7月27日,中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心聯(lián)合發(fā)布三份報(bào)告,內(nèi)容分別為針對(duì)部分“云盤(pán)類(lèi)”“電子圖書(shū)類(lèi)”“拍攝美化類(lèi)”App個(gè)人信息收集情況的測(cè)試結(jié)果。經(jīng)梳理發(fā)現(xiàn),這是上述機(jī)構(gòu)今年發(fā)布的第四批測(cè)試報(bào)告,此前還發(fā)布過(guò)“網(wǎng)上購(gòu)物類(lèi)”“地圖導(dǎo)航類(lèi)”“瀏覽器類(lèi)”“在線影音類(lèi)”App測(cè)試報(bào)告。
本次測(cè)試結(jié)果顯示,在啟動(dòng)App時(shí),百度網(wǎng)盤(pán)、騰訊微云、阿里云盤(pán)、天翼云盤(pán)四款A(yù)pp均調(diào)用位置權(quán)限,其中百度網(wǎng)盤(pán)調(diào)用次數(shù)最多,為32次。美圖秀秀在用戶(hù)完成一次拍攝及美化照片活動(dòng)以及后臺(tái)靜默12小時(shí)兩個(gè)場(chǎng)景下,分別平均上傳數(shù)據(jù)流量約1178KB和1157KB,相差不大。
(資料圖片)
啟動(dòng)一次百度網(wǎng)盤(pán),位置權(quán)限被調(diào)取32次
《“云盤(pán)類(lèi)”報(bào)告》選取了在19家應(yīng)用商店累計(jì)下載量達(dá)到1億次的“云盤(pán)類(lèi)”App作為測(cè)試對(duì)象,包括百度網(wǎng)盤(pán)、中國(guó)移動(dòng)云盤(pán)、騰訊微云、阿里云盤(pán)、天翼云盤(pán),共計(jì)五款。以完成一次云盤(pán)文件傳輸活動(dòng)作為測(cè)試單元,包括啟動(dòng)App、上傳文件、下載文件三種用戶(hù)使用場(chǎng)景,以及后臺(tái)靜默應(yīng)用場(chǎng)景。測(cè)試內(nèi)容包括系統(tǒng)權(quán)限調(diào)用、個(gè)人信息上傳、網(wǎng)絡(luò)上傳流量三項(xiàng)。
5款A(yù)pp基本情況,圖源網(wǎng)空協(xié)會(huì)官網(wǎng)
測(cè)試結(jié)果顯示,在系統(tǒng)權(quán)限調(diào)用方面,五款A(yù)pp在四種場(chǎng)景下調(diào)用了位置、設(shè)備信息、剪切板、應(yīng)用列表、存儲(chǔ)五類(lèi)系統(tǒng)權(quán)限。在啟動(dòng)App場(chǎng)景中,阿里云盤(pán)調(diào)用系統(tǒng)權(quán)限種類(lèi)最多,為4類(lèi);百度網(wǎng)盤(pán)調(diào)用系統(tǒng)權(quán)限次數(shù)最多,包括位置權(quán)限32次,設(shè)備信息權(quán)限4次,剪切板權(quán)限2次,共計(jì)38次。
啟動(dòng)App場(chǎng)景調(diào)用系統(tǒng)權(quán)限情況
在上傳文件場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為百度網(wǎng)盤(pán)和阿里云盤(pán),均為3類(lèi);調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為百度網(wǎng)盤(pán),包括位置權(quán)限4次,設(shè)備信息權(quán)限1次,存儲(chǔ)權(quán)限1次。另外,百度網(wǎng)盤(pán)在下載文件場(chǎng)景中,調(diào)用位置權(quán)限和存儲(chǔ)權(quán)限各1次,其余四款A(yù)pp僅調(diào)用存儲(chǔ)權(quán)限1次。
后臺(tái)靜默場(chǎng)景中九款A(yù)pp的情況如何?數(shù)據(jù)顯示,調(diào)用系統(tǒng)權(quán)限種類(lèi)和次數(shù)最多的均為百度網(wǎng)盤(pán),包括位置權(quán)限20次,應(yīng)用列表權(quán)限2次和存儲(chǔ)權(quán)限2次。同時(shí),天翼云盤(pán)在該場(chǎng)景下未調(diào)用權(quán)限。
