源代码|源代码审查能否成为国际惯例？
_原题为 源代码审查能否成为国际惯例？ 
文章图片
大数据文摘作品
作者：北冥乘海生 ， 清华大学信息与通信工程博士、《计算广告》作者 。
最近听说 ， TikTok向澳大利亚政府表示 ， 将允许澳政府官员审查其算法并测试源代码 ， 这也在网上引起了热议 。
以此为契机 ， 我想站在中国的立场上 ， 谈谈开放源代码审查这件事的来龙去脉 ， 从现状、风险和收益几个方面分析一下 ， 看看它对我们到底是福还是祸 。
我们先来看看现状 。 开放源代码给所在国政府审查这事儿 ， 究竟有行业先例呢 ， 还是无理要求呢？
事实上 ， 早在2003年 ， 全球软件业的巨无霸微软 ， 就与中国信息安全测评中心签署了“政府安全计划” ， 中国也成为全球首批参与此计划的国家之一 。 2014年7月 ， 微软主动增强了“政府安全计划” ， 允许签约方访问在北京的“微软技术透明中心”并查看及测试微软产品和服务的源代码 。 而随着Windows 10政府版的落地 ， 更是可以看出这种代码审查的正朝着良性互动的方向发展 。 在微软的示范作用下 ， IBM也通过与世纪互联合作 ， 在中国提供其Bluemix云计算平台 ， 并开放其源代码审查 。
在中国企业走出去的过程中 ， 这样的代码审查也早有先例 。 在英国、澳大利亚等国 ， 华为都已经建立了安全评估中心 ， 提供100%的源代码接受政府的审查 ， 以应对部分持敌意者抛出的“军方背景论” 。 客观地说 ， 这也是华为在欧洲等地区能够顺利发展壮大的重要原因之一 。
在与中国无关的市场上 ， 这样的事而也屡见不鲜 。 比如 ， 思科、IBM和SAP等欧美科技公司 ， 正接受俄罗斯政府的要求 ， 使其可以获得严格保密的产品源代码 ， 以应对俄罗斯对其从事黑客活动的指控 。 而俄罗斯的卡巴斯基杀毒软件 ， 也推出了一项全球透明度计划 ， 从2018年第一季度开始 ， 将软件源代码提交给更广泛的信息安全社区和其他利益相关者进行独立审查 ， 以表明企业和任何间谍行为无关 。
因此 ， 从大背景来看 ， 随着各国政府对信息安全和数据国境越来越重视 ， 向政府开放代码审查 ， 提供数据保护 ， 已经成为不可避免的大趋势 。
那么我们再来看看 ， TikTok向澳洲政府开放源代码审查 ， 有没有什么严重的风险呢？
首先 ， TikTok虽然被称为“海外版抖音” ， 可是实际上 ， 它们根本就是不同的两款应用 。 二者的用户和数据 ， 体系也完全不相通 ， 只是产品形态和界面有些相似罢了 。 根据TikTok全球首席安全官罗兰·克劳蒂尔（Roland Cloutier）的说法 ， TikTok使用的源代码与中国国内的抖音源代码并不相同 。 因此 ， 担心开放TikTok源码会对国内的抖音产品安全性带来威胁 ， 有点杞人忧天了 。
另外 ， 值得特别提醒 ， 这里所说的“开放源代码审查” ， 只是针对各国的相关政府部门 ， 而非对商业公司或其他机构 。 在审查的方式上 ， 是有资质的政府人员访问TikTok公司在美国洛杉矶的透明与问责中心 ， 或通过虚拟参观的方式来审查算法并测试源代码 ， 而并不能将源代码带走或修改 。 当然 ， 如果澳洲政府能找个过目不忘的天才 ， 把源代码一行不落地都背下来 ， 回家再原样默写一遍 ， 那算我没说 。
其实 ， 就算是真有人能默写出来 ， 也只不过是一项行为艺术罢了 。 做过互联网的朋友 ， 可能都或多或少有点概念：对这样的内容性产品来说 ， 算法固然重要 ， 但远远不如庞大的用户生态和丰富的数据更有价值 。 没有了数据 ， 推荐算法毫无用户之地 。 以为学会源代码就想复制一个TikTok ， 也就好比你带上了手套和护牙胶 ， 就跳上拳击台准备和泰森一决雌雄一样可笑 。
反而是微软向各国政府开放审查的Windows源代码 ， 倒真是他的命根子 。 多少操作系统秘而不宣的武林秘籍 ， 都可以在代码里一览无余 。 理论上讲 ， 你只要把代码编译出来 ， 手上就是活色生香刚出炉的Windows ， 跟从微软哪里买到的正版 ， 除了少个包装盒以外 ， 没有任何差别 。 就算不是整体编译 ， 找个高手瞧一瞧内核里的关键代码段 ， 可能也能瞬间解决许多操作系统研发中过不去的坎儿 。
于是 ， 微软都还没担心 ， TikTok用得着担心么？说句文言 ， 这不是皇上不急太监急么？
所以依我的看法 ， 及时向外国政府开放源代码审查 ， 风险也相当有限 ， 大可不必过于担心 。 不过 ， 也许或有网友质问我 ， 没有多大风险就要开放么？这不就认怂了么？这倒是问出了我想说的关键：从目前的博弈局面来看 ， TikTok开放源代码审查 ， 未必不是一件好事 。
这话怎么说的呢？大家要认清这样的现实：在目前全世界的软件和互联网产业中 ， 美国还是一骑绝尘的老大 ， 大多数具有全球影响的软件和网络产品 ， 都还是美国人的天下 。 虽然微软的Windows、IBM等少数企业向中国开放了源代码审查 ， 可是还有很多大家耳熟能详的产品 ， 比如Office、iOS、Oracle等等 ， 并没有开放 。 也就是说 ， 在这些软件和系统中 ， 理论上说 ， 还存在着恶意代码或者留有后门的可能性 。
推荐阅读
- 九驾旧闻|德云社团综最后一期开录，演员集体穿校服，张云雷能否出场成谜
- 私生饭|《瞄准》播出3集之后，2个短板显现，陈赫、黄轩能否力挽狂澜？
- 黄轩 |看到陈赫耍酷还是想笑，黄轩再演创伤型英雄，能否超越《伪装者》
- 吴尊友|学校能否全面开放？最新解读来了
- 吴尊友|黄金周防疫“大考”分数多少？学校、影院能否全面放开？吴尊友给出最新判断
- 广义相对论|卢昌海：彭罗斯对黑洞研究到底有何贡献？霍金若在世能否得奖？
- 伟达|芯片设计商ARM首席执行官：预计中国将从严审查英伟达交易
- 电视剧|有人说，每个人都可以在剧中看到曾经的自己，不知你能否看到过往
- 颜值|男嘉宾找老伴先看颜值，“全场最美”女嘉宾能否中他的意？
- 小品相声|《赘婿》杀青，郭麒麟逆流而上成男一，8个编剧能否PK一个王倦？