<返回更多

App暗箱操作获取用户信息?技术专家详解关联启动的秘密

2022-12-24   南方都市报   
加入收藏

App是否可能通过技术“暗箱操作”,在后台偷偷获取用户个人信息?App监听、擅自读取用户照片等迷思多年来无法破除,往往处于用户深信不疑、企业又无法自证的尴尬境地。

12月22日,南都个人信息保护研究中心联合清华大学人工智能国际治理研究院、人工智能治理研究中心(清华大学)在北京举办2022啄木鸟数据治理论坛。在论坛个人信息保护专场上,北京汉华飞天信安科技有限公司总经理彭根对App合规中常受关注的存储、关联启动和后台获取三个技术点进行了剖析,揭开App和操作系统后台的秘密。

对于用户来说,只需做到简单一步——使用新版本的操作系统,就能较好的保护App个人信息安全。彭根也建议开发者坚持告知与行为一致的原则,用更好的服务而不是技术来提高用户“保活率”。


 

App不一定要申请权限才能存储

在App弹窗申请操作系统危险权限时,你会不会在点下同意前犹豫?谷歌定义危险权限接近30个,如麦克风、摄像头、联系人、定位,还包括电话和存储。

许多用户担心,在给出存储权限后,手机App会擅自读取、删除手机里的其他文件。今年11月12日,有网友发现手机操作系统提示得物App删除他上传的维权证据视频,引发侵犯隐私的质疑。

数据存储是几乎所有App都会用到的功能,但这是否意味着所有App都要申请存储权限?操作系统作出类似提示,是示警还是误报?

“App存储并不一定要申请权限,申请所得到的也并不是手机所有的存储权限。”彭根解释,Android/ target=_blank class=infotextkey>安卓存储机制分为内部存储和外部存储,外部存储又分为私有目录和公有目录。每个App都在外部存储拥有自己的私有目录,只能在自己的目录下操作,安卓系统已经帮用户进行了单向拦截。

彭根在论坛上的报告

安卓10以上的操作系统使用了分区存储机制,对个人信息保护和用户体验都有质的提升。分区存储机制,指的是App读取自己创建的文件不需要再申请权限,其他App创建的文件需要读取权限。但如果要对其他App的文件做写入、删除等操作,则还需要用户二次确认和主动选择同意。这意味着,如果App要删除相册里的图片,即使它已经申请过了存储权限,还是得再次经过用户允许。

彭根在论坛上的报告

彭根建议,App开发者将targetSdkVersion设置为大于等于30,以使用Android10及以上版本的保护机制,让广大用户对存储空间的使用更放心、安心。

用服务而非技术提高用户保活率

关联启动,指的是开机自启动,或被其他应用唤醒连带启动。它常被诟病多个App后台运行、拖慢运行速度,或是频繁读取系统信息、甚至抓取用户隐私。

彭根表示,关联启动现在仍然常用,是因为可以满足很多正常的业务需求。关联启动可以帮助App及时收到系统的信息,并通过预先加载提高打开速度。它还能实现在App间快速切换,例如购买东西后跳转到支付宝里支付,或是用高德地图打开定位。至于App的唤醒条件是否与其功能一致,则需要监管和应用市场加强审核。

后台获取的应用场景也不少:在手机熄屏后,也可能需要播放音乐、导航、下载或导出文件等。为此,新版本操作系统新增了审核机制,用户一旦选择了“使用中读取”的选项,App就无法在切屏后继续读取。App的后台行为也会被新的操作系统可视化,增强对用户的告知提醒。

彭根认为,开发者设计关联启动和后台运行,最终目的是为了App“保活”:提高被用户使用的时间和频率,是App生存和提高商业估值的关键。他建议,App用更好的服务来提高保活率,保证告知与行为一致,不要尝试一些不合规的“技术保活路线”,比如启动完全透明的界面、或在后台播放完全没有声音的音频文件。现在,随着操作系统的后台告知日益完善,这样的“小动作”已在用户面前无所遁形。

对于手机用户,彭根建议尽量使用新版本的操作系统。“有些用户说升级完了不太好用,不太会用,但为了安全性和保护自己个人隐私这是有必要的,而且是用户成本最低的方法,没有学习成本。”

采写:实习生程雨祺 南都记者蒋琳

声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>