Do Privacy Policies Match with the Logs? An Empirical Study of Privacy Disclosure in Android Application Logs
Diese empirische Studie von 1.000 Android-Anwendungen deckt eine gravierende Diskrepanz zwischen Datenschutzrichtlinien und tatsächlichen Protokollierungsverhalten auf und stellt fest, dass zwar die meisten Apps Richtlinien besitzen, jedoch nur 0,4 % eine konsistente Übereinstimmung zwischen ihren angegebenen Datenerhebungspraktiken und den tatsächlich in ihren Protokollen offengelegten sensiblen Informationen aufweisen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie betreten einen Laden, und der Inhaber überreicht Ihnen ein Regelbuch mit dem Titel „Datenschutzrichtlinie". Dieses Buch soll Ihnen genau mitteilen, was der Laden mit Ihren persönlichen Informationen macht – ob sie beispielsweise Notizen über Ihre Einkaufsgewohnheiten machen, Ihre Stimme aufnehmen oder verfolgen, wo Sie sich im Geschäft bewegen.
Dieser Forschungsbericht ist wie eine Gruppe von Detektiven, die beschlossen haben, zu überprüfen, ob die Ladenbesitzer tatsächlich die Wahrheit sagen. Sie haben nicht nur die Regelbücher gelesen; sie sind in den Hinterzimmerbereich von 1.000 verschiedenen Android-Apps gegangen (wie beim Überprüfen der versteckten Überwachungskameras und Notizbücher des Ladens), um zu sehen, was tatsächlich aufgezeichnet wurde.
Hier ist das Ergebnis, einfach aufgeschlüsselt:
1. Die „stummen" Regelbücher
Die Behauptung: Die meisten Apps haben ein Regelbuch (88 %), aber fast keine von ihnen gibt zu, ein „Log" zu führen (eine Aufzeichnung dessen, was innerhalb der App passiert ist).
Die Analogie: Stellen Sie sich vor, 100 Personen betreten einen Laden. 88 von ihnen haben ein Regelbuch in der Tasche. Doch wenn Sie fragen: „Schreiben Sie auf, was ich hier tue?", antworten nur etwa 28 mit „Ja". Die anderen 60 bleiben einfach stumm, obwohl sie im Geheimen alles aufschreiben.
2. Der „Großladen"-Effekt
Die Behauptung: Je größer und beliebter eine App ist (mehr Downloads und Bewertungen), desto wahrscheinlicher ist es, dass sie zugibt, Logs zu führen.
Die Analogie: Es ist wie bei einem riesigen, berühmten Kaufhaus. Weil sie so viele Kunden haben und genau beobachtet werden, ist es wahrscheinlicher, dass sie ein Schild aufhängen mit der Aufschrift: „Ja, wir machen Notizen". Kleine, lokale Geschäfte (weniger beliebte Apps) halten ihre Notizbuchgewohnheiten viel eher geheim.
3. Die „vagen" Erklärungen
Die Behauptung: Selbst wenn Apps zugeben, Logs zu führen, sind sie oft sehr vage.
Die Analogie: Wenn ein Ladenbesitzer zugibt, Notizen zu machen, könnte er sagen: „Wir schreiben einige technische Dinge auf." Sie sagen nicht: „Wir schreiben Ihren genauen GPS-Standort, Ihre E-Mail-Adresse und die spezifischen Tasten, die Sie geklickt haben, auf." Es ist wie ein Koch, der sagt: „Ich verwende einige Zutaten", ohne Ihnen zu sagen, ob Erdnussbutter oder Gift in der Suppe ist. Etwa 28 % der Apps, die das Führen von Logs zugaben, waren so vage.
4. Das „geheime Notizbuch" (Das große Problem)
Die Behauptung: Dies ist der schockierendste Teil. Die Forscher öffneten die Apps und betrachteten die tatsächlichen Logs. Sie stellten fest, dass 67,6 % der Apps sensible Informationen (wie Ihren Standort, die Geräte-ID oder Ihre E-Mail) weitergaben, die in ihren Regelbüchern niemals erwähnt wurden.
Die Analogie: Sie lesen das Regelbuch, das besagt: „Wir schreiben nur den Zeitpunkt Ihres Besuchs auf." Doch wenn Sie einen Blick in den Hinterbereich werfen, finden Sie ein Notizbuch voller Ihrer Hausadresse, Ihrer Kreditkartennummer und eines Videos, auf dem Sie sprechen. Die App tut Dinge, die sie versprochen hat, nicht zu tun, oder Dinge, von denen sie nie gesagt hat, dass sie sie tun würde.
5. Die „perfekte Übereinstimmung" ist fast nicht existent
Die Behauptung: Nur 0,4 % der Apps wiesen eine perfekte Übereinstimmung zwischen dem, was sie in ihrem Regelbuch sagten, und dem, was sie tatsächlich in ihren Logs taten, auf.
Die Analogie: Von 1.000 Geschäften sagten nur vier die vollständige Wahrheit. Die anderen 996 lügen entweder, verbergen Dinge oder sind so vage, dass man nicht erkennen kann, was wirklich passiert.
Warum passiert das?
Der Bericht deutet auf eine Kluft zwischen den Personen hin, die die Apps entwickeln (die Ingenieure), und den Personen, die die Regeln schreiben (die Anwälte).
- Die Ingenieure sind wie Mechaniker, die eine „Black Box" an ein Auto anbringen, um Probleme später zu beheben. Sie schalten sie einfach ein, um zu sehen, was nicht stimmt.
- Die Anwälte schreiben das Regelbuch basierend auf alten Vorlagen.
- Das Ergebnis: Der Mechaniker fügt einen neuen Sensor an der Black Box hinzu, aber der Anwalt vergisst, das Regelbuch zu aktualisieren, um zu sagen: „Hey, wir zeichnen jetzt Ihre Geschwindigkeit auf."
Das Fazit
Der Bericht kommt zu dem Schluss, dass die „Datenschutzrichtlinie" für Android-Apps oft ein gebrochenes Versprechen ist. Sie sagt Ihnen eines, aber die App tut im Geheimen etwas anderes. Wenn Sie sich auf diese Richtlinien verlassen, um zu wissen, wie Ihre Daten verwendet werden, werden Sie wahrscheinlich getäuscht. Die Autoren schlagen vor, dass Apps viel ehrlicher darüber sein müssen, was sie aufzeichnen, und dass Regulierungsbehörden die „Hinterzimmer" (die Logs) häufiger überprüfen müssen, nicht nur die „Vordertür"-Schilder (die Richtlinien).
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.