4月28日,中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心聯(lián)合發(fā)布《“新聞資訊類(lèi)”App個(gè)人信息收集情況測(cè)試報(bào)告》(以下簡(jiǎn)稱(chēng)《“新聞資訊類(lèi)”報(bào)告》),對(duì)公眾大量使用的“新聞資訊類(lèi)”App收集個(gè)人信息情況進(jìn)行測(cè)試。
《“新聞資訊類(lèi)”報(bào)告》數(shù)據(jù)顯示,使用此類(lèi)APP時(shí),位置、設(shè)備信息、應(yīng)用列表、剪切板4類(lèi)系統(tǒng)權(quán)限是常見(jiàn)的調(diào)用類(lèi)型,位置信息、唯一設(shè)備識(shí)別碼、應(yīng)用列表信息、用戶在App首頁(yè)的截圖信息4類(lèi)信息則成為了上傳的個(gè)人信息。
(資料圖片)
在App 在啟動(dòng)時(shí),今日頭條、百度、新浪新聞?wù){(diào)用系統(tǒng)權(quán)限種類(lèi)最多,均為4類(lèi),百度和新浪新聞上傳個(gè)人信息種類(lèi)最多,為3類(lèi);在后臺(tái)靜默期間,網(wǎng)易新聞?wù){(diào)用系統(tǒng)權(quán)限次數(shù)最多為5次,上傳個(gè)人信息種類(lèi)2類(lèi)。
具體地,本次測(cè)試時(shí)選取了19家應(yīng)用商店累計(jì)下載量達(dá)到1億次的“新聞資訊類(lèi)”App,共計(jì)8款。分別是:今日頭條、百度、騰訊新聞、新浪新聞、一點(diǎn)資訊、網(wǎng)易新聞、趣頭條、搜狐新聞。
測(cè)試以完成一次新聞資訊瀏覽活動(dòng)作為測(cè)試單元,包括啟動(dòng)App、刷新首頁(yè)新聞、查看新聞內(nèi)容、分享新聞鏈接4種用戶使用場(chǎng)景,以及后臺(tái)靜默應(yīng)用場(chǎng)景。共測(cè)試了系統(tǒng)權(quán)限調(diào)用、個(gè)人信息上傳、網(wǎng)絡(luò)上傳流量3項(xiàng)內(nèi)容。
位置、設(shè)備信息、應(yīng)用列表、剪切板4類(lèi)系統(tǒng)權(quán)限是常見(jiàn)的調(diào)用類(lèi)型,8款A(yù)pp在上述5種場(chǎng)景下未發(fā)現(xiàn)調(diào)用相機(jī)、麥克風(fēng)、通訊錄等其他權(quán)限。
個(gè)人信息上傳情況中,8款A(yù)pp上傳了四種類(lèi)型個(gè)人信息,包括位置信息、唯一設(shè)備識(shí)別碼、應(yīng)用列表信息、用戶在App首頁(yè)的截圖信息。
根據(jù)測(cè)試,在啟動(dòng)App場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為今日頭條、百度、新浪新聞(均為4類(lèi)),調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為搜狐新聞(18次)。調(diào)用系統(tǒng)權(quán)限種類(lèi)最少的為騰訊新聞,僅調(diào)用設(shè)備信息權(quán)限1類(lèi)權(quán)限2次。
同時(shí),啟動(dòng)App時(shí),個(gè)人信息上傳種類(lèi)最多的為百度和新浪新聞(均為3類(lèi))今日頭條和百度新聞則均上傳了Android ID、OAID這1類(lèi)唯一設(shè)備識(shí)別碼個(gè)人信息。
可以看到,位置信息的權(quán)限調(diào)用、上傳在使用中十分廣泛。北京理工大學(xué)法學(xué)院助理教授、智能科技風(fēng)險(xiǎn)法律防控實(shí)驗(yàn)室副研究員裴軼此前在接受記者采訪時(shí)解釋道,位置信息不僅是個(gè)人信息、還是敏感個(gè)人信息,某些情況下還會(huì)成為重要數(shù)據(jù)。
2021年4月發(fā)布的推薦性國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)個(gè)人信息安全測(cè)評(píng)規(guī)范》(征求意見(jiàn)稿)(以下簡(jiǎn)稱(chēng)“征求意見(jiàn)稿”)提出,識(shí)別當(dāng)前地址等場(chǎng)景時(shí),收集地理位置的參考頻次是一次性讀?。ㄟM(jìn)入功能界面時(shí)讀取1次或者用戶主動(dòng)刷新時(shí)讀取1次)。
