大数据文摘源代码审查能否成为国际惯例？：源代码审查能否成为国际惯例？大数据

_本文原题：源代码审查能否成为国际惯例？

文章图片
大数据文摘作品
作者：北冥乘海生，清华大学信息与通信工程博士、《计算广告》作者。
最近听说， TikTok向澳大利亚政府表示，将允许澳政府官员审查其算法并测试源代码，这也在网上引起了热议。
以此为契机，我想站在中国的立场上，谈谈开放源代码审查这件事的来龙去脉，从现状、风险和收益几个方面分析一下，看看它对我们到底是福还是祸。
我们先来看看现状。开放源代码给所在国政府审查这事儿，究竟有行业先例呢，还是无理要求呢？
事实上，早在2003年，全球软件业的巨无霸微软，就与中国信息安全测评中心签署了“政府安全计划” ，中国也成为全球首批参与此计划的国家之一。 2014年7月，微软主动增强了“政府安全计划” ，允许签约方访问在北京的“微软技术透明中心”并查看及测试微软产品和服务的源代码。而随着Windows10政府版的落地，更是可以看出这种代码审查的正朝着良性互动的方向发展。在微软的示范作用下， IBM也通过与世纪互联合作，在中国提供其Bluemix云计算平台，并开放其源代码审查。
在中国企业走出去的过程中，这样的代码审查也早有先例。在英国、澳大利亚等国，华为都已经建立了安全评估中心，提供100%的源代码接受政府的审查，以应对部分持敌意者抛出的“军方背景论” 。客观地说，这也是华为在欧洲等地区能够顺利发展壮大的重要原因之一。
在与中国无关的市场上，这样的事而也屡见不鲜。比如，思科、IBM和SAP等欧美科技公司，正接受俄罗斯政府的要求，使其可以获得严格保密的产品源代码，以应对俄罗斯对其从事黑客活动的指控。而俄罗斯的卡巴斯基杀毒软件，也推出了一项全球透明度计划，从2018年第一季度开始，将软件源代码提交给更广泛的信息安全社区和其他利益相关者进行独立审查，以表明企业和任何间谍行为无关。
因此，从大背景来看，随着各国政府对信息安全和数据国境越来越重视，向政府开放代码审查，提供数据保护，已经成为不可避免的大趋势。
那么我们再来看看， TikTok向澳洲政府开放源代码审查，有没有什么严重的风险呢？
首先， TikTok虽然被称为“海外版抖音” ，可是实际上，它们根本就是不同的两款应用。二者的用户和数据，体系也完全不相通，只是产品形态和界面有些相似罢了。根据TikTok全球首席安全官罗兰·克劳蒂尔（RolandCloutier）的说法， TikTok使用的源代码与中国国内的抖音源代码并不相同。因此，担心开放TikTok源码会对国内的抖音产品安全性带来威胁，有点杞人忧天了。
另外，值得特别提醒，这里所说的“开放源代码审查” ，只是针对各国的相关政府部门，而非对商业公司或其他机构。在审查的方式上，是有资质的政府人员访问TikTok公司在美国洛杉矶的透明与问责中心，或通过虚拟参观的方式来审查算法并测试源代码，而并不能将源代码带走或修改。当然，如果澳洲政府能找个过目不忘的天才，把源代码一行不落地都背下来，回家再原样默写一遍，那算我没说。
其实，就算是真有人能默写出来，也只不过是一项行为艺术罢了。做过互联网的朋友，可能都或多或少有点概念：对这样的内容性产品来说，算法固然重要，但远远不如庞大的用户生态和丰富的数据更有价值。没有了数据，推荐算法毫无用户之地。以为学会源代码就想复制一个TikTok ，也就好比你带上了手套和护牙胶，就跳上拳击台准备和泰森一决雌雄一样可笑。
反而是微软向各国政府开放审查的Windows源代码，倒真是他的命根子。多少操作系统秘而不宣的武林秘籍，都可以在代码里一览无余。理论上讲，你只要把代码编译出来，手上就是活色生香刚出炉的Windows ，跟从微软哪里买到的正版，除了少个包装盒以外，没有任何差别。就算不是整体编译，找个高手瞧一瞧内核里的关键代码段，可能也能瞬间解决许多操作系统研发中过不去的坎儿。

大数据文摘 源代码审查能否成为国际惯例？

大数据文摘源代码审查能否成为国际惯例？