《“云盤(pán)類(lèi)”報(bào)告》顯示,5款A(yù)pp上傳了位置信息、唯一設(shè)備識(shí)別碼和應(yīng)用列表信息三類(lèi)個(gè)人信息。在啟動(dòng)App場(chǎng)景中,百度網(wǎng)盤(pán)上傳了位置信息和唯一在設(shè)備識(shí)別碼兩類(lèi)個(gè)人信息,阿里網(wǎng)盤(pán)上傳了唯一設(shè)備識(shí)別碼和應(yīng)用列表信息兩類(lèi)個(gè)人信息。值得一提的是,中國(guó)移動(dòng)云盤(pán)、騰訊微云在四個(gè)場(chǎng)景中均未上傳個(gè)人信息。
此次測(cè)評(píng)還包括網(wǎng)絡(luò)上傳流量情況。數(shù)據(jù)顯示,在用戶(hù)完成一次云盤(pán)文件傳輸活動(dòng)(啟動(dòng)App、上傳文件、下載文件)時(shí),百度網(wǎng)盤(pán)上傳數(shù)據(jù)流量平均最多,約為2270KB;阿里云盤(pán)平均最少,約為201KB。后臺(tái)靜默12小時(shí)后,天翼云盤(pán)上傳數(shù)據(jù)流量平均最多,約為80KB,騰訊微云最少,約為8KB。
完成一次云盤(pán)文件傳輸活動(dòng)的平均上傳數(shù)據(jù)流量
4種場(chǎng)景下,微信讀書(shū)均未調(diào)用系統(tǒng)權(quán)限
《“電子圖書(shū)類(lèi)”報(bào)告》選取了微信讀書(shū)、QQ閱讀、書(shū)旗小說(shuō)等8款A(yù)pp作為測(cè)試對(duì)象,以完成一次電子圖書(shū)閱讀活動(dòng)作為測(cè)試單元,包括啟動(dòng)App、搜索圖書(shū)、閱讀圖書(shū)3種用戶(hù)使用場(chǎng)景,以及后臺(tái)靜默應(yīng)用場(chǎng)景。測(cè)試內(nèi)容與《“云盤(pán)類(lèi)”報(bào)告》相同。
8款A(yù)pp基本情況
測(cè)試結(jié)果顯示,在系統(tǒng)權(quán)限調(diào)用方面,8款A(yù)pp在4種場(chǎng)景下調(diào)用了位置、設(shè)備信息、應(yīng)用列表、剪切板五類(lèi)系統(tǒng)權(quán)限。具體而言,在啟動(dòng)App場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為番茄免費(fèi)小說(shuō),共4類(lèi);調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為百度閱讀,包括位置權(quán)限15次,設(shè)備信息權(quán)限7次,剪切板權(quán)限1次,共計(jì)23次。
啟動(dòng)App場(chǎng)景調(diào)用系統(tǒng)權(quán)限情況
在搜索圖書(shū)場(chǎng)景中,僅番茄免費(fèi)小說(shuō)和愛(ài)讀掌閱調(diào)用了系統(tǒng)權(quán)限,且均為2次。在閱讀圖書(shū)場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)最多的為番茄免費(fèi)小說(shuō),包括位置、設(shè)備信息和應(yīng)用列表共三類(lèi)系統(tǒng)權(quán)限。在后臺(tái)靜默場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限種類(lèi)和次數(shù)最多的為百度閱讀,包括位置權(quán)限4次,設(shè)備信息權(quán)限2次、應(yīng)用列表權(quán)限2次。
值得一提的是,在四個(gè)測(cè)試場(chǎng)景下,微信閱讀均未調(diào)用任何一類(lèi)系統(tǒng)權(quán)限。
報(bào)告顯示,8款A(yù)pp上傳了位置信息、唯一設(shè)備識(shí)別碼、應(yīng)用列表信息、用戶(hù)使用App產(chǎn)生的交互信息四類(lèi)個(gè)人信息。在啟動(dòng)App場(chǎng)景中,QQ閱讀、七貓免費(fèi)小說(shuō)、愛(ài)讀掌閱等5款均上傳兩類(lèi)個(gè)人信息;在后臺(tái)靜默場(chǎng)景中,書(shū)旗小說(shuō)上傳兩類(lèi)個(gè)人信息。
