提供 OTA（空中下载）更新？您必须满足澳大利亚的 《隐私法》 要求，以保护用户数据并避免处罚。
以下是您需要了解的关键信息：
- 数据安全：对更新使用端到端加密。
- 用户隐私：保护个人信息并匿名化分析数据。
- 更新控制：实现回滚选项和安全版本跟踪。
- 用户权利：允许用户管理更新、查看存储数据，并在可能的情况下选择退出。
合规关键步骤:
- 加密所有更新包并保护分发渠道。
- 监控更新性能并快速解决问题。
- 提供工具让用户控制更新和数据。
OTA 平台快速对比:
| 功能 | Capgo | 其他 |
|---|---|---|
| 端到端加密 | ✅ 是 | ❌ 经常缺失 |
| 回滚机制 | ✅ 已支持 | ⚠️ 有限支持 |
| 托管灵活性 | ✅ 云端/自托管 | ⚠️ 以云端为主 |
| 合规工具 | ✅ 内置 | ⚠️ 视情况而定 |
《隐私法》 OTA 更新规则
个人数据管理
《隐私法》对通过 OTA 更新收集的个人数据管理制定了严格准则。开发者需优先保障数据处理安全，在维持必要更新功能的同时保护用户隐私。
| 数据类型 | 必需的保护措施 |
|---|---|
| 设备标识符 | 端到端加密 |
| 更新分析 | 匿名化追踪 |
| 错误日志 | 最小化数据收集 |
| 版本历史 | 安全存储 |
Capgo 通过端到端加密，确保 OTA 更新期间敏感数据始终受到保护。
“唯一真正实现端到端加密的方案，其他方案只是对更新签名” —— Capgo [1]
数据保护标准
强大的数据管理实践由技术措施支持，以确保更新的安全性和可靠性。
安全更新交付
- 对所有更新包使用端到端加密。
- 采用增量更新以最小化数据传输。
- 保护更新分发渠道，防止未授权访问。
- 执行完整性检查以验证更新。
更新监控
- 监控更新成功率。
- 识别并报告更新过程中的任何错误。
- 保持对版本历史的控制。
- 支持针对失败更新的自动回滚选项。
用户数据权利
遵守《隐私法》还要求清晰传达用户权利，并提供管理其数据的工具。
访问权利
- 提供所收集数据及更新历史的清晰文档。
- 允许用户查看存储的设备信息。
控制措施
- 允许用户拒绝非必要的更新。
- 提供在方便的时间安排更新的选项。
- 允许用户回滚到 App 的早期版本。
- 支持在卸载 App 时删除已存储的数据。
OTA 更新检查清单
发布更新前
在发布更新前，请确保已落实以下关键安全措施：
| 发布前检查 | 需采取行动 | 如何验证 |
|---|---|---|
| 加密验证 | 确保更新包使用端到端加密 | 进行技术评审 |
| 回滚机制 | 检查回滚功能，确保能立即恢复旧版本 | 进行 QA 测试 |
完成这些发布前检查后，请在更新过程中遵循安全规范。
保障更新流程的安全
- 对所有 OTA 更新包使用端到端加密。
- 启用分析功能以监控更新进度并快速定位错误。
更新发布后
通过分析功能密切关注更新性能。如果出现任何问题，请立即使用回滚措施进行修复。
持续的监控和快速响应对于维护安全性和保持合规性至关重要。
第一部分 - 澳大利亚数据安全与隐私法律框架
澳大利亚市场要求
在澳大利亚运营的组织必须同时遵守严格的数据安全协议，并符合特定的地区或国际法规。
合规主体
部署 OTA 更新的组织必须履行澳大利亚《隐私法》规定的义务。虽然所有组织都必须遵守这些规则，但管理敏感数据或在关键行业运营的组织将面临更严格的审查。IoT 设备也有一套需要遵循的专门合规指南。
IoT 指南
- 快速部署补丁，并清晰沟通更新流程。
- 在自动化更新系统中加入用户同意机制。
- 在可行的情况下，优先选择本地数据处理而非云端解决方案。
对于涉及关键基础设施的机构，可能还需遵守其他法律框架下的额外要求。
国际数据规则
全球数据传输会带来进一步的义务，包括：
- 明确披露服务器位置。
- 确保数据主权得到保护。
