤刪嗎？很遺憾，大多數情況下還真不能。這一方面是因為很多用戶並不會願意將真正的隱私信息上傳到雲端；並且另一方面來說，如果大傢用過近年來智能手機上的雲同步服務就會知道，當你在手機上刪除一張照片時，通常雲端的備份其實也會被同步刪除，雖然這主要是為瞭防止同步出錯而特意做的設計，但也導致瞭“雲備份”其實往往並不能防止誤刪。
對於遊戲手機來說，18+512GB是今年的旗艦標桿
最加重要的是，根據Counterpoint Research剛剛發佈的一份報告顯示，整個智能手機行業在2020年的平均設備存儲容量已經超過100GB。而縱觀2021年至今的新機也不難發現，256GB甚至512GB的產品如今也早已成為常態。在這樣的存儲容量下，加入“回收站”功能，犧牲一點點容量換來誤刪關鍵文件的“反悔”機會，其實也是個非常合理的設計。
隻不過，由於Android系統回收站的工作原理實在是過於需要第三方軟件的兼容，所以如何才能讓這個新功能給用戶帶來實實在在的便利，而非“添堵”，谷歌顯然還有許多工作需要去完善。
【本文圖片來自網絡】
請先 登入 以發表留言。