另外,8款A(yù)pp在搜索圖書(shū)場(chǎng)景中均上傳了搜索詞,這屬于用戶(hù)使用App產(chǎn)生的交互信息。
搜索圖書(shū)場(chǎng)景個(gè)人信息上傳情況
測(cè)試發(fā)現(xiàn),在網(wǎng)絡(luò)上傳流量情況中,用戶(hù)完成一次電子圖書(shū)閱讀活動(dòng)時(shí),上傳數(shù)據(jù)流量平均最多的為番茄免費(fèi)小說(shuō),約為1321KB;平均最少的為微信讀書(shū),約為30KB。后臺(tái)靜默12小時(shí),上傳數(shù)據(jù)流量平均最多的為百度閱讀,約為81KB;平均最少的為QQ閱讀,約為13KB。
完成一次電子圖書(shū)閱讀活動(dòng)的平均上傳數(shù)據(jù)流量
在啟動(dòng)App時(shí),美圖秀秀已上傳3類(lèi)個(gè)人信息
《“拍攝美化類(lèi)”報(bào)告》選取了美圖秀秀、Faceu激萌、快影、無(wú)他相機(jī)、天天P圖5款A(yù)pp作為測(cè)試對(duì)象,以完成一次拍攝及美化照片活動(dòng)作為測(cè)試單元,包括啟動(dòng)App、拍攝照片、美化照片3種用戶(hù)使用場(chǎng)景,以及后臺(tái)靜默應(yīng)用場(chǎng)景。測(cè)試內(nèi)容與《“云盤(pán)類(lèi)”報(bào)告》相同。
5款A(yù)pp基本情況
測(cè)試結(jié)果顯示,5款A(yù)pp在4種場(chǎng)景下調(diào)用了位置、設(shè)備信息、應(yīng)用列表、剪切板、相機(jī)5類(lèi)系統(tǒng)權(quán)限。
在啟動(dòng)App的場(chǎng)景中,美圖秀秀調(diào)用系統(tǒng)權(quán)限種類(lèi)最多,為4類(lèi);調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為快影,此App分別調(diào)用了6次位置權(quán)限、8次設(shè)備信息權(quán)限以及1次應(yīng)用列表權(quán)限。
在拍攝照片場(chǎng)景中,美圖秀秀調(diào)用位置權(quán)限1次和相機(jī)權(quán)限1次,其余4款A(yù)pp都只調(diào)用相機(jī)權(quán)限1次。而在美化照片場(chǎng)景中,僅無(wú)他相機(jī)調(diào)取位置權(quán)限4次,其余4款A(yù)pp均未調(diào)用系統(tǒng)權(quán)限。
美化照片場(chǎng)景調(diào)用系統(tǒng)權(quán)限情況
在后臺(tái)靜默場(chǎng)景中,調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為快影,包括設(shè)備信息權(quán)限2次,應(yīng)用列表權(quán)限2次,共計(jì)4次。
報(bào)告測(cè)評(píng)結(jié)果顯示,在四個(gè)場(chǎng)景下5款A(yù)pp上傳了三類(lèi)個(gè)人信息,分別為位置信息、唯一設(shè)備識(shí)別碼和應(yīng)用列表信息。經(jīng)觀察發(fā)現(xiàn),在四個(gè)場(chǎng)景中,上傳個(gè)人信息種類(lèi)最多的都有美圖秀秀,分別上傳了上述三類(lèi)個(gè)人信息;而天天P圖在四個(gè)場(chǎng)景中均未上傳任何個(gè)人信息。
此外,在網(wǎng)絡(luò)上傳流量方面,在用戶(hù)完成一次拍攝及美化照片活動(dòng)時(shí),快影平均上傳數(shù)據(jù)流量最多,約為1462KB;平均最少的為無(wú)他相機(jī),約為188KB。5款A(yù)pp后臺(tái)靜默12小時(shí),上傳數(shù)據(jù)流量平均最多的為美圖秀秀,約為1157KB;平均最少的為無(wú)他相機(jī),約為83KB。
完成一次拍攝及美化照片活動(dòng)的平均上傳數(shù)據(jù)流量
后臺(tái)靜默12小時(shí)平均上傳數(shù)據(jù)流量
值得注意的是,美圖秀秀在用戶(hù)完成一次拍攝及美化照片活動(dòng)以及后臺(tái)靜默12小時(shí)兩個(gè)場(chǎng)景下,平均上傳數(shù)據(jù)流量相差不大,分別約為1178KB和1157KB。
采寫(xiě):實(shí)習(xí)生張雅菊 記者樊文揚(yáng)
責(zé)任編輯:Rex_27