手机应用会泄露我们的哪些隐私？

2016-05-28 09:44

这两天，朋友圈里都在转载有APP被Google Play下架一事，也许因为本人朋友圈内从事移动互联网数据行业以及各企业开发者较多，此事被炒得沸沸扬扬。其实可以看出大家一直在讨论的仍是移动互联网圈的一个老话题：用户数据隐私与SDK收集用户数据的安全性。
其实用户数据隐私以及SDK收集用户数据这两方面，两大应用商店官方并没有明确公示，哪些数据属于隐私数据，SDK收集用户什么数据才合理。大多数都是我们通过多年服务于众多开发者，协助开发者让应用更快上线的经验积累而作出的判断，那么今天我想在这里和圈里人一同聊聊第三方SDK中都有哪些“私货”，也当是做个知识普及，让开发者和用户都清楚了解行业的红线在哪里、自身的隐私如何保护。
首先简单提下引发业内再次对隐私数据关注的起因。25日，一位开发者收到Google Play邮件，已将其开发并上线的APP进行了下架处理，原因是其使用的一家第三方广告监测SDK在未经用户允许的情况下收集用户隐私数据，获取用户设备中全部已经安装应用列表。再多详细内容有想了解的可自行搜索，不是本文重点。
目前市场上SDK采集的方式
目前移动互联网行业内SDK采集数据的方式有两种：一是开发者主动获取，通过android或iOS提供的系统接口来获得，并且需要声明访问权限，比如：imei的获取，需要声明“android.permission.READ_PHONE_STATE”允许获得移动设备状态信息，然后通过调用系统接口实现。
二是开发者主动上传数据，通过SDK提供API接口，调用接口通过传递参数的形式上传用户数据，比如[友盟+]统计SDK会提供自定义事件接口（onEvent（Contextcontext，String id，HashMapm，long value））、错误信息采集接口（reportError（Context context，String error））。开发者需要在代码中适当的位置主动调用这些接口来上传数据。通常开发者主动上传的数据主要是用户行为数据，为了统计和分析用户在APP中的操作习惯，方便开发者做精细化运营。
SDK会采集哪些与服务无关的数据，目的是什么？
1、采集用户蓝牙信息（名称、状态、扫描模式等），采集已经成功配对的蓝牙设备信息。蓝牙信息采集目的是为了做设备识别使用，而采集成功

余下全部

共有评论0条

<返回

<返回首页