Do Privacy Policies Match with the Logs? An Empirical Study of Privacy Disclosure in Android Application Logs
تكشف هذه الدراسة التجريبية لـ 1,000 تطبيق أندرويد عن انفصال حاد بين سياسات الخصوصية وسلوكيات التسجيل الفعلية، حيث وجدت أنه في حين تمتلك معظم التطبيقات سياسات، فإن 0.4% فقط منها أظهرت توافقاً متسقاً بين ممارسات جمع البيانات المعلنة والمعلومات الحساسة التي تُسرب بالفعل في سجلاتها.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك دخلت إلى متجر، فقام المالك بتسليمك كتاب قواعد يسمى "سياسة الخصوصية". من المفترض أن هذا الكتاب يخبرك بالضبط بما يفعله المتجر بمعلوماتك الشخصية—مثل ما إذا كانوا يدونون ملاحظات حول عادات التسوق الخاصة بك، أو يسجلون صوتك، أو يتتبعون مسارك أثناء التجول في المحل.
هذه الورقة تشبه مجموعة من المحققين الذين قرروا التحقق مما إذا كان أصحاب المتاجر يقولون الحقيقة بالفعل. لم يكتفوا فقط بقراءة كتب القواعد؛ بل دخلوا إلى الغرف الخلفية لـ 1,000 تطبيق أندرويد مختلف (مثل التحقق من كاميرات المراقبة المخفية ودفاتر الملاحظات الخاصة بهم) ليروا ما يتم تسجيله بالفعل.
إليكم ما وجدوه، مقسماً ببساطة:
1. "الكتب الصامتة"
الادعاء: معظم التطبيقات لديها كتاب قواعد (88%)، ولكن لا يكاد أي منها يعترف بالاحتفاظ بـ "سجل" (سجل لما حدث داخل التطبيق).
التشبيه: تخيل 100 شخص يدخلون متجراً. 88 منهم لديهم كتاب قواعد في جيوبهم. ولكن عندما تسألهم: "هل تدونون ما أفعله هنا؟"، يقول حوالي 28 منهم فقط: "نعم". أما الـ 60 الآخرون فيظلون صامتين، رغم أنهم يدونون كل شيء سراً.
2. تأثير "المتجر الكبير"
الادعاء: كلما كان التطبيق أكبر وأكثر شهرة (من حيث عدد التنزيلات والتقييمات)، زاد احتمال اعترافه بالاحتفاظ بسجلات.
التشبيه: الأمر يشبه متجراً ضخماً وشهيراً. نظرًا لوجود الكثير من الزبائن ومراقبتهم عن كثب، فمن المرجح أن يضعوا لافتة تقول: "نعم، نحن ندون الملاحظات". أما المحلات الصغيرة والمحلية (التطبيقات الأقل شهرة) فهي أكثر عرضة لإبقاء عادات تدوين الملاحظات سرية.
3. التفسيرات "الغامضة"
الادعاء: حتى عندما تعترف التطبيقات بالاحتفاظ بسجلات، فإنها غالباً ما تكون غامضة للغاية.
التشبيه: إذا اعترف صاحب المتجر بأنه يدون الملاحظات، فقد يقول: "نحن نكتب بعض الأشياء التقنية". هو لا يقول: "نحن نكتب موقعك الجغرافي الدقيق، وعنوان بريدك الإلكتروني، والأزرار المحددة التي نقرت عليها". الأمر يشبه طباخاً يقول: "أنا أستخدم بعض المكونات"، دون أن يخبرك ما إذا كان هناك زبدة فول سوداني أم سمّ في الحساء. حوالي 28% من التطبيقات التي اعترفت بالتدوين كانت بهذا الغموض.
4. "الدفتر السري" (المشكلة الكبرى)
الادعاء: هذا هو الجزء الأكثر صدمة. لقد فتح الباحثون التطبيقات ونظروا في السجلات الفعلية. ووجدوا أن 67.6% من التطبيقات كانت تسرب معلومات حساسة (مثل موقعك، أو معرف الجهاز، أو بريدك الإلكتروني) لم تُذكر أبداً في كتب القواعد الخاصة بها.
التشبيه: أنت تقرأ كتاب القواعد الذي يقول: "نحن نسجل فقط وقت زيارتك". ولكن عندما تسترق النظر إلى الغرفة الخلفية، تجد دفتراً مليئاً بعنوان منزلك، ورقم بطاقتك الائتمانية، وفيديو لك وأنت تتحدث. التطبيق يفعل أشياء وعد بعدم فعلها، أو أشياء لم يذكر أبداً أنه سيفعلها.
5. "التطابق المثالي" شبه منعدم
الادعاء: 0.4% فقط من التطبيقات كان لديها تطابق مثالي بين ما قالته في كتاب القواعد وما كانت تفعله بالفعل في سجلاتها.
التشبيه: من بين 1,000 متجر، أربعة متاجر فقط كانت تقول الحقيقة كاملة. الـ 996 الأخرى كانت إما تكذب، أو تخفي أشياء، أو كانت غامضة لدرجة أنك لا تستطيع معرفة ما يحدث حقاً.
لماذا يحدث هذا؟
تشير الورقة إلى وجود انفصال بين الأشخاص الذين يبنون التطبيقات (المهندسين) والأشخاص الذين يكتبون القواعد (المحامين).
- المهندسون: هم مثل الميكانيكيين الذين يضيفون "صندوقاً أسود" إلى السيارة لإصلاح المشكلات لاحقاً. هم فقط يقومون بتشغيله لمعرفة الخلل.
- المحامون: يكتبون كتاب القواعد بناءً على نماذج قديمة.
- النتيجة: الميكانيكي يضيف مستشعراً جديداً إلى الصندوق الأسود، لكن المحامي ينسى تحديث كتاب القواعد ليقول: "مهلاً، نحن الآن نسجل سرعتك".
الخلاصة
تخلص الورقة إلى أن "سياسة الخصوصية" بالنسبة لتطبيقات أندرويد هي غالباً وعد مكسور. فهي تخبرك بشيء، بينما يقوم التطبيق سراً بشيء آخر. إذا كنت تعتمد على هذه السياسات لمعرفة كيفية استخدام بياناتك، فمن المرجح أن يتم تضليلك. يقترح المؤلفون ضرورة أن تكون التطبيقات أكثر صدقاً بشأن ما تسجله، وأن يحتاج المنظمون إلى فحص "الغرف الخلفية" (السجلات) بشكل متكرر، وليس فقط قراءة لافتات "الأبواب الأمامية" (السياسات).
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.