Do Privacy Policies Match with the Logs? An Empirical Study of Privacy Disclosure in Android Application Logs
这项针对 1,000 款 Android 应用程序的实证研究揭示了隐私政策与实际日志行为之间存在严重脱节，研究发现，尽管大多数应用程序都制定了隐私政策，但仅有 0.4% 的应用程序在其日志中泄露的敏感信息与其声明的数据收集实践保持一致。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，你走进一家商店，店主递给你一本名为“隐私政策”的规则手册。这本手册本应明确告知你商店如何处理你的个人信息——例如，他们是否会记录你的购物习惯、录制你的声音，或追踪你在店内的行走轨迹。
这篇论文就像一群侦探，他们决定核查商店店主是否真的在说真话。他们不仅阅读了规则手册，还进入了 1,000 款不同安卓应用的“后室”（如同检查商店隐藏的监控摄像头和记事本），以查看究竟在记录什么。
以下是他们发现的简要总结：
1. “沉默”的规则手册
主张：大多数应用都拥有规则手册（88%），但几乎没有任何一款承认会保留“日志”（即应用内部发生事件的记录）。
类比：想象 100 人走进一家商店。其中 88 人口袋里都揣着一本规则手册。但当你问：“你会记录我在这里做了什么吗？”只有约 28 人回答“是”。其余 60 人保持沉默，尽管他们实际上正在秘密记录一切。
2. “大商店”效应
主张：应用越庞大、越受欢迎（下载量和评论越多），其承认保留日志的可能性就越大。
类比：这就像一家庞大而著名的百货公司。由于顾客众多且受到严密关注，他们更有可能挂出告示牌，写明：“是的，我们会做记录。”而小型、本地化的商店（即不太受欢迎的应用）则更有可能将他们的记录习惯保密。
3. “模糊”的解释
主张：即使应用确实承认保留日志，其解释往往非常模糊。
类比：如果商店店主承认在做记录，他们可能会说：“我们会记录一些技术细节。”但他们不会说：“我们会记录你的确切 GPS 位置、电子邮件地址以及你点击的具体按钮。”这就像一位厨师说“我使用了一些食材”，却不告诉你汤里是否含有花生酱或毒药。在承认保留日志的应用中，约有 28% 属于这种模糊情况。
4. “秘密记事本”（主要问题）
主张：这是最令人震惊的部分。研究人员打开应用并检查了实际日志。他们发现，67.6%的应用泄露了敏感信息（如你的位置、设备 ID 或电子邮件），而这些信息在其规则手册中从未提及。
类比：你阅读规则手册，上面写着“我们仅记录你的访问时间”。但当你窥探后室时，却发现一本记事本，里面写满了你的家庭住址、信用卡号，甚至有你谈话的视频。应用正在做它承诺不做的事，或是它从未声称会做的事。
5. “完美匹配”几乎不存在
主张：仅有0.4%的应用在其规则手册所述内容与实际日志行为之间存在完美匹配。
类比：在 1,000 家商店中，仅有四家完全说了真话。其余 996 家要么在撒谎，要么在隐瞒，要么模糊到让你无法分辨真实情况。
为什么会发生这种情况？
该论文指出，构建应用的人（工程师）与制定规则的人（律师）之间存在脱节。
- 工程师就像机械师，他们在汽车上添加“黑匣子”以便日后排查问题。他们只是开启它以查看出了什么问题。
- 律师则基于旧模板撰写规则手册。
- 结果：机械师在黑匣子中添加了新传感器，但律师却忘记更新规则手册，注明“嘿，我们现在正在记录你的速度”。
核心结论
该论文得出结论：对于安卓应用而言，“隐私政策”往往是一个被打破的承诺。它告诉你一件事，但应用却在秘密地做另一件事。如果你依赖这些政策来了解你的数据如何被使用，你很可能会受到误导。作者建议，应用需要更诚实地说明他们正在记录什么，而监管机构需要更频繁地检查“后室”（即日志），而不仅仅是阅读“前门”的告示（即政策）。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。