《“新聞資訊類(lèi)”報(bào)告》還顯示,在刷新首頁(yè)新聞場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為今日頭條、新浪新聞、網(wǎng)易新聞、趣頭條(均為2類(lèi)),調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為一點(diǎn)資訊(18次);個(gè)人信息上傳種類(lèi)最多的為網(wǎng)易新聞(3類(lèi))。
在查看新聞內(nèi)容場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)和次數(shù)最多的均為網(wǎng)易新聞(2類(lèi)、3次);個(gè)人信息上傳種類(lèi)最多的為今日頭條和網(wǎng)易新聞(均為2類(lèi))。
在分享新聞鏈接場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)和次數(shù)最多的均為網(wǎng)易新聞(2類(lèi)、3次);個(gè)人信息上傳種類(lèi)最多的也為網(wǎng)易新聞(2類(lèi))。
根據(jù)測(cè)試結(jié)果,在后臺(tái)靜默場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為網(wǎng)易新聞和趣頭條,均調(diào)用了3類(lèi);調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為網(wǎng)易新聞,為5次:分別是位置權(quán)限2次、設(shè)備信息權(quán)限1次、應(yīng)用列表權(quán)限2次。
同時(shí),在后臺(tái)靜默場(chǎng)景中,今日頭條、新浪新聞、網(wǎng)易新聞、趣頭條上傳的個(gè)人信息種類(lèi)最多,均為2類(lèi)。百度、搜狐新聞則無(wú)個(gè)人信息上傳。
可以看到,App在后臺(tái)靜默時(shí),除了位置權(quán)限的調(diào)用,對(duì)應(yīng)用列表的權(quán)限調(diào)用、上傳也很廣泛。北京尚隱科技有限公司CEO張仁卓此前對(duì)提到,合理理由是為了關(guān)聯(lián)應(yīng)用的快速啟動(dòng),譬如關(guān)聯(lián)支付可以快速啟動(dòng)。當(dāng)然可能也存在隱含理由,譬如關(guān)聯(lián)啟動(dòng),互相喚醒;信息流的互相交換推薦;甚至包括用戶畫(huà)像。
值得注意的是,上述征求意見(jiàn)稿中的參考頻率則是,在應(yīng)用管理等場(chǎng)景時(shí),應(yīng)用程序列表應(yīng)當(dāng)在用戶主動(dòng)觸發(fā)時(shí)才能讀取。
此外,網(wǎng)絡(luò)上傳流量情況也在測(cè)試之中。8款A(yù)pp在用戶完成一次新聞資訊瀏覽活動(dòng)(啟動(dòng)App、刷新首頁(yè)新聞、查看新聞內(nèi)容、分享新聞鏈接)時(shí),上傳數(shù)據(jù)流量平均最多的為新浪新聞,約為1200KB;平均最少的為一點(diǎn)資訊,約為195KB;后臺(tái)靜默12小時(shí)期間,上傳數(shù)據(jù)流量平均最多的為今日頭條,約為1301KB;平均最少的為百度,約為154KB。
南方財(cái)經(jīng)全媒體記者梳理發(fā)現(xiàn),此份報(bào)告是繼今年2月2日首次發(fā)布《“網(wǎng)上購(gòu)物類(lèi)”App個(gè)人信息收集情況測(cè)試報(bào)告》和3月14日發(fā)布《“地圖導(dǎo)航類(lèi)”App個(gè)人信息收集情況測(cè)試報(bào)告》《“瀏覽器類(lèi)”App個(gè)人信息收集情況測(cè)試報(bào)告》后,中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心再次聯(lián)合發(fā)布類(lèi)似測(cè)試結(jié)果。四份報(bào)告在測(cè)試對(duì)象的選取標(biāo)準(zhǔn)、測(cè)試方法的設(shè)定上也都較為相似。
此前,在談及《“網(wǎng)上購(gòu)物類(lèi)”App測(cè)試報(bào)告》時(shí),張仁卓表示,App治理從僅關(guān)注采集了什么,到部分情況下采集了多少,可以看作是一個(gè)小進(jìn)步。
“雖然一個(gè)客觀評(píng)測(cè),而不是行政處罰決定,但測(cè)評(píng)報(bào)告是一種督促,也是一種告知:執(zhí)法機(jī)構(gòu)可以獲得平臺(tái)的真實(shí)合規(guī)情況,請(qǐng)大家盡快整改、不要心存僥幸?!迸彷W說(shuō)道。
標(biāo)簽:
熱門(mén)