- 开展隐私影响评估。
- 建立合同保障措施。
开发者必须实施控制措施，将敏感数据保留在经批准的司法管辖区内，同时保持数据处理方式的透明度。
Capgo 通过提供具备强加密和服务器位置选项的 live update 解决方案来满足这些要求，确保数据管理安全合规。
OTA 平台对比
以下是 OTA 平台的对比，考虑了合规需求和近期市场变化。值得注意的是，Microsoft 的 Code Push 将于 2024 年停止服务，Ionic 的 Appflow 也将于 2026 年关闭。
安全功能
在确保符合《隐私法》要求时，以下安全功能至关重要：
| 功能 | 实现 | 《隐私法》相关性 |
|---|---|---|
| 更新加密 | 端到端加密 | 保护敏感数据 |
| 更新签名 | 密码学签名 | 验证更新完整性 |
| 用户管理 | 细粒度权限 | 控制访问级别 |
| 托管选项 | 云端/自托管 | 确保数据主权 |
Capgo 提供端到端加密，并达到 82% 的更新成功率 [1]。这些功能对于保护数据和确保合规性至关重要。
成本分析
以下是不同 OTA 解决方案的成本明细：
- 标准 CI/CD 基础设施：因供应商使用量而异
- 企业级解决方案（如 Appflow）：$6,000/年
- Capgo：起步价 $12/月，包含 OTA 更新和每月约 15 次 Native Build；额外的构建分钟数通过 credits 按分钟计费
虽然成本是一个考量因素，但平台的架构也会影响合规性和效率。
平台类型
不同平台类型满足不同的合规需求：
开源平台
- 支持 code 审计，透明且可定制
- 提供自托管选项，数据控制更灵活
- 提供灵活性以满足特定合规需求
基于云的解决方案
- 定期提供合规更新和安全补丁
- 内置监控工具
- 遵循标准安全协议
不同平台类型的性能可能存在差异，因此选择符合《隐私法》要求的平台至关重要。
“我们采用敏捷开发，@Capgo 对于向用户持续交付至关重要！” —— Rodrigo Mantica [1]
组织应仔细权衡这些因素，以有效履行其安全与合规义务。
下一步
核心要点
为确保 OTA 更新符合《隐私法》，关键在于使用 端到端加密 并维护 受控分发.
以下是关键合规要求的简要总结：
| 要求 | 实施策略 | 影响 |
|---|---|---|
| 数据保护 | 端到端加密 | 阻止未授权访问 |
| 更新控制 | 基于 Channel 的分发 | 支持分阶段发布 |
| 错误管理 | 实时监控 | 帮助快速解决问题 |
| 托管灵活性 | 云端或自托管选项 | 支持数据主权 |
这些策略为合规和高效的 OTA 更新管理打下基础。
待办事项
按照以下步骤落实合规策略：
-
加强安全措施
- 对所有更新包使用端到端加密。
- 设置实时监控以跟踪更新性能。
-
建立更新流程
- 构建基于渠道的分发系统，以实现受控发布。
- 在扩大发布范围前，先用较小的用户组测试更新。
-
设置备份系统
- 实施回滚机制，在更新时快速修复问题。
- 使用符合隐私法标准的版本控制系统。
“为 Capacitor 打造的最安全的 Live Update 系统。专为重视安全与速度的开发者打造。” - Capgo.app
Capgo 提供符合这些合规要求的安全保障，即 live update。
继续阅读：澳大利亚隐私法下的 OTA 更新检查清单
如果你正在使用 澳大利亚隐私法下的 OTA 更新检查清单 来规划安全与合规，请结合 加密 了解 Encryption 的实现细节， 合规性 了解合规部分的实现细节， Capgo 安全扫描器 了解 Capgo Security Scanner 的产品工作流， Capgo 安全 用于 Capgo 安全的产品工作流，以及 Capgo 信任中心 用于 Capgo 信任中心的产品工作流。
