从我的手机中收集了多少私人信息？

诺顿LifeLock 博客 |研究小组

数据已成为维持大部分数字生态系统的商品。随着智能设备（尤其是智能手机）在我们的日常生活中变得越来越重要，手机已成为我们丰富信息的可靠来源（例如，您去了哪里、进行了哪些活动等）。

大多数移动应用程序都会请求访问有关您的某种信息，并获得您正在使用的设备上的某些权限。在大多数情况下，信息会在您明确同意的情况下进行共享并启用设备权限。  然而，一旦获得同意，用户就无法回忆起哪个应用程序收集了哪些信息，更不用说追踪信息传输的位置以及可能进一步处理、使用和控制所收集数据的参与者了。 

因此，全面了解这些移动应用程序收集的信息仍然非常具有挑战性。例如，很自然地会问诸如我的智能手机上有多少个应用程序收集私人信息、这些应用程序收集哪些类型的私人信息、哪家公司处理和存储我的私人信息等问题。在我们与波士顿大学的研究人员一起进行的一项研究中，我们调查了可能影响用户隐私的 22 类信息。我们将它们列在表 1 中。我们的目标是通过分析 2018 年至 2019 年 21 个月内 1730 万用户安装的 210 万个独特应用程序生成的信息流（即哪个应用程序将哪些信息收集到哪个域）来解决上述问题并了解 Android 手机上的全球私人信息收集情况。

表1.移动应用收集的22类可能影响用户隐私的信息。

移动应用程序中私人信息收集是否普遍？

现在，安装在智能手机上的应用程序会请求有关您和设备的信息（例如您的姓名、您的电子邮件地址、您的位置信息），然后才能使用它们。我们试图了解私人信息收集在移动应用中是否普遍存在。

通过分析我们的数据集，我们发现移动应用平均会将私人信息发送到 2 个独特的域。我们还观察到，超过 57,600 个应用程序（总共安装在 1,280 万台设备上）收集至少 5 个独特类别的私人信息，并将它们发送到至少 5 个独特的域。我们的研究结果证实，移动应用中的私人信息收集是普遍且多样化的，这凸显了设备上额外安全和隐私层的必要性。

图 1. 排名前 25 的数据控制者按其收集私人信息的设备比例排名。这 25 个数据控制者从总共 1390 万台设备收集私人信息，覆盖本研究中使用的所有设备的 80.2%。

图 2. 收集的前 12 类私人信息的热图说明全球排名前 20 的域名。每行都根据 PIC 域的总器件渗透率标准化为 [0, 1]。红色越深表示 PIC 域中的设备越多

谁收集和处理私人信息？

我们进一步分析谁最终获取并处理移动应用收集的信息。我们利用我们的专利技术来揭示私人信息传输到的域的所有权。然后根据这些域收集私人信息的设备比例对这些域进行排名。图 1 描述了排名前 25 位的数据处理器和控制器。这些数据处理器和控制器积累了来自 1390 万台设备的私人信息。值得注意的是，三分之二的设备的信息会被 Facebook 或 Alphabet 收集。图 2 描绘了全球前 20 个域名收集的前 12 类隐私信息。我们观察到这些域名背后的公司始终收集四种类型的私人信息来自用户的信息 – 设备、SIM 卡、位置和设置信息。这些信息使他们能够更系统地跟踪用户。

图 3.桑基图，说明 EU27 与前 20 个域名位置之间的私人信息流。

GDPR 及其对私人信息流的影响

欧盟 (EU) 的《通用数据保护条例》(GDPR) 于 2018 年 5 月 25 日生效。GDPR 的实施并未实质性改变源自欧盟国家到欧盟以外国家的个人数据流，请参见图 3。我们对这些数据流的观察表明，欧盟内部的限制程度较低。德国和爱尔兰是仅有的两个拥有相当部分源自欧洲的私人信息的欧洲国家，而美国在欧盟的私人信息收集中占据主导地位。

为什么您会看到侵入性广告？

潜在有害应用程序 (PHA) 是指可能会d 将用户、用户数据或设备置于危险之中（例如木马、间谍软件等）。我们发现 380 万台设备上安装了 120 万个 PHA。我们发现，116K PHA（安装在 393K 设备上）收集运营商信息，63K PHA（安装在 280K 设备上）还收集全球范围内正在运行的应用程序信息。正如我们在图 4 中看到的，这种激进的私人信息收集行为使攻击者能够更好地分析用户，并可能导致一些侵入性的货币化行为。例如，我们还发现，有 59 万台存在 PHA 的设备受到通知栏广告（即广告显示为应用通知）的影响，31.7 万台设备受到快捷广告（即有针对性的广告放置在主屏幕上）的影响。

图 4. 不同地区 PHA 私人信息收集的热图说明。

对研究界和政策制定者的影响

我们的研究结果强调了研究界在研究时面临的许多挑战Android 上的私人信息收集正在消亡。我们表明，观察设备渗透率对于观察信息收集参与者在野外的分布至关重要。我们还希望我们的研究能够鼓励政策制定者批判性地思考公司如何使用和共享私人信息，以及如何真正保证责任和客户选择。

对消费者的影响

保护您的私人信息有助于降低身份被盗的风险。对于想要在移动设备上更好地控制自己的隐私的用户，我们提出以下建议。

阅读隐私政策：隐私政策可能又长又复杂。然而，它告诉您应用程序如何维护其收集的个人信息的访问、安全和控制；它如何使用信息，以及是否向第三方提供信息。 关闭广告个性化：每个 Android 设备都有独特的广告 ID. 它允许应用程序开发人员和 Google 广告网络在数十亿 Android 设备中识别您的设备，然后向您投放广告。您可以选择退出广告个性化，这样您的唯一广告 ID 就不会被用来帮助服务定位您。 提高隐私意识：当您使用手机执行日常任务时，您可以采取一些措施来保护您的个人信息。提高您自己的隐私意识并做出明智的选择以尽量减少不必要的信息泄露非常重要。您可以在此处找到有关如何提高隐私意识的最新提示，以掌握最佳实践来控制您在线共享的内容。 数据隐私 纳斯达克股票代码：NLOK 诺顿LifeLock