Mozilla:Google 在 Android 应用上存在隐私误导

  Mozilla 基金会于 2017 年启动了一项名为「Privacy Not Included」的项目,该项目旨在让消费者可以更加简单地在使用 / 购买前评估一个产品的隐私和安全等级。

  近日 Mozilla 发布了针对 Google Play Store 中「数据安全」标签的调查(如下图中的例子),调查报告显示 Google Play Store 存在 "严重的漏洞",使 Twitter、TikTok 和 Facebook 等应用程序能够提供有关如何共享用户数据的虚假或误导性信息。这项研究调查了 Google Play Store 中全球下载量最高的 40 款 Android 应用,发现近 80% 的应用的隐私政策与 Google Play 的数据安全部分所列的信息存在差异。

  Google 在去年为 Play Store 推出了「数据安全」标签,开发者可以通过填写 Google Data Safety Form,为其应用程序收集的信息提供 "完整和准确的声明"。Mozilla 的调查显示,这些由开发者自己提交的隐私标签大部分都无法准确反映实际收集的用户数据。

  ▲20 款付费应用的调查结果▲

  Mozilla 研究了排名前 20 的免费应用和排名前 20 的付费应用,然后根据其调查结果对它们进行分级 —— 分为「差、需要改进、还行」。

  • 在全部 40 个应用中有 16 个(占比 40%)获得了 "差" 的评分;包括 Twitter、Facebook、Nova Launcher、《我的世界》、《侠盗猎车:圣安地列斯》和《极品飞车:最高通缉》等
  • 15 个应用(占比 37.5%)获得了 "需要改进" 的评分;包括 TikTok、YouTube、Chrome、Gmail、WhatsApp、Instagram 和《纪念碑谷》等
  • 只有 6 个应用程序(占比 15%)获得了 "还行" 评级;如《糖果传奇》(Candy Crush Saga) 和《地铁跑酷》等
  • 剩余的 3 个应用程序,包括 UC 浏览器、《火柴人联盟》 和《泰拉瑞亚》(Terraria)则是完全没有提供这些数据。

  ▲20 款免费应用的调查结果▲

  Mozilla 的项目负责人 Jen Caltrider 表示:

消费者关心隐私,希望在下载应用时做出明智的决定。Google 的数据安全标签本应给予用户这方面的帮助。不幸的是,他们没有这样做。相反现在这样做法反而弊大于利。"

  作为最早在商店中引入这类隐私标签的苹果也因为开发者提交的隐私标签与实际不符而受到批评,在 2021 年《华盛顿邮报》的一份报告就指出,许多 iOS 应用程序同样提供了误导性的信息。