谷歌今起强制实施安卓APP隐私保护新政

admin 2022年5月5日11:01:07安全新闻评论27 views1480字阅读4分56秒阅读模式
谷歌今起强制实施安卓APP隐私保护新政

关键词

隐私

安卓用户将能查看APP收集的隐私数据(及其目的和用途)。

谷歌今起强制实施安卓APP隐私保护新政


谷歌将于本周三在安卓(Android)官方应用商店Google Play推应用隐私政策。

用户在下载安装安卓应用时,页面将显示“隐私标签”,让用户一眼就看到APP收集了哪些个人信息,并决定是否继续安装(下图):


谷歌今起强制实施安卓APP隐私保护新政


当用户在Play商店中查找应用程序时,除了“关于此应用程序”和“评分和评论”等内容条目,将有一个名为“数据隐私和安全”的新条目,开发人员可以在其中解释他们收集了哪些(隐私)数据。谷歌去年展示了这个功能,今天终于开始在Play商店中全面强制实施。

值得注意的是,虽然该隐私政策声称用户从本周三开始就能够查看APP所收集的隐私信息,但该政策并不能保证开发人员及时、如实和完全地填写收集了哪些信息。

谷歌要求开发者提供所采集隐私信息的截止日期是7月20日。而且,APP收集哪些隐私数据的信息都是由开发者提供,除了道德和荣誉外,没有明确的审核机制来确保这些信息的真实性。以下是Google向开发人员发出的通知:

您独自负责在Google Play应用商店中您的应用详情中进行完整且准确的声明……当Google发现您的应用行为与您的声明之间存在差异时,我们可能会采取适当的措施,包括强制措施。

根据谷歌的隐私新政,开发人员将需要列出他们正在收集的数据、收集数据的原因以及与谁共享数据。在审核表单中,谷歌将隐私数据分为“位置”、“个人信息”、“财务信息”、“网络历史记录”、“联系人”等,不同隐私数据类型对应大量数据类型。

谷歌还要求开发人员阐明其数据安全措施,包括数据是否在传输过程中加密,以及用户是否可以随时要求删除其数据。

开发人员不仅需要声明他们收集的数据,还要声明他们与第三方共享了哪些用户数据,这有助于披露APP收集个人数据背后的真实目的。

最后,还有一个保护儿童隐私的“Google Play家庭政策”合规要求,这主要是面向美国COPPA和欧盟GDPR的一堆要求。

谷歌表示,开发人员还可以表明他们的应用程序是否“已经根据全球安全标准进行了独立验证”。谷歌自己有一个“移动应用安全评估”标准,开发者可以支付3000到6000美元让“谷歌授权实验室合作伙伴”根据这个标准对应用进行审计。此审核包括对应用程序加密实践的审查、已知漏洞检查、最低权限要求以及Github上列出的一系列其他测试(https://github.com/appdefensealliance/ASA/blob/main/MobileAppSecurityAssessment/MobileSecurityGuide.md)。

虽然谷歌的APP数据安全政策对缓解安卓应用生态中大量的恶意和诈骗应用很有意义(也有助于谷歌追溯攻击者),但该政策的实施可谓姗姗来迟,因为苹果公司早在2020年就推出了类似的“隐私标签”功能(下图):


谷歌今起强制实施安卓APP隐私保护新政


根据往常经验,谷歌的隐私新政的实施过程可能需要一段时间。谷歌表示,少数“幸运的“安卓用户今天就能够开始查看APP的隐私数据收集信息,但可能还需要数周时间才能推广到所有安卓用户。


   END  

阅读推荐


谷歌今起强制实施安卓APP隐私保护新政【安全圈】440亿美元!马斯克全资收购推特!

谷歌今起强制实施安卓APP隐私保护新政【安全圈】Nvidia遭网络攻击,透过对黑客掌握的电脑进行加密来反制

谷歌今起强制实施安卓APP隐私保护新政【安全圈】加拿大航空重要系统被网络攻击致航班严重延误一周

谷歌今起强制实施安卓APP隐私保护新政【安全圈】中非共和国宣布将比特币作为法定货币以振兴经济


谷歌今起强制实施安卓APP隐私保护新政
谷歌今起强制实施安卓APP隐私保护新政

安全圈

谷歌今起强制实施安卓APP隐私保护新政

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

谷歌今起强制实施安卓APP隐私保护新政

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!

谷歌今起强制实施安卓APP隐私保护新政


原文始发于微信公众号(安全圈):【安全圈】谷歌今起强制实施安卓APP隐私保护新政

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月5日11:01:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  谷歌今起强制实施安卓APP隐私保护新政 http://cn-sec.com/archives/962755.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: