Skupna raba informacij aplikacij lahko ogrozi zasebnost - večkrat

Čeprav mnogi uporabniki pametnih telefonov razumejo, da brezplačne aplikacije včasih delijo zasebne podatke s tretjimi osebami, se le redki zavedajo, kako pogosto se to dogaja.

V novi študiji so raziskovalci z univerze Carnegie Mellon odkrili, da ko ljudje natančno izvedo, kolikokrat te aplikacije delijo te podatke, hitro ukrepajo, da omejijo nadaljnjo skupno rabo.

Konceptualno programska oprema za upravljanje dovoljenj aplikacij ljudem omogoča nadzor nad občutljivimi podatki, do katerih lahko dostopajo njihove aplikacije.

V študiji so raziskovalci ocenili prednosti aplikacije, tako da je 23 uporabnikom pametnih telefonov na dan poslal dnevno sporočilo ali "potiskanje zasebnosti" in jim sporočil, kolikokrat so si delili podatke, kot so lokacija, seznami stikov ali dnevniki telefonskih klicev.

Nekateri premiki so bili zaskrbljujoči. Eden pomembnih primerov: "Vaša lokacija je bila v zadnjih 14 dneh v skupni rabi 5398 krat s Facebookom, Grouponom, GO Launcher EX in sedmimi drugimi aplikacijami."

V intervjujih so raziskovalci večkrat rekli, da jih je pogostost dostopa do njihovih osebnih podatkov presenetila.

"4.182 (krat) - se hecaš?" je vprašal en udeleženec. »Zdelo se mi je, kot da me spremlja moj telefon. Bilo je strašljivo. Ta številka je previsoka. "

Odgovor drugega udeleženca: "Število (356-krat) je bilo ogromno, nepričakovano."

"Velika večina ljudi nima pojma o tem, kaj se dogaja," je dejal dr. Norman Sadeh, profesor na Inštitutu za raziskave programske opreme na Šoli za računalništvo.

Večina uporabnikov pametnih telefonov pravzaprav nikakor ne more pridobiti teh podatkov o vedenju aplikacij. Študija pa kaže, da kadar to storijo, ponavadi hitro spremenijo svoje nastavitve zasebnosti.

Raziskovalci so preučevali učinkovitost upraviteljev dovoljenj za aplikacije in spodbujanja zasebnosti, da bi ljudem pomagali razumeti in upravljati nastavitve zasebnosti.

Upravitelj dovoljenj za aplikacije omogoča uporabnikom pametnih telefonov, da se odločijo, katere aplikacije imajo dostop do osebnih podatkov in občutljivih funkcij. V študiji je bil uporabljen upravitelj dovoljenj za Android 4.3, imenovan AppOps.

V prvem tednu študije so bili zbrani podatki o vedenju aplikacij za 23 ljudi, ki so uporabljali lastne mobilne naprave Android.

V drugem tednu so dobili dostop do AppOps, v tretji in zadnji fazi pa so prejeli vsakodnevne potiske o zasebnosti, ki podrobno opisujejo pogostost dostopa njihovih občutljivih podatkov do njihovih aplikacij.

Raziskovalci so ugotovili, da so upravitelji dovoljenj za aplikacije v pomoč. Ko so udeleženci dobili dostop do AppOps, so 51-krat skupaj pregledali dovoljenja za aplikacije in omejili 272 dovoljenj za 76 različnih aplikacij. Samo en udeleženec ni pregledal dovoljenj.

Ko pa so udeleženci v prvih dneh postavili svoje želje, so prenehali spreminjati.

Ko so začeli prejemati potiske glede zasebnosti, pa so se vrnili v svoje nastavitve zasebnosti in mnoge še omejili. V tej fazi, ki je trajala osem dni, so uporabniki 69-krat skupaj pregledali dovoljenja in blokirali 122 dodatnih dovoljenj za 47 aplikacij.

"Upravitelji dovoljenj za aplikacije so boljši kot nič, sami pa ne zadostujejo," je dejal Sadeh.

"Natiki zasebnosti lahko igrajo pomembno vlogo pri ozaveščanju in motiviranju ljudi, da pregledajo in prilagodijo svoje nastavitve zasebnosti."

Raziskovalci zasebnosti so se trudili najti načine, kako ljudi motivirati, da bodo pozorni na spletno zasebnost, zlasti za mobilne naprave, ki zbirajo veliko osebnih podatkov o uporabniku.

Sadeh je dejal, da ko ljudje prenesejo aplikacijo za Android, jim povedo, do katerih informacij sme aplikacija dostopati, a le redki so pozorni in manj jih razume posledice teh dovoljenj.

"Dejstvo, da se uporabniki odzivajo na potiske v zvezi z zasebnostjo, kaže, da jim je resnično mar za zasebnost, vendar se niso zavedali, koliko podatkov o njih zbirajo," je dejala Sadeh.

Programska oprema AppOps je bila ukinjena v poznejših različicah Androida. IPhoni sicer imajo upravitelja zasebnosti, vendar uporabnikom ne pove, kako pogosto se njihove informacije uporabljajo ali za kakšen namen, in uporabnikov ne spodbuja k rednemu pregledu njihovih nastavitev.

Kljub temu opozorilo o posegih v zasebnost še vedno ni odgovor. To je zato, ker so glede na nove vrste in naraščajoče število aplikacij, ki so zdaj v obtoku, celo najbolj skrbni uporabniki pametnih telefonov verjetno preobremenjeni z izbiro nadzora nadzora zasebnosti.

Sadeh je dejal, da so na koncu rešitev lahko personalizirani pomočniki za zasebnost - programska oprema, ki se uči posameznikovih preferenc glede zasebnosti in selektivno sodeluje v dialogih z uporabniki, ki pomagajo polavtomatsko konfigurirati številne njihove nastavitve.

Kljub temu raziskave v tej smeri napredujejo. Sadeh je dejal, da lastne raziskave kažejo, da je mogoče na podlagi njegovih odgovorov na nekaj vprašanj, povezanih z zasebnostjo, z več kot 90-odstotno natančnostjo napovedati nastavitve zasebnosti mobilne aplikacije.

Vir: Univerza Carnegie Mellon