手机也有“黑匣子”，谷歌安卓 16 上线“入侵日志”功能

科技媒体 Android Authority 1 月 23 日发布博文，报道称谷歌在一加 Pad 3 平板电脑等安卓 16 设备上，推出了“入侵日志记录”（Intrusion Logging）功能，核心机制类似于飞机的“黑匣子”。

用户在“高级保护”设置中激活该选项后，安卓系统便会开始后台记录一系列敏感操作。系统记录的数据维度极为丰富，涵盖了设备网络连接情况、应用程序的安装记录、屏幕解锁的具体时间点以及部分网页浏览历史。

在用户察觉手机出现异常耗电、莫名弹出广告或存在未授权访问迹象后，可以直接下载并审查这些日志，或将其分享给安全专家进行取证分析。相关截图如下：

在隐私保护方面，谷歌强调所有生成的入侵日志均采用端到端加密技术进行存储，意味着除了用户本人或其授权的受信任谷歌账户外，没有任何第三方（包括谷歌自身）能够读取这些信息。

在数据留存策略上，谷歌设定了严格的规则：日志文件将在服务器上保存 12 个月后自动销毁。值得注意的是，为防止黑客入侵后销毁证据，系统不支持用户在 12 个月内手动删除这些日志。

虽然普通用户可能不会频繁使用此功能，但对于记者、社会活动家、开发者以及易受定向网络攻击的高风险人群而言，这无疑是一道至关重要的防线。该功能目前作为可选项目存在，用户在配置设备保护时可选择